Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Cette politique explique quelles données personnelles nous collectons sur bhali.fr, pourquoi, combien de temps nous les gardons, à qui elles sont transmises et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle peut évoluer : la date de mise à jour figure en haut de page.

1. Responsable du traitement

Le responsable du traitement est la société KOSMOFY, SAS au capital de 500 €, immatriculée au RCS de Paris sous le numéro 987 838 331, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, qui exploite le site bhali.fr sous licence de la marque Bhali (propriété de TRICODPO).

Contact pour toute question relative à vos données : contact@bhali.fr.

2. Données collectées, finalités et durées de conservation

Les champs obligatoires sont signalés dans les formulaires : sans eux, nous ne pouvons pas traiter votre commande ou votre demande. Nous ne collectons que les données nécessaires et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Paiement : vos données de carte bancaire sont saisies et traitées directement par notre prestataire Stripe. Nous n’y avons jamais accès et ne les conservons pas.

Mesure d’audience et publicité : le site n’utilise aucun outil de mesure d’audience. Avec votre consentement seulement (catégorie « Marketing » de notre bandeau cookies), nous utilisons le pixel Meta et l’API Conversions de Meta pour mesurer l’efficacité de nos publicités sur Facebook et Instagram. Dans ce cas, votre navigateur charge le pixel et, lors d’une commande, notre serveur transmet à Meta Platforms Ireland Ltd l’identifiant de la commande, son montant, votre adresse IP et des données de contact (e-mail, nom, ville, code postal) sous forme hachée, c’est-à-dire rendue illisible. Sans votre accord, rien n’est transmis. Vous pouvez changer d’avis à tout moment depuis le lien « Gérer les cookies » en bas de page. Voir notre politique cookies et la politique de confidentialité de Meta.

3. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes de KOSMOFY habilitées à les traiter (préparation des commandes, service client, gestion du site), et à nos sous-traitants, dans la limite de ce qui est nécessaire à leur mission. Nous ne vendons jamais vos données.

Livraison aux États-Unis : pour livrer une commande aux États-Unis, nous transmettons au transporteur, à ses partenaires de livraison sur place et aux autorités douanières les données nécessaires à l’acheminement et au dédouanement du colis (nom, adresse de livraison, téléphone, e-mail, contenu et valeur de la commande). Ce transfert hors de l’Union européenne est nécessaire à l’exécution du contrat conclu avec vous (article 49, paragraphe 1, point b, du RGPD). Il se limite à ces données et n’a lieu que pour une commande livrée aux États-Unis.

Si vous nous contactez par WhatsApp, vos messages transitent par le service WhatsApp (WhatsApp Ireland Limited, groupe Meta), selon ses propres conditions et sa politique de confidentialité.

Nous pouvons également communiquer vos données aux autorités administratives ou judiciaires lorsque la loi l’exige.

4. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe stockés sous forme chiffrée, accès à l’administration restreint aux personnes habilitées, sauvegardes régulières et hébergement en France.

5. Vos droits

Vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes (vous pouvez aussi le faire depuis votre compte) ;
• Droit à l’effacement : demander la suppression de vos données, sauf si nous devons les conserver pour respecter une obligation légale (factures, par exemple) ;
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment, sans justification, à la prospection commerciale ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Retrait du consentement à tout moment (lien de désinscription présent dans chaque newsletter, lien « Gérer les cookies » en bas de chaque page), sans remettre en cause la licéité des traitements déjà effectués ;
• Directives post mortem : définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@bhali.fr ou à KOSMOFY, 229 rue Saint-Honoré, 75001 Paris. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d’un mois à compter de la réception de la demande, prolongeable de deux mois si la demande est complexe (nous vous en informerons).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de protection des données du pays de l’Union européenne où vous résidez.

6. Mineurs

Le site s’adresse aux adultes. Les mineurs de moins de 15 ans ne peuvent pas consentir seuls à l’inscription à la newsletter et doivent obtenir l’accord de leur représentant légal pour passer commande.

7. Cookies

Le site n’utilise aujourd’hui que des cookies strictement nécessaires à son fonctionnement (panier, connexion à votre compte, mémorisation de votre choix en matière de cookies). Le détail figure dans notre politique cookies. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de chaque page.

8. Démarchage téléphonique

Vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).