POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 5 juillet 2026 

La présente politique de confidentialité décrit la manière dont la société BALAI STEAK (ci-après « nous », « la Société ») collecte, utilise et protège les données personnelles des utilisateurs (ci-après « vous ») du site www.boysbandvsgirlsband.com (ci-après « le Site »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

BALAI STEAK, SAS au capital de 1 285 euros, immatriculée au RCS de Paris sous le numéro 814 904 751, dont le siège social est situé au 75 rue de Lourmel, 75015 Paris – France.

Contact pour toute question relative à vos données personnelles : contact@boysbandvsgirlsband.com

2. Données collectées

Nous collectons les données suivantes :

Données que vous nous fournissez directement, lors de la création de votre compte client, de la passation d'une commande ou d'une prise de contact :

• identité : nom, prénom, dénomination sociale le cas échéant ;

• coordonnées : adresse e-mail, numéro de téléphone, adresse de livraison, adresse de facturation ;

• données de connexion à votre compte : identifiant et mot de passe (ce dernier est stocké sous forme chiffrée et n'est jamais accessible en clair) ;

• historique de vos commandes et de vos échanges avec notre Service Client.

Données collectées automatiquement lors de votre navigation sur le Site :

• données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, provenance de la visite ;

• données de panier et de navigation, via des cookies et traceurs soumis à votre consentement (voir article 8).

Données de paiement : vos données de carte bancaire sont collectées et traitées directement par nos prestataires de paiement sécurisé.. Elles ne sont jamais stockées par la Société.

3. Finalités et bases légales des traitements

4. Destinataires des données

Vos données sont destinées aux services habilités de la Société et sont transmises, dans la limite de leurs missions respectives, aux prestataires suivants :

• Shopify (Shopify International Limited, Irlande), qui héberge le Site et la base de données clients en qualité de sous-traitant ;

• nos prestataires de paiement (Shopify Payments) pour le traitement sécurisé des transactions ;

• notre prestataire logistique et les transporteurs pour la préparation et la livraison de vos commandes ;

• nos éventuels prestataires d'e-mailing pour l'envoi des e-mails transactionnels et des newsletters ;

• les producteurs phonographiques, artistes et/ou fabricants des produits vendus sur le Site, en vue de permettre le traitement des commandes et, le cas échéant, de vous tenir informé de leur actualité, conformément à l'article 11 des CGU/CGV que vous acceptez lors de votre commande.

Vos données ne sont ni vendues ni louées à des tiers. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment Shopify) peuvent traiter des données en dehors de l'Union européenne, en particulier au Canada et aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne (le Canada bénéficie d'une décision d'adéquation) et/ou clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures additionnelles.

6. Durées de conservation

• Données de compte client : pendant toute la durée de la relation commerciale, puis 3 ans à compter de votre dernière activité (dernier achat ou dernier contact) à des fins de prospection ;

• Données de commande, factures et documents contractuels : 10 ans à compter de la clôture de l'exercice, au titre des obligations comptables et, pour les commandes supérieures à 120 € HT, conformément à l'article L. 213-1 du Code de la consommation ;

• Données bancaires : non conservées par la Société ; conservées par le prestataire de paiement le temps de la transaction et, le cas échéant, jusqu'à 13 mois (15 mois pour les cartes à débit différé) à des fins de preuve en cas de contestation ;

• Cookies et traceurs : 13 mois maximum, le consentement étant redemandé au-delà (voir article 8) ;

• Newsletter : jusqu'au retrait de votre consentement (lien de désinscription présent dans chaque e-mail).

À l'issue de ces durées, les données sont supprimées ou anonymisées, sous réserve des durées de conservation en archivage intermédiaire imposées par la loi.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;

• droit à la limitation du traitement ;

• droit d'opposition, notamment à la prospection commerciale, à tout moment et sans motif ;

• droit à la portabilité de vos données ;

• droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci ;

• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@boysbandvsgirlsband.com ou par courrier à : BALAI STEAK, 75 rue de Lourmel, 75015 Paris – France. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

8. Cookies et traceurs

Lors de votre navigation sur le Site, des cookies et autres traceurs peuvent être déposés sur votre terminal.

Cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité, équilibrage de charge) : ils sont exemptés de consentement et ne peuvent pas être désactivés.

Cookies soumis à votre consentement, déposés uniquement si vous les acceptez via le bandeau de consentement affiché lors de votre première visite :

• cookies de mesure d'audience (ex. Google Analytics) ;

• cookies publicitaires et de réseaux sociaux (ex. Meta Pixel, TikTok Pixel) ;

• cookies de personnalisation et d'e-mailing.

9. Sécurité

La Société met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité de vos données et d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés : connexion au Site chiffrée (HTTPS/TLS), paiement sécurisé avec authentification 3D Secure, mots de passe chiffrés, accès aux données restreint aux personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues par le RGPD.

10. Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans. Conformément aux CGU/CGV, les mineurs doivent recueillir l'autorisation préalable de leurs parents ou du tuteur exerçant l'autorité parentale avant toute inscription ou commande. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données sans votre autorisation, contactez-nous à contact@boysbandvsgirlsband.com afin d'en obtenir la suppression.

11. Boutiques tierces

Dans le cas où vous accédez au Site depuis, ou êtes redirigé vers, des boutiques ou sites tiers (pages personnelles d'artistes, réseaux sociaux, etc.), la présente politique ne s'applique pas aux traitements réalisés par ces tiers. Nous vous invitons à consulter leur propre politique de confidentialité.

12. Modification de la présente politique

La Société se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte des évolutions légales ou du Site. La version applicable est celle en ligne à la date de votre navigation. En cas de modification substantielle, vous en serez informé par tout moyen approprié (bandeau sur le Site ou e-mail).