Politique de confidentialité
Dernière mise à jour : 13 mai 2026
1. Qui nous sommes
Bonvale NZ Limited (numéro de société NZ : 9413956 / NZBN : 9429053524249), constituée en Nouvelle-Zélande, dont le siège social est situé Unit A, Ground Level, 26 Hobson Street, Auckland Central, Auckland 1010, Nouvelle-Zélande (« Bonvale », « nous », « notre », « nos »), est l'agency (au sens du Privacy Act 2020) responsable des informations personnelles collectées auprès des clients en Nouvelle-Zélande via notre site web (bonvale.com), notre application mobile et les services associés (nos « Services »). Nous traitons les informations personnelles conformément au Privacy Act 2020 et aux treize Information Privacy Principles (« IPPs »). Nous pouvons partager des informations personnelles avec le groupe Bonvale et ses entités liées, comme décrit à la section 6. Lorsque des informations personnelles sont communiquées en dehors de la Nouvelle-Zélande, nous respectons l'IPP 12 (voir section 7).
2. Informations personnelles que nous collectons
2.1 Informations que vous nous fournissez directement
Lorsque vous créez un compte, passez une commande, nous contactez ou utilisez nos Services de toute autre manière :
- Identité : nom complet, date de naissance
- Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
- Compte : nom d'utilisateur, mot de passe (conservé sous forme hachée), préférences
- Transaction : produits achetés, historique des commandes et des retours, type de moyen de paiement (les numéros de carte complets sont conservés par notre prestataire de paiement, et non par Bonvale)
- Communications : messages adressés à notre service client
- Préférences marketing : choix d'inscription et de désinscription aux e-mails, SMS et notifications push
2.2 Informations que nous collectons automatiquement
Lorsque vous visitez notre Site web ou utilisez notre Application :
- Appareil et données techniques : adresse IP, type et version du navigateur, système d'exploitation, identifiants d'appareil, fuseau horaire
- Utilisation : pages consultées, produits parcourus, requêtes de recherche, parcours de navigation, durée de session, source de référence
- Suivi : données collectées via des cookies, des pixels et des technologies similaires (voir section 5)
- Localisation : localisation approximative à partir de l'adresse IP (nous ne collectons pas de localisation GPS sauf si vous en donnez l'autorisation dans l'Application)
2.3 Informations que nous recevons de tiers
- Prestataires de paiement : statut de la transaction, signaux de risque de fraude et données de vérification du paiement
- Prestataires logistiques : statut de livraison, confirmation et données de validation d'adresse
- Meta Platforms : données agrégées de performance publicitaire et, lorsque vous avez accepté les conditions de Meta, données de correspondance d'audience via le Meta Pixel (voir section 5)
- Google : données d'analyse et de performance publicitaire via Google Analytics et Google Ads (voir section 5)
2.4 Informations concernant les bénéficiaires de cartes cadeaux
Si vous achetez une carte cadeau pour l'offrir, nous collectons également les informations personnelles que vous nous communiquez au sujet du bénéficiaire, à savoir son nom et son adresse e-mail, ainsi que tout message facultatif que vous choisissez d'inclure. Nous utilisons ces informations uniquement pour remettre la carte cadeau au bénéficiaire en votre nom (immédiatement ou à la date que vous choisissez) et pour gérer la carte cadeau. Nous n'utilisons pas les coordonnées d'un bénéficiaire pour lui envoyer des communications marketing, sauf s'il y consent séparément. Si vous nous communiquez les informations personnelles d'une autre personne, vous confirmez être en droit de le faire. Un bénéficiaire peut nous contacter à privacy@bonvale.com pour savoir comment nous traitons ses informations ou pour demander leur suppression.
3. Comment et pourquoi nous utilisons vos informations personnelles
Nous collectons, conservons, utilisons et communiquons des informations personnelles aux finalités indiquées ci-dessous. Ces finalités sont conformes aux IPP 1–4 (collecte) et aux IPP 10–11 (utilisation et communication).
| Données collectées | Finalité | Base principale au titre du Privacy Act 2020 / des IPPs | Conservation |
|---|---|---|---|
| Nom, coordonnées, données de commande et de paiement | Traitement de votre commande : préparation, expédition, retours | Finalité de la collecte (IPP 1, 10) | 7 ans à compter de la transaction (obligations fiscales néo-zélandaises) |
| Nom et adresse e-mail du bénéficiaire de la carte cadeau, et message facultatif | Remise et gestion des cartes cadeaux achetées pour offrir | Finalité de la collecte (IPP 1, 10) | 7 ans à compter de la transaction (obligations fiscales néo-zélandaises) |
| Données de compte | Création et gestion de votre compte | Finalité de la collecte | 3 ans après la dernière activité du compte |
| Coordonnées, données de commande | Service client et résolution des litiges | Finalité directement liée (IPP 10) | 3 ans à compter de la dernière interaction |
| E-mail, téléphone, préférences | Communications transactionnelles (confirmations de commande, expédition, retours) | Finalité de la collecte | Durée de la relation client |
| E-mail, téléphone, préférences | E-mails marketing, SMS, notifications push | Autorisation / consentement (IPP 10 & 11) ; Unsolicited Electronic Messages Act 2007 | Jusqu'au retrait du consentement |
| Historique de navigation et d'achat | Recommandations de produits personnalisées | Finalité directement liée (IPP 10) | 3 ans à compter de la dernière activité |
| Données d'appareil, de navigation et d'achat via le Meta Pixel & Google Analytics | Profilage à des fins de publicité ciblée sur Meta et Google | Consentement | Selon les conditions de Meta/Google ; nos données : 2 ans |
| Données IP, d'appareil et de transaction | Détection des fraudes, sécurité et prévention des abus | Finalité directement liée (IPP 10) | 2 ans |
| Toutes les catégories | Obligations légales (fiscalité, lutte contre le blanchiment, décisions de justice) | Exigé ou autorisé par la loi néo-zélandaise | Selon les exigences légales (min. 7 ans) |
| Données agrégées et anonymisées | Analyse et business intelligence | Ne constitue pas une information personnelle (dépersonnalisée) | Illimitée |
4. Communications marketing
Nous n'envoyons de communications marketing (e-mail, SMS, notifications push) que si vous y avez consenti. Vous pouvez retirer votre consentement à tout moment :
- En cliquant sur « se désabonner » dans tout e-mail marketing
- En répondant STOP à tout SMS marketing
- En modifiant vos préférences de notifications push dans les réglages de votre appareil ou dans votre compte Bonvale
- En nous contactant à privacy@bonvale.com
Le retrait du consentement marketing n'affecte pas les communications transactionnelles (confirmations de commande, expédition, retours), qui sont envoyées dans le cadre de notre contrat avec vous. Nouvelle-Zélande : Unsolicited Electronic Messages Act 2007 Nous respectons le Unsolicited Electronic Messages Act 2007. Nous n'envoyons de messages électroniques commerciaux que si vous y avez consenti (consentement exprès, implicite ou réputé au sens de cette loi) ; chaque message identifie Bonvale comme expéditeur et comprend un mécanisme de désabonnement fonctionnel, et nous traiterons les demandes de désabonnement rapidement et, en tout état de cause, dans un délai de 5 jours ouvrables.
5. Cookies, pixels et technologies de suivi
5.1 Ce que nous utilisons
Cookies essentiels Strictement nécessaires aux fonctionnalités de base, notamment le panier, la connexion, la sécurité et la prévention de la fraude. Ils ne peuvent pas être désactivés. Cookies analytiques : Google Analytics Nous utilisons Google Analytics (Google LLC) pour comprendre comment les visiteurs utilisent notre Site web, notamment les pages consultées, la durée de session, la source de référence et l'appareil. Ces données agrégées nous permettent d'améliorer nos Services. Les données sont transférées vers les serveurs de Google, qui peuvent se trouver en dehors de la Nouvelle-Zélande (voir section 7). Vous pouvez vous y opposer via le module de navigateur pour la désactivation de Google Analytics à l'adresse tools.google.com/dlpage/gaoptout ou en refusant les cookies analytiques dans notre bandeau de consentement. Cookies publicitaires et de ciblage : Meta Pixel Nous utilisons le Meta Pixel (Meta Platforms, Inc.) pour mesurer l'efficacité de nos publicités, constituer des audiences et suivre les conversions. Lorsqu'il est actif, il collecte votre adresse IP, les données de votre navigateur, l'URL de la page et vos actions sur le site (telles que les vues de produits et les achats). Ces données sont transmises à Meta et utilisées pour diffuser des publicités ciblées sur Facebook, Instagram et le Meta Audience Network (« retargeting »). Meta peut également les utiliser à ses propres fins, conformément à sa politique de confidentialité. Nous n'activons le Meta Pixel qu'avec votre consentement ; vous pouvez retirer celui-ci à tout moment via vos préférences en matière de cookies.
5.2 Gestion du consentement
Nous utilisons le bandeau de consentement aux cookies natif de Shopify pour gérer le consentement aux cookies sur notre Site web. Lors de votre première visite, notre bandeau présente les catégories de cookies utilisées. Les cookies non essentiels, y compris les catégories analytiques et publicitaires, ne s'activent pas avant que vous ne les acceptiez activement. Votre choix de consentement est enregistré avec un horodatage et la version de la présente Politique en vigueur à ce moment-là. Vous pouvez consulter ou modifier vos préférences à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre Site web. Le retrait du consentement pour une catégorie prend effet immédiatement. Les scripts de suivi qui reposent sur ce consentement cesseront de se déclencher pour votre session.
5.3 Vos choix en matière de cookies
Gérez vos préférences via notre centre de préférences relatives aux cookies (pied de page de notre Site web), les réglages de votre navigateur ou les outils de désactivation proposés par Google et Meta. La restriction de certains cookies peut affecter le fonctionnement du Site web.
6. Avec qui nous partageons vos informations personnelles
Nous ne vendons ni ne louons vos informations personnelles. Nous les partageons uniquement comme décrit ci-dessous.
6.1 Prestataires de services
Nous partageons des données avec des prestataires de services agissant sur nos instructions, notamment :
- Shopify Inc. : plateforme de boutique en ligne, e-mails transactionnels, notifications de commande et gestion native du consentement aux cookies.
- Shopify Payments et Klarna Bank AB : traitement des paiements, contrôle des fraudes et paiement différé (Buy Now, Pay Later). Vos données de carte complètes sont conservées par le prestataire de paiement concerné, et non par Bonvale.
- KEC et KLN : logistique sortante depuis notre entrepôt de préparation et logistique des retours vers notre partenaire local de retours en Nouvelle-Zélande.
- Aramex (NZ) Limited : livraison du dernier kilomètre en Nouvelle-Zélande.
- Loop Returns, Inc. (avec EasyPost pour la génération des étiquettes de retour) : portail de retours et d'échanges.
- Gorgias, Inc. : assistance client et gestion des tickets.
- Klaviyo, Inc. : e-mails marketing, SMS et notifications push.
- Amazon Web Services, Inc. : infrastructure cloud pour les applications et intégrations personnalisées.
- Google LLC (Google Analytics) : analyse de l'utilisation du Site web.
- Meta Platforms, Inc. (Meta Pixel) : mesure publicitaire et ciblage d'audience, sous réserve de consentement.
6.2 Communication légale et réglementaire
Nous communiquons des informations personnelles aux forces de l'ordre, aux tribunaux ou aux régulateurs uniquement lorsque la loi néo-zélandaise, une décision de justice ou une injonction réglementaire l'exige ou l'autorise. Nous vous informerons de ces communications lorsque la loi le permet.
6.3 Transferts d'activité
Si Bonvale NZ Limited fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs, vos informations pourront être transférées à l'entité concernée. Nous vous en informerons et veillerons à ce que des protections équivalentes s'appliquent.
6.4 Sociétés du groupe
Nous pouvons partager des données avec le groupe Bonvale et ses entités liées aux finalités décrites dans la présente Politique, notamment l'analyse à l'échelle du groupe, l'infrastructure informatique et l'assistance client. Tous les transferts intragroupe sont soumis à un accord de partage de données intragroupe et aux garanties décrites à la section 7.
7. Communication transfrontalière d'informations personnelles (IPP 12)
Bonvale NZ Limited est établie en Nouvelle-Zélande. Certains de nos prestataires de services et sociétés du groupe sont situés en dehors de la Nouvelle-Zélande, ce qui signifie que vos informations personnelles peuvent être communiquées à des destinataires dans des pays étrangers, notamment Singapour, les États-Unis et d'autres pays où nos prestataires de services opèrent. Avant de communiquer des informations personnelles à une personne ou une entité étrangère, nous nous conformons à l'IPP 12 du Privacy Act 2020. Nous ne le ferons que si l'une des conditions suivantes est remplie :
- Le destinataire est soumis à des lois sur la protection de la vie privée qui offrent, dans l'ensemble, des garanties comparables à celles du Privacy Act 2020 ;
- Le destinataire est tenu par contrat (par exemple au moyen des clauses contractuelles types du New Zealand Privacy Commissioner ou de garanties équivalentes) de protéger les informations d'une manière comparable au Privacy Act 2020 ;
- Vous avez expressément autorisé la communication à l'étranger après avoir été informé que les garanties peuvent ne pas être comparables ; ou
- Un autre motif prévu par l'IPP 12 s'applique.
En nous communiquant vos informations personnelles, vous reconnaissez qu'elles peuvent être communiquées à des destinataires à l'étranger aux finalités décrites dans la présente Politique.
8. Durée de conservation de vos informations personnelles
Nous ne conservons les informations personnelles que le temps nécessaire aux finalités décrites dans la présente Politique, ou selon les exigences de la loi néo-zélandaise (IPP 9).
| Catégorie de données | Durée de conservation |
|---|---|
| Registres de commandes, de transactions et de paiements | 7 ans à compter de la date de la transaction (conservation des documents fiscaux en Nouvelle-Zélande) |
| Données de compte | 3 ans après la dernière activité du compte ou sa clôture (la date la plus tardive prévalant) |
| Communications avec le service client | 3 ans à compter de la dernière interaction |
| Préférences marketing et registres de consentement | Jusqu'au retrait du consentement, plus 1 an (preuve de conformité à l'UEMA) |
| Journaux de fraude et de sécurité | 2 ans à compter de l'événement concerné |
| Cookies et données de suivi | 2 ans à compter de la collecte (voir aussi les conditions de Meta et de Google) |
| Données sous conservation légale (litiges, demandes d'accès, contentieux) | Durée de l'affaire plus le délai de prescription applicable |
| Données analytiques anonymisées/agrégées | Illimitée (ne constitue pas une information personnelle) |
À l'expiration de la durée de conservation, nous prenons des mesures raisonnables pour détruire ou dépersonnaliser les informations (IPP 9).
9. Comment nous protégeons vos informations personnelles (IPP 5)
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos informations, notamment :
- Chiffrement en transit (TLS/SSL) et au repos
- Contrôles d'accès et autorisations basées sur les rôles
- Évaluations de sécurité régulières et tests d'intrusion
- Formation du personnel à la protection de la vie privée
- Procédures de réponse aux incidents (voir section 10)
Les données de carte bancaire sont traitées par notre prestataire de paiement certifié PCI-DSS. Nous ne conservons pas les numéros de carte complets. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à privacy@bonvale.com.
10. Notification des violations de la vie privée
Nous respectons le régime de notification des violations de la vie privée prévu à la partie 6 du Privacy Act 2020. Lorsque nous prenons connaissance d'une violation de la vie privée qui a causé, ou est susceptible de causer, un préjudice grave, nous procédons comme suit :
- Enquêter sur la violation et déterminer si elle est notifiable
- Lorsqu'il s'agit d'une violation notifiable, informer l'Office of the Privacy Commissioner et les personnes concernées dès que raisonnablement possible après en avoir pris connaissance (article 114 du Privacy Act 2020)
- Documenter la violation et les mesures prises
Coordonnées de l'Office of the Privacy Commissioner : privacy.org.nz · 0800 803 909 · PO Box 10094, The Terrace, Wellington 6143.
11. Vos droits en vertu du droit néo-zélandais de la protection de la vie privée
En vertu du Privacy Act 2020 et des IPPs, vous disposez des droits suivants :
| Droit | Ce que cela signifie |
|---|---|
| Droit d'accès (IPP 6) | Demander la confirmation que nous détenons des informations personnelles vous concernant et accéder à ces informations. Nous répondons dès que raisonnablement possible et, en tout état de cause, dans un délai de 20 jours ouvrés. |
| Droit de rectification (IPP 7) | Nous demander de corriger des informations personnelles inexactes, incomplètes, obsolètes, non pertinentes ou trompeuses. Si nous refusons de les corriger, vous pouvez demander qu'une déclaration de rectification y soit jointe. |
| Droit de refuser le marketing direct | Refuser de recevoir des communications marketing à tout moment. Traité immédiatement. |
| Droit de réclamation | Nous adresser directement une réclamation relative à la vie privée ou la porter devant l'Office of the Privacy Commissioner si vous n'êtes pas satisfait (voir section 12). |
| Droit relatif aux décisions automatisées | Nous ne prenons pas actuellement à votre égard de décisions exclusivement automatisées produisant des effets juridiques ou des effets comparables significatifs. |
Pour exercer l'un de ces droits, contactez privacy@bonvale.com. Nous pouvons vous demander de vérifier votre identité. Les demandes d'accès ou de rectification sont gratuites.
12. Réclamations & Privacy Commissioner
Si vous avez une préoccupation concernant la manière dont nous traitons vos informations personnelles, veuillez d'abord nous contacter à privacy@bonvale.com. Nous accuserons réception de votre réclamation dans un délai de 5 jours ouvrables et y répondrons sur le fond dans un délai de 20 jours ouvrés. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de l'Office of the Privacy Commissioner :
- Site web : privacy.org.nz
- Téléphone : 0800 803 909
- Adresse : PO Box 10094, The Terrace, Wellington 6143
13. Protection de la vie privée des enfants
Nos Services sont destinés aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué ses informations, contactez privacy@bonvale.com et nous les supprimerons rapidement, sauf si leur conservation est requise par la loi.
14. Liens vers des sites tiers
Notre Site web et notre Application peuvent contenir des liens vers des sites tiers. La présente Politique ne couvre pas ces sites et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.
15. Politique en matière de cookies
Qu'est-ce qu'un cookie ? Les cookies sont de petits fichiers texte déposés sur votre appareil lorsque vous visitez notre Site web. Ils permettent au site de mémoriser vos actions et vos préférences dans le temps et nous aident, ainsi que nos partenaires tiers, à comprendre comment les visiteurs interagissent avec notre contenu. Des technologies similaires, notamment les pixels et les identifiants d'appareil, fonctionnent de manière équivalente. Les cookies que nous utilisons Nous utilisons quatre catégories de cookies. Le tableau ci-dessous indique chaque cookie, qui le dépose, sa fonction et sa durée de conservation sur votre appareil. Catégorie 1 : strictement nécessaires Ces cookies sont indispensables au fonctionnement de notre Site web. Ils ne peuvent pas être désactivés. Aucun consentement n'est requis pour les déposer.
| Nom du cookie | Déposé par | Finalité | Durée |
|---|---|---|---|
_shopify_session |
Shopify | Maintient votre session d'achat, vous garde connecté et contribue à la sécurité du paiement | Session (supprimé à la fermeture du navigateur) |
_shopify_y |
Shopify | Attribue un identifiant de visiteur unique servant à l'analyse et à la personnalisation au sein de la plateforme Shopify | 1 an |
cart |
Shopify | Conserve le contenu de votre panier afin que les articles soient conservés pendant votre navigation | 2 semaines |
secure_customer_sig |
Shopify | Vérifie que vous êtes connecté à votre compte de manière sécurisée | 20 ans |
_ab |
Shopify | Indique si vous avez été dirigé vers une variante spécifique de la boutique (utilisé en interne par Shopify) | 2 ans |
_tracking_consent |
Shopify | Enregistre vos préférences de consentement aux cookies, y compris les catégories que vous avez acceptées ou refusées ainsi que la date et la version de la politique en vigueur à ce moment-là | 1 an |
Catégorie 2 : analytiques Ces cookies nous aident à comprendre comment les visiteurs utilisent notre Site web. Les données sont agrégées et ne servent pas à vous identifier personnellement. Ces cookies ne sont déposés qu'avec votre consentement.
| Nom du cookie | Déposé par | Finalité | Durée |
|---|---|---|---|
_ga |
Google LLC (Google Analytics 4) | Attribue un identifiant unique permettant de distinguer les visiteurs et d'agréger les données d'utilisation | 2 ans |
_ga_[ID] |
Google LLC (Google Analytics 4) | Stocke et maintient l'état de session pour une propriété GA4 spécifique | 2 ans |
_gid |
Google LLC (Google Analytics 4) | Distingue les utilisateurs individuels pendant une session de 24 heures | 24 heures |
_gat |
Google LLC (Google Analytics 4) | Limite le débit des requêtes de données analytiques envoyées aux serveurs de Google | 1 minute |
Les données de Google Analytics sont transférées vers les serveurs de Google, qui peuvent être situés en dehors de la Nouvelle-Zélande. Voir la section 7 de la présente Politique relative à la communication transfrontalière. Vous pouvez désactiver le suivi Google Analytics à tout moment en utilisant le module de navigateur pour la désactivation de Google Analytics ou en modifiant vos préférences dans notre bandeau cookies. Catégorie 3 : marketing et publicité Ces cookies servent à diffuser des publicités ciblées en fonction de votre navigation et de vos achats sur notre Site web, et à mesurer l'efficacité de nos campagnes publicitaires. Ils ne sont déposés qu'avec votre consentement.
| Nom du cookie | Déposé par | Finalité | Durée |
|---|---|---|---|
_fbp |
Meta Platforms, Inc. | Identifie les navigateurs pour la mesure publicitaire et le retargeting via Facebook et Instagram (Meta Pixel) | 3 mois |
_fbc |
Meta Platforms, Inc. | Enregistre l'identifiant de clic lorsque vous arrivez sur notre Site web via une publicité Facebook ou Instagram | 3 mois |
fr |
Meta Platforms, Inc. | Utilisé par Meta pour diffuser, mesurer et améliorer les publicités ciblées affichées sur les plateformes Meta | 3 mois |
Les données du Meta Pixel sont transférées vers les serveurs de Meta situés aux États-Unis. Voir la section 7 relative à la communication transfrontalière et la section 5.1 pour une description complète du fonctionnement du Meta Pixel. Gérer vos préférences Vous pouvez consulter et modifier vos préférences en matière de cookies à tout moment en cliquant sur Paramètres des cookies dans le pied de page de notre Site web. Vous pouvez également :
- Utiliser les réglages de votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies strictement nécessaires affectera les fonctionnalités essentielles du Site web.
- Désactiver Google Analytics via le module de navigateur pour la désactivation de Google Analytics.
- Gérer vos préférences publicitaires Meta sur facebook.com/ads/preferences.
Le retrait du consentement pour les cookies analytiques ou publicitaires prend effet immédiatement. Il n'affecte pas la licéité des traitements effectués pendant la période où le consentement était en place.
16. Mises à jour de la présente Politique
Nous pouvons mettre à jour la présente Politique afin de refléter les évolutions de nos pratiques en matière de données, de la législation applicable ou de nos Services. La Politique mise à jour sera publiée avec une date de « dernière mise à jour » révisée. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le Site web avant son entrée en vigueur. La poursuite de l'utilisation de nos Services après la date d'entrée en vigueur vaut acceptation de la Politique mise à jour.
17. Nous contacter
Pour toute question, demande ou réclamation relative à la confidentialité : E-mail : privacy@bonvale.com Nous nous efforçons de répondre dans un délai de 20 jours ouvrés. Si vous n'êtes pas satisfait, vous pouvez saisir l'Office of the Privacy Commissioner (voir section 12).
