Responsable du traitement

DABESS (SAS), 41 avenue d’Alfortville, 94600 Choisy-le-Roi, France, SIRET 989 502 786 00019, est responsable du traitement des données personnelles collectées via le site Baby&Mama.

Baby&Mama est un produit e-commerce de DABESS (dabess.fr).

Contact pour exercer vos droits : contact@dabess.fr ou contacts@dabess.fr — +33 6 41 29 85 69.

Données collectées

Selon votre usage du site, nous pouvons traiter :

• Données de commande : identité, e-mail, adresse de livraison / facturation, téléphone, historique d’achat, numéro de commande
• Données de paiement : traitées par Stripe ; DABESS ne stocke pas les numéros complets de carte bancaire
• Données de compte / session : panier, préférences techniques nécessaires au service
• Avis et messages : contenu que vous publiez ou nous adressez (avis produit, contact)
• Données techniques : logs serveur, adresse IP, type d’appareil, cookies strictement nécessaires (panier, session, consentement)

Finalités

• Exécution des commandes, livraison et service client (exécution du contrat)
• Facturation et obligations comptables / fiscales (obligation légale)
• Sécurité du site, prévention de la fraude et continuité de service (intérêt légitime)
• Gestion des avis produits (intérêt légitime / exécution du contrat selon le cas)
• Cookies non essentiels de mesure d’audience ou publicité (consentement)

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de DABESS et, le cas échéant, à des prestataires agissant sur instruction :

• Paiement : Stripe
• Hébergement / infrastructure : Vercel Inc. (https://vercel.com) et services cloud associés (base de données, stockage)

Ces prestataires sont tenus à des obligations de confidentialité et de sécurité. Aucune vente de données personnelles n’est effectuée.

Transferts hors UE

Certains prestataires (notamment Vercel Inc. / Stripe) peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types ou mécanismes reconnus par la réglementation).

Durée de conservation

• Données de commande et pièces comptables : durée légale applicable (jusqu’à 10 ans pour certaines pièces)
• Panier / session : durée limitée à la vie du panier ou de la session
• Logs techniques : durée limitée au besoin de sécurité et de diagnostic
• Avis publiés : tant que le produit / l’avis reste en ligne, sauf exercice de vos droits

Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement lorsque le traitement y est fondé.

Pour les exercer : contact@dabess.fr ou contacts@dabess.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Les cookies strictement nécessaires au panier, à la session et à la mémorisation de votre choix de consentement sont déposés sans consentement préalable.

Les cookies de mesure d’audience ou publicitaires, s’ils sont activés, le sont uniquement après votre consentement via la bannière dédiée. Vous pouvez modifier votre choix à tout moment selon les modalités indiquées sur le site.

Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (chiffrement en transit, contrôle d’accès, journalisation). Aucun système n’étant infaillible, nous vous invitons à signaler tout incident suspect à contact@dabess.fr.

Mise à jour

La présente politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La version applicable est celle publiée sur cette page.