Politique de confidentialité

Dernière mise à jour : 11/06/2026

Chez BAR A BRUME, nous attachons une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.

La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre site internet barabrume.fr, lorsque vous créez un compte client, passez une commande, contactez notre service client, exercez une demande de retour, de garantie ou de service après-vente, ou interagissez avec nos services.

La présente politique complète nos Conditions Générales de Vente. Elle peut être complétée par une politique ou un bandeau de gestion des cookies lorsque des traceurs sont utilisés sur le site.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

BAR A BRUME
63 rue de la République
76000 Rouen
France

Email : [adresse email de contact / RGPD]
Téléphone : [numéro de téléphone]

BAR A BRUME détermine les finalités et les moyens des traitements de données personnelles réalisés dans le cadre de l’exploitation du site barabrume.fr.

2. Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information permettant d’identifier directement ou indirectement une personne physique.

Il peut notamment s’agir de votre nom, prénom, adresse postale, adresse email, numéro de téléphone, date de naissance, historique de commandes, données de navigation, préférences commerciales ou échanges avec notre service client.

3. Pourquoi collectons-nous vos données ?

Nous collectons et utilisons vos données personnelles uniquement pour des finalités déterminées, légitimes et nécessaires à notre activité.

Nous traitons vos données pour les finalités suivantes :

• vérifier que vous avez l’âge légal requis pour acheter des produits de vapotage ;

• créer et gérer votre compte client ;

• traiter, valider, préparer, expédier et suivre vos commandes ;

• établir les factures et assurer notre comptabilité ;

• gérer les paiements, remboursements, impayés et éventuels litiges ;

• assurer le suivi de livraison des colis ;

• gérer les retours, échanges, rétractations, garanties légales, garanties commerciales et demandes de service après-vente ;

• répondre à vos demandes adressées par email, téléphone, formulaire de contact, messagerie ou tout autre canal de communication ;

• gérer vos avis sur nos produits ou services ;

• assurer la sécurité du site, prévenir les fraudes et protéger nos droits ;

• gérer nos opérations commerciales, offres promotionnelles, communications et newsletters, lorsque celles-ci sont autorisées ;

• améliorer le fonctionnement du site, l’expérience utilisateur et la qualité de nos services ;

• respecter nos obligations légales, réglementaires, fiscales et comptables.

4. Bases légales des traitements

Selon les traitements concernés, nous utilisons vos données personnelles sur les bases légales suivantes :

• l’exécution du contrat : traitement de vos commandes, livraison, facturation, gestion du compte client, service après-vente, retours et garanties ;

• le respect d’obligations légales : comptabilité, facturation, conservation des justificatifs, gestion des droits des consommateurs, obligations liées à la vente de produits réglementés ;

• notre intérêt légitime : sécurité du site, prévention des fraudes, gestion des litiges, amélioration de nos services, suivi de la relation client, preuve des échanges ;

• votre consentement : inscription à certaines communications commerciales, dépôt de cookies non nécessaires, certaines opérations marketing ou publicitaires ;

• la constatation, l’exercice ou la défense de droits en justice : conservation de certains éléments nécessaires à la gestion d’un différend ou d’une réclamation.

5. Quelles données collectons-nous ?

Selon votre utilisation du site, nous pouvons collecter les catégories de données suivantes :

Données d’identification

• nom ;

• prénom ;

• date de naissance ou information relative à la majorité, lorsque nécessaire ;

• identifiants de compte client.

Données de contact

• adresse email ;

• numéro de téléphone ;

• adresse de facturation ;

• adresse de livraison.

Données relatives aux commandes

• produits commandés ;

• montant de la commande ;

• numéro de commande ;

• date de commande ;

• historique d’achat ;

• factures ;

• informations de livraison ;

• demandes de retour, échange, rétractation, garantie ou service après-vente ;

• échanges avec le service client.

Données de paiement

Les paiements sont traités par des prestataires de paiement sécurisés.

BAR A BRUME ne stocke pas les données complètes de carte bancaire. Nous pouvons toutefois conserver certaines informations nécessaires à la preuve du paiement, à la gestion de la commande, au remboursement ou à la lutte contre la fraude, telles que le moyen de paiement utilisé, l’état du paiement, le montant, la date de transaction ou une référence de transaction.

Données de navigation

Lorsque vous naviguez sur le site, certaines données techniques peuvent être collectées, notamment :

• adresse IP ;

• identifiants de session ;

• pages consultées ;

• date et heure de connexion ;

• type de terminal ;

• navigateur utilisé ;

• système d’exploitation ;

• données relatives aux cookies et traceurs, selon vos choix.

Données relatives aux communications commerciales

• inscription ou désinscription à la newsletter ;

• préférences de communication ;

• consentements ;

• historique d’envoi ou d’ouverture lorsque des outils de suivi sont utilisés ;

• participation éventuelle à des offres, opérations commerciales ou programmes de fidélité.

Données relatives aux avis clients

Lorsque vous laissez un avis ou lorsque nous sollicitons un avis sur nos produits ou services, nous pouvons traiter les données nécessaires à la gestion, à la modération, à l’authentification et à la publication de cet avis.

6. Vérification de l’âge légal

Les produits de vapotage sont réservés aux personnes ayant l’âge légal requis.

Nous pouvons donc traiter certaines données nécessaires à la vérification de votre majorité ou à la confirmation que vous êtes autorisé à acheter les produits proposés sur le site.

Ces données sont utilisées uniquement pour respecter nos obligations légales et limiter l’accès à la vente des produits concernés.

7. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes et organismes ayant besoin d’en connaître dans le cadre des finalités décrites ci-dessus.

Nos équipes internes

Vos données peuvent être accessibles aux personnes habilitées au sein de BAR A BRUME, notamment pour la gestion :

• des commandes ;

• de la relation client ;

• de la logistique ;

• de la facturation ;

• du service après-vente ;

• des garanties ;

• de la comptabilité ;

• du marketing, lorsque applicable ;

• de la sécurité du site et de la prévention des litiges.

Nos prestataires et sous-traitants

Nous pouvons transmettre certaines données à des prestataires agissant pour notre compte, notamment :

• hébergeur du site ;

• solution e-commerce, notamment Prestashop ;

• prestataires informatiques et de maintenance ;

• transporteurs et services de livraison ;

• prestataires de suivi de colis ;

• prestataires de paiement, notamment Alma lorsque le paiement en plusieurs fois est proposé ;

• prestataires de messagerie email ;

• prestataires de gestion d’avis clients ;

• prestataires de service client ou de communication, le cas échéant ;

• expert-comptable, conseil juridique ou prestataires administratifs.

Ces prestataires n’ont accès qu’aux données nécessaires à leur mission et doivent présenter des garanties suffisantes en matière de sécurité et de confidentialité.

Prestataires de paiement

Les données nécessaires au paiement peuvent être directement collectées et traitées par les prestataires de paiement utilisés sur le site actuellement : CIC, Paypal et ALMA.

Ces prestataires traitent les données de paiement selon leurs propres règles de sécurité et conformément aux standards applicables aux transactions électroniques.

Lorsque vous choisissez un paiement en plusieurs fois avec Alma ou Paypal, les données nécessaires à l’étude, à l’acceptation, au suivi et à la gestion de cette facilité de paiement peuvent être traitées par Alma selon ses propres conditions et sa propre politique de confidentialité.

Autorités et organismes légalement habilités

Nous pouvons être amenés à transmettre certaines données à des autorités administratives ou judiciaires, auxiliaires de justice, officiers ministériels ou organismes publics lorsque la loi nous y oblige ou lorsque cela est nécessaire à la défense de nos droits.

8. Transferts hors Union européenne

Nous privilégions des prestataires situés dans l’Union européenne ou dans des pays offrant un niveau de protection adéquat.

Lorsque certains prestataires sont susceptibles de traiter des données en dehors de l’Union européenne, nous veillons à ce que des garanties appropriées soient mises en place, notamment des clauses contractuelles types, des mesures de sécurité complémentaires ou tout autre mécanisme reconnu par la réglementation applicable.

9. Durées de conservation

Nous ne conservons pas vos données indéfiniment. Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées conformément aux obligations légales applicables.

À titre indicatif :

• les données de compte client sont conservées pendant la durée de la relation commerciale, puis peuvent être supprimées ou archivées après une période d’inactivité ;

• les données relatives aux commandes, factures et paiements sont conservées pendant la durée nécessaire à la gestion de la commande, puis archivées pendant la durée légale applicable, notamment dix (10) ans pour les obligations comptables ;

• les données nécessaires à la gestion des garanties, réclamations, retours et litiges sont conservées pendant la durée nécessaire au traitement de la demande, puis pendant les délais de prescription applicables ;

• les données utilisées à des fins de prospection commerciale sont conservées pendant une durée maximale de trois (3) ans à compter du dernier contact actif de votre part ou de la fin de la relation commerciale, sauf opposition ou retrait du consentement avant cette date ;

• les données relatives aux cookies et traceurs sont conservées selon les durées précisées dans le bandeau ou la politique de cookies du site ;

• les preuves de consentement ou d’opposition peuvent être conservées pendant la durée nécessaire à la justification de nos obligations.

Certaines données peuvent être conservées plus longtemps lorsqu’elles sont nécessaires au respect d’une obligation légale, à la preuve d’un droit, à la gestion d’un contentieux ou à la prévention d’une fraude.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures comprennent notamment, selon les traitements concernés :

• l’accès limité aux données aux seules personnes habilitées ;

• la protection des comptes et accès ;

• l’utilisation de prestataires présentant des garanties de sécurité ;

• la sécurisation des paiements par des prestataires spécialisés ;

• la sauvegarde et la protection des données nécessaires à l’activité ;

• la sensibilisation des personnes amenées à traiter des données personnelles.

Aucune transmission ou conservation de données ne peut toutefois être garantie comme totalement sécurisée. En cas d’incident affectant vos données personnelles et présentant un risque pour vos droits et libertés, nous prendrons les mesures prévues par la réglementation applicable.

11. Communications commerciales

Nous pouvons vous adresser des informations relatives à nos produits, offres, nouveautés ou opérations commerciales lorsque la réglementation nous y autorise.

Lorsque votre consentement est requis, ces communications ne vous sont envoyées qu’après votre accord.

Vous pouvez vous opposer à tout moment à la réception de communications commerciales, notamment en utilisant le lien de désinscription présent dans nos emails ou en nous contactant à l’adresse indiquée dans la présente politique.

Le retrait de votre consentement ou votre opposition à la prospection commerciale n’affecte pas la licéité des traitements réalisés avant ce retrait.

12. Cookies et autres traceurs

Le site barabrume.fr peut utiliser des cookies ou autres traceurs.

Certains cookies sont nécessaires au fonctionnement du site et ne nécessitent pas votre consentement. Il peut notamment s’agir des cookies permettant :

• le fonctionnement du panier ;

• la connexion au compte client ;

• la sécurisation de la navigation ;

• la mémorisation de certains choix nécessaires au service ;

• la mesure d’audience strictement nécessaire, lorsqu’elle répond aux conditions d’exemption applicables.

D’autres cookies peuvent être utilisés, sous réserve de votre consentement préalable, notamment pour :

• mesurer l’audience de manière avancée ;

• personnaliser l’expérience utilisateur ;

• réaliser des statistiques ;

• proposer des contenus ou publicités personnalisés ;

• intégrer certains services tiers ;

• suivre l’efficacité de campagnes commerciales.

Lors de votre première visite, un bandeau ou module de gestion des cookies vous permet d’accepter, de refuser ou de paramétrer les cookies non nécessaires.

Vous pouvez modifier vos choix à tout moment via https://www.barabrume.fr/module/psgdpr/gdpr.

13. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;

• droit de rectification : demander la correction de données inexactes ou incomplètes ;

• droit d’effacement : demander la suppression de vos données dans les cas prévus par la réglementation ;

• droit d’opposition : vous opposer à certains traitements, notamment à la prospection commerciale ;

• droit à la limitation : demander la limitation temporaire du traitement de vos données dans certains cas ;

• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, lorsque ce droit est applicable ;

• droit de retirer votre consentement à tout moment lorsque le traitement repose sur votre consentement ;

• droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits peuvent être limités dans certains cas, notamment lorsque la conservation de certaines données est nécessaire au respect d’une obligation légale, à l’exécution d’un contrat, à la preuve d’un droit ou à la défense de nos intérêts en justice.

14. Comment exercer vos droits ?

Vous pouvez exercer vos droits ou nous poser toute question relative à l’utilisation de vos données personnelles en nous contactant :

BAR A BRUME
63 rue de la République
76000 Rouen
France

Email : web@barabrume.fr
Téléphone : 02.32.12.90.09

Afin de traiter votre demande, nous pouvons vous demander des informations complémentaires permettant de confirmer votre identité, lorsque cela est nécessaire.

Nous nous engageons à répondre à votre demande dans les délais prévus par la réglementation applicable.

15. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

Site internet : www.cnil.fr

16. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires, techniques ou commerciales.

La version applicable est celle publiée sur le site barabrume.fr au moment de votre navigation ou de votre commande.

En cas de modification importante, nous pourrons vous en informer par tout moyen approprié.