Politique de confidentialité et de cookies

Politique de confidentialité – boutique en ligne Booda Bike (boodabike.com)
En vigueur à compter du : 4 octobre 2026

La présente politique explique quelles données à caractère personnel nous traitons lorsque vous utilisez la boutique en ligne boodabike.com, créez un compte, passez une commande, vous abonnez à notre newsletter ou nous contactez : à quelle fin, sur quelle base juridique, pendant combien de temps, qui y a accès et de quels droits vous disposez. Nous traitons les données à caractère personnel conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (règlement général sur la protection des données, « RGPD ») et à la législation hongroise applicable : la loi CXII de 2011 relative au droit à l'autodétermination informationnelle et à la liberté de l'information (« Infotv. »), la loi CVIII de 2001 relative au commerce électronique, la loi XLVIII de 2008 relative à la publicité commerciale, la loi C de 2000 relative à la comptabilité et la loi CXXVII de 2007 relative à la taxe sur la valeur ajoutée.

Le Centre d'aide Booda Bike (help.boodabike.com), y compris ses formulaires de contact et de retour, dispose de sa propre politique de confidentialité : help.boodabike.com/privacy.

1. Le responsable du traitement

Booda Bike est une marque de Massive Corporation Kft. Pour toute question relative à la protection des données, ou pour exercer vos droits, contactez-nous à l'adresse info@boodabike.com ou par courrier au siège social indiqué ci-dessus. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné.

2. Vue d'ensemble : quoi, pourquoi, sur quelle base juridique et pendant combien de temps

3. Le traitement en détail

3.1. Navigation sur le site web

Lorsque vous ouvrez le site web, votre navigateur transmet, pour des raisons techniques, votre adresse IP, l'adresse de la page demandée, la page de provenance et les données d'identification de votre navigateur (user agent). Nous les utilisons pour afficher la page, détecter les erreurs et protéger le système contre les abus et les attaques. Base juridique : notre intérêt légitime à exploiter le site web en toute sécurité (art. 6(1)(f) du RGPD). Nous conservons les journaux du serveur pendant 30 jours au maximum.

Le site web est diffusé via un réseau de diffusion de contenu (CDN) : vos requêtes parviennent donc d'abord aux serveurs de bunny.net (sections 3.13 et 5) ; le CDN conserve ses journaux techniques pendant une courte durée selon ses propres règles. Lors de votre première visite, nous présélectionnons votre pays sur la base du pays que le CDN déduit de votre adresse IP (cela n'influe que sur les prix et les modes de livraison affichés et peut être modifié à tout moment) ; nous ne conservons pas votre adresse IP à cette fin.

Les formulaires d'inscription et de newsletter sont protégés par un filtre anti-robots auto-hébergé (ALTCHA) qui ne fait appel à aucun prestataire externe : votre navigateur résout une courte tâche de calcul ; aucun cookie n'est utilisé et aucune donnée n'est transmise à des tiers.

3.2. Inscription et compte client

Vous pouvez faire vos achats en tant qu'invité sans vous inscrire. Si vous créez un compte, nous traitons : votre adresse e-mail (qui est votre nom d'utilisateur), votre nom, votre mot de passe (conservé uniquement sous forme chiffrée et irréversible), votre numéro de téléphone, votre ou vos adresses de livraison et de facturation, le type d'acheteur (particulier ou société), pour les sociétés le nom de la société et le numéro fiscal, votre choix concernant la newsletter, la date d'acceptation des conditions d'utilisation, la date de votre dernière connexion et les commandes liées au compte. Le compte vous permet de commander plus rapidement et de suivre vos commandes. Base juridique : le contrat d'utilisation du compte (art. 6(1)(b) du RGPD). Nous conservons les données jusqu'à la suppression du compte ; vous pouvez en demander la suppression à tout moment. Les données de commande et de facturation liées au compte sont conservées après la suppression pendant les durées indiquées aux sections 3.3–3.5.

Connexion avec Google. Si vous choisissez « Se connecter avec Google », Google Ireland Limited nous transmet, avec votre autorisation, votre nom, votre adresse e-mail et l'identifiant de votre compte Google ; nous ne recevons pas votre mot de passe. Ce mode de connexion relève de votre choix et n'est pas nécessaire pour faire des achats. Base juridique : art. 6(1)(b) du RGPD. Google traite les données selon sa propre politique de confidentialité et peut également les transférer aux États-Unis (section 6).

3.3. Commandes et exécution du contrat

Pour traiter une commande, nous avons besoin des éléments suivants : nom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation, type d'acheteur, pour les sociétés le nom de la société et le numéro fiscal, les produits commandés, les prix et la devise, le mode de paiement et d'expédition choisi, pour la livraison en point relais les données du point relais, la langue et l'heure de la commande, ainsi que toute remarque que vous ajoutez. Les champs obligatoires sont signalés sur le formulaire.

Nous utilisons ces données pour conclure et exécuter le contrat, pour envoyer des notifications concernant la commande (confirmation, paiement, expédition, livraison) et pour traiter les questions de garantie légale, de garantie commerciale et de rétractation. Base juridique : art. 6(1)(b) du RGPD. Nous conservons les données pendant 5 ans à compter de l'exécution, soit le délai de prescription général des actions de droit civil (loi V de 2013 portant Code civil, art. 6:22). Les e-mails relatifs aux commandes sont envoyés pour l'exécution du contrat ; vous ne pouvez pas vous en désabonner.

Lors du paiement, les informations que vous avez saisies sont conservées temporairement dans le stockage de session de votre navigateur (sessionStorage) afin qu'elles ne soient pas perdues si vous changez de pays ; votre mot de passe n'y est jamais conservé. Ces données ne nous parviennent pas et sont supprimées lorsque vous fermez l'onglet du navigateur.

3.4. Paiement

Paiement par carte. Les paiements par carte sont traités par Stripe Payments Europe, Limited (Irlande) sur sa propre page de paiement sécurisée. Vous saisissez les données de votre carte directement auprès de Stripe ; nous ne les voyons ni ne les conservons. Nous transmettons à Stripe l'identifiant de la commande, le montant, la devise et votre adresse e-mail, et recevons le résultat et l'identifiant du paiement. Stripe traite également des données en tant que responsable du traitement indépendant aux fins de la prévention de la fraude et de ses obligations légales, et peut transférer des données aux États-Unis (section 6).

Virement bancaire. Pour les virements bancaires, vous payez sur notre compte ouvert auprès de Wise Europe SA (Belgique), tel qu'indiqué sur la demande de paiement et la confirmation de commande. Pour les virements entrants, nous voyons le nom du payeur, le numéro de compte, le montant et la référence du paiement ; nous les utilisons pour identifier le paiement et pour la comptabilité.

Base juridique : art. 6(1)(b) du RGPD ; pour la conservation des justificatifs de paiement, le point (c). Durée de conservation : 8 ans (loi sur la comptabilité, art. 169(2)).

3.5. Facturation

Les factures sont émises au moyen du système de facturation de Billingo Technologies Zrt. Une facture contient les données exigées par la loi : nom, adresse, pour les sociétés le numéro fiscal, les produits, les prix et la taxe. Les données des factures émises à des assujettis hongrois sont déclarées par le système de facturation au système de facturation en ligne de l'Administration nationale hongroise des impôts et des douanes (NAV). Base juridique : obligation légale (art. 6(1)(c) du RGPD, loi sur la TVA, loi sur la comptabilité). Durée de conservation : 8 ans (loi sur la comptabilité, art. 169(2)). Notre comptabilité est tenue par un expert-comptable mandaté, qui a accès aux factures et aux justificatifs de paiement.

Vérification du numéro de TVA intracommunautaire. Si vous achetez en tant que société disposant d'un numéro de TVA intracommunautaire, nous en vérifions la validité dans le système VIES de la Commission européenne, car cela détermine si la facture comprend la TVA (autoliquidation). Seul le numéro de TVA est transmis au VIES. Base juridique : art. 6(1)(c) du RGPD, loi sur la TVA. Durée de conservation : 8 ans.

3.6. Expédition

Pour livrer votre colis, nous communiquons au transporteur choisi le nom du destinataire, l'adresse de livraison (ou le point relais), le numéro de téléphone et l'adresse e-mail, ainsi que les données du colis (poids, dimensions, contenu, valeur). Le transporteur les utilise pour la livraison et pour les notifications qui vous sont envoyées. Pour les envois à destination d'adresses situées hors de l'Union européenne, nous joignons également une facture commerciale pour le dédouanement (les produits, leur valeur et les coordonnées du destinataire).

Modes d'expédition, selon la destination et le colis :

• FedEx, UPS, TNT et GLS, réservés via le service de courtage de coursiers wef.hu ;
• FedEx en direct ;
• Magyar Posta Zrt. (la Poste hongroise ; MPL, EMS) ;
• le réseau de points relais Packeta et les prestataires locaux avec lesquels il travaille (par exemple Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

Lorsque vous choisissez un point relais, la carte des points relais de Packeta est chargée depuis le serveur de Packeta (widget.packeta.com) : votre navigateur transmet donc également votre adresse IP et les données de votre navigateur à Packeta. Nous interrogeons le transporteur toutes les heures sur le statut de l'envoi afin de pouvoir vous informer au sujet de votre commande. Base juridique : art. 6(1)(b) du RGPD. Durée de conservation : 5 ans à compter de l'exécution.

Sur la page récapitulative affichée après la passation de votre commande, nous affichons l'adresse de livraison sur une carte. Pour ce faire, notre serveur envoie une seule fois l'adresse au service de recherche d'adresses (Nominatim) de l'OpenStreetMap Foundation (Royaume-Uni), et votre navigateur charge la carte depuis les serveurs d'OpenStreetMap (l'OpenStreetMap Foundation reçoit alors également votre adresse IP). Base juridique : notre intérêt légitime à vous permettre de vérifier l'adresse saisie (art. 6(1)(f) du RGPD).

3.7. Communication et traitement des réclamations

Si vous nous contactez par e-mail ou par téléphone, nous utilisons votre nom, vos coordonnées, votre message et, le cas échéant, votre numéro de commande pour vous répondre et traiter votre demande. Base juridique : pour les questions liées à une commande, le contrat (art. 6(1)(b) du RGPD) ; pour les autres demandes, notre intérêt légitime à y répondre (point (f)). Durée de conservation : 3 ans à compter de la clôture de la demande.

Pour les réclamations, nous traitons le procès-verbal de la réclamation et notre réponse en application de l'art. 17/A de la loi CLV de 1997 relative à la protection des consommateurs (art. 6(1)(c) du RGPD) et les conservons pendant 5 ans.

3.8. Newsletter

Nous n'envoyons de newsletters que si vous vous y êtes expressément abonné, lors de l'inscription ou via le formulaire de newsletter du site web. À cette fin, nous traitons votre adresse e-mail et, le cas échéant, votre nom. Nos newsletters vous informent sur nos produits, nos actualités et nos promotions. Base juridique : votre consentement (art. 6(1)(a) du RGPD ; loi XLVIII de 2008, art. 6(1)). Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, au moyen du lien de désabonnement figurant dans chaque newsletter ou par e-mail à info@boodabike.com ; le retrait n'affecte pas la licéité des envois antérieurs. Nous conservons les données jusqu'au retrait de votre consentement.

Les newsletters sont envoyées au moyen du service MailerLite (UAB MailerLite, Lituanie). Le formulaire de newsletter ne charge le code de MailerLite que lorsque vous cliquez dans le formulaire ; votre navigateur transmet alors également votre adresse IP à MailerLite.

3.9. Statistiques de visite et cartes de chaleur

Nous mesurons l'utilisation du site web à l'aide du logiciel de statistiques Umami, qui fonctionne sur notre propre serveur, sans cookies. Nous enregistrons la page consultée, la page de provenance, le type de navigateur et de système d'exploitation, le type d'appareil et la taille de l'écran, la langue et le pays approximatif. Nous ne conservons pas votre adresse IP, ne vous identifions pas et ne vous suivons pas sur d'autres sites web.

Pour environ 15% des visites, nous créons également des cartes de chaleur : nous enregistrons où les visiteurs cliquent, jusqu'où ils font défiler la page et comment le pointeur de la souris se déplace sur la page, afin de savoir si les visiteurs trouvent les boutons et les liens. Chaque champ de saisie est masqué, de sorte que ce que vous tapez n'est jamais enregistré ; aucun enregistrement rejouable de la visite n'est réalisé. Aucune carte de chaleur n'est créée sur les pages de paiement, de compte, de connexion et d'inscription.

Base juridique : notre intérêt légitime à améliorer le site web (art. 6(1)(f) du RGPD). Nous conservons les données pendant 2 ans au maximum. Si vous activez le paramètre « Do Not Track » dans votre navigateur, la mesure n'est pas effectuée ; vous pouvez également vous y opposer à l'adresse info@boodabike.com.

3.10. Recherche de produits

La recherche de produits du site web fonctionne sur notre propre serveur dans l'UE ; aucun tiers ne reçoit votre recherche. Le terme de recherche saisi n'est traité que pour afficher les résultats et n'est ni conservé ni lié à votre compte. Base juridique : notre intérêt légitime à exploiter la fonction de recherche (art. 6(1)(f) du RGPD).

3.11. Vidéos

Nos propres vidéos sont lues depuis notre propre espace de stockage. Certaines pages produits contiennent également des vidéos YouTube : pour celles-ci, seule une image d'aperçu chargée depuis notre propre serveur est d'abord affichée, et le lecteur YouTube n'est chargé que lorsque vous cliquez sur lecture. À partir de ce moment, Google Ireland Limited (YouTube) traite des données vous concernant selon sa propre politique de confidentialité et peut déposer des cookies.

3.12. Sauvegardes

La base de données et les fichiers téléversés sont sauvegardés quotidiennement afin que le système puisse être restauré après une perte de données. Base juridique : notre intérêt légitime à protéger les données (art. 6(1)(f) du RGPD). Les sauvegardes sont conservées pendant 30 jours ; les données supprimées peuvent donc subsister dans les sauvegardes pendant 30 jours au maximum avant d'en être également supprimées.

3.13. Hébergement et e-mail

Le site web et la base de données fonctionnent dans le centre de données français (Paris) de Scaleway SAS ; le site web est diffusé aux visiteurs par le réseau de diffusion de contenu de BunnyWay d.o.o. (bunny.net, Slovénie). Les e-mails automatiques relatifs aux commandes et aux comptes sont envoyés via le service d'envoi d'e-mails de Scaleway, et la boîte aux lettres info@boodabike.com est exploitée par Infomaniak Network SA (Suisse).

4. Cookies et données stockées dans votre navigateur

Le site web n'utilise que ses propres cookies, strictement nécessaires à son fonctionnement ; nous ne déposons pas de cookies publicitaires, de suivi ou de tiers et ne demandons donc pas de consentement aux cookies (loi C de 2003 relative aux communications électroniques, art. 155(4)).

En outre, lors du paiement, les informations que vous avez saisies sont conservées temporairement dans le stockage de session du navigateur (sessionStorage) (section 3.3). Vous pouvez à tout moment supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; sans les cookies nécessaires, le panier et le paiement ne fonctionnent toutefois pas.

Un tiers ne peut déposer de cookies que si vous lancez une vidéo YouTube (section 3.11) ou choisissez « Se connecter avec Google » ; les règles propres à Google s'appliquent alors.

5. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données à caractère personnel. Vos données ne sont reçues que par les prestataires ci-dessous, chacun uniquement dans la mesure nécessaire à sa mission. Les sous-traitants agissent sur nos instructions en vertu d'un contrat de sous-traitance ; les transporteurs, les prestataires de paiement et Google agissent en tant que responsables du traitement indépendants dans le cadre de leurs propres activités.

Lorsque la loi l'exige, nous pouvons communiquer des données à une autorité ou à une juridiction à sa demande.

6. Transferts hors de l'Espace économique européen

Vos données sont conservées principalement dans l'Union européenne. Des données peuvent parvenir dans des pays situés hors de l'EEE dans les cas suivants :

• Stripe, Google et MailerLite, ainsi que les transporteurs internationaux, peuvent transférer des données à des sociétés affiliées ou à des sous-traitants ultérieurs aux États-Unis. La garantie est la certification au titre du cadre de protection des données UE–États-Unis ou, à défaut, les clauses contractuelles types adoptées par la Commission européenne (art. 45 et 46 du RGPD) ;
• Infomaniak (Suisse) et l'OpenStreetMap Foundation (Royaume-Uni) opèrent dans des pays reconnus par la Commission européenne comme assurant un niveau de protection des données adéquat (art. 45 du RGPD) ;
• si vous commandez à destination d'une adresse située hors de l'Union européenne, le transporteur et l'autorité douanière du pays de destination reçoivent également les données d'expédition et la facture commerciale aux fins de la livraison et du dédouanement. Cela est nécessaire à l'exécution du contrat (art. 49(1)(b) du RGPD).

7. Sécurité des données

Le site web n'est accessible que par une connexion chiffrée (HTTPS). Les mots de passe sont conservés sous forme irréversible, et les données de carte ne nous parviennent jamais. Seuls les membres du personnel qui en ont besoin pour leurs missions ont accès aux systèmes ; les clés d'accès sont conservées dans un coffre chiffré. Nous maintenons les logiciels à jour, sauvegardons les données quotidiennement et avons testé la procédure de restauration. Toute violation de données à caractère personnel est traitée conformément aux art. 33 et 34 du RGPD, et nous vous en informons lorsque la loi l'exige.

8. Prise de décision automatisée et profilage

Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD), et nous n'établissons pas de profils sur la base de vos habitudes d'achat. Le résultat de la vérification VIES d'un numéro de TVA intracommunautaire détermine uniquement si la facture comprend la TVA ; si le VIES n'est pas disponible, un membre de notre personnel vérifie la commande.

9. Vos droits

En vertu du RGPD, vous disposez du droit :

• d'accès – obtenir des informations sur les données que nous traitons à votre sujet et en obtenir une copie (art. 15) ;
• de rectification – faire corriger les données inexactes et compléter les données incomplètes (art. 16) ; vous pouvez modifier vous-même la plupart de vos données dans votre compte ;
• à l'effacement – faire supprimer vos données, sauf si la loi nous impose de les conserver ou si elles sont nécessaires à des actions en justice (art. 17) ;
• à la limitation du traitement – par exemple pendant que nous vérifions l'exactitude des données (art. 18) ;
• à la portabilité des données – recevoir les données que vous avez fournies, traitées sur la base d'un contrat ou d'un consentement, dans un format lisible par machine, ou les faire transmettre à un autre responsable du traitement (art. 20) ;
• d'opposition – à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur l'intérêt légitime (art. 21) ;
• de retirer votre consentement – à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait (art. 7(3)).

Adressez votre demande à info@boodabike.com ou par courrier à notre siège social. Nous répondons au plus tard dans un délai d'un mois ; ce délai peut être prolongé de deux mois supplémentaires, compte tenu de la complexité et du nombre de demandes, auquel cas nous vous en informons dans le premier mois. Il est donné suite à votre demande gratuitement, sauf si la demande est manifestement infondée ou excessive (art. 12 du RGPD). En cas de doute sur l'identité du demandeur, nous pouvons demander des informations supplémentaires pour la confirmer.

10. Voies de recours

Si vous estimez que vos droits ont été violés lors du traitement de vos données, veuillez d'abord nous contacter afin que nous puissions résoudre le problème le plus rapidement possible. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle :

Autorité nationale hongroise de la protection des données et de la liberté de l'information (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
siège : Falk Miksa utca 9–11., 1055 Budapest, Hongrie
adresse postale : 1363 Budapest, Pf. 9.
téléphone : +36 1 391 1400
e-mail : ugyfelszolgalat@naih.hu
site web : naih.hu

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée a été commise (art. 77 du RGPD). Vous pouvez également saisir la justice (art. 79 du RGPD ; Infotv. art. 23) ; en Hongrie, ces affaires relèvent du tribunal régional (törvényszék), et vous pouvez, à votre choix, introduire l'action devant le tribunal régional de votre lieu de résidence ou de séjour.

11. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos traitements ou la loi changent. La version en vigueur est toujours disponible sur cette page, avec sa date d'entrée en vigueur. Si une modification vous concerne de manière significative, par exemple si nous devions traiter vos données pour une nouvelle finalité, nous vous en informerons également à l'avance par e-mail.