Politique de confidentialité

BOMY CONCEPT SAS accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit les traitements effectués sur le site bomyconcept.com, conformément au Règlement (UE) 2016/679 dit RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

BOMY CONCEPT SAS
7 rue du Cambodge, 75020 Paris, France
SIRET : 105 633 614 00018
Email : support@bomyconcept.com

Données collectées

Selon votre interaction avec le site, nous collectons :

Formulaire de contact : nom, adresse email, sujet et contenu du message, langue d'affichage, adresse IP, identifiant de navigateur (user-agent).
Inscription pré-lancement / newsletter : adresse email, langue d'affichage, date d'inscription.
Compte client et commandes (lorsque disponibles) : nom, prénom, email, mot de passe haché, adresses de livraison et de facturation, historique de commande.
Données techniques : journaux serveur, cookies strictement nécessaires au fonctionnement du site.

Finalités et bases légales

Répondre à vos demandes via le formulaire de contact — intérêt légitime.
Gérer votre inscription à la newsletter — consentement.
Exécuter et suivre vos commandes — exécution du contrat.
Sécuriser le site, prévenir la fraude et respecter nos obligations légales et comptables — obligation légale et intérêt légitime.

Durée de conservation

Les messages reçus via le formulaire de contact sont conservés 3 ans après le dernier échange. Les inscriptions à la newsletter sont conservées jusqu'à votre désinscription. Les données de commande sont conservées 10 ans pour répondre à nos obligations comptables. Les données de compte sont conservées tant que le compte est actif, puis supprimées sur demande.

Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont accessibles uniquement aux personnes habilitées de BOMY CONCEPT SAS et aux prestataires techniques suivants, qui agissent en tant que sous-traitants au sens de l'article 28 du RGPD :

Amazon Web Services EMEA SARL (région eu-west-3, Paris) — hébergement du site, de l'API, de la base de données PostgreSQL et stockage S3 des médias.
Stripe Payments Europe Ltd. — traitement des paiements en ligne.
hCaptcha (Intuition Machines, Inc.) — protection anti-bot du formulaire de contact.

Transferts hors Union européenne

L'hébergement est réalisé en France (région AWS Paris, eu-west-3). Certains prestataires (hCaptcha, Stripe pour certaines opérations) peuvent toutefois traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework UE-US.

Vos droits

Conformément au RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que d'un droit d'opposition au traitement et de retrait de votre consentement. Pour exercer ces droits, écrivez à support@bomyconcept.com en joignant un justificatif d'identité si nécessaire.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Cookies

Le site utilise des cookies techniques strictement nécessaires à son fonctionnement (session, panier, authentification), qui ne requièrent pas de consentement.

Avec votre accord, nous utilisons également des outils de mesure d'audience et de suivi publicitaire : Google Tag Manager et Google Ads (Google Ireland Ltd.) ainsi que le pixel Meta (Meta Platforms Ireland Ltd.). Tant que vous n'avez pas accepté, ces outils ne déposent aucun cookie. Votre choix est conservé 6 mois et peut être modifié à tout moment via le lien « Gérer les cookies » en bas de chaque page.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, hachage des mots de passe, contrôle d'accès, sauvegardes chiffrées) afin de protéger vos données contre tout accès non autorisé, perte ou altération.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, vous serez informé par email ou via une notification sur le site.

Dernière mise à jour : septembre 2026.