Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Qui est responsable de vos données

Le responsable du traitement est Numiway, SASU au capital de 40 000 €, RCS La Rochelle 814 028 684, 2 rue du Parc, 17410 Saint-Martin-de-Ré, France. Numiway exploite les marques Bixar et Laeka.

Contact pour toute question sur vos données : bixar@bixar.co

Cette politique s’applique à la boutique en ligne bixar.fr. Le Club Bixar (club.bixar.co) et l’application Bixar sont aussi édités par Numiway et utilisent le même compte : les données propres au Club, notamment la position GPS de votre traceur et la fiche de votre animal, sont décrites dans la politique de confidentialité du Club.

Les données que nous traitons

Identité et contact : nom, prénom, adresse e-mail, téléphone.
Adresses de livraison et de facturation.
Compte : identifiant de connexion, date de création, préférences. Nous ne voyons ni ne conservons votre mot de passe : la connexion est gérée par notre prestataire d’authentification.
Commandes : produits achetés, montants, statut de livraison, échanges avec le service client.
Paiement : vos coordonnées bancaires sont saisies directement chez notre prestataire Stripe et ne transitent pas par nos serveurs. Nous recevons seulement le statut du paiement et ne conservons aucune donnée de carte.
Données techniques : adresse IP, type de navigateur, pages demandées, journaux de sécurité.
Statistiques de fréquentation, uniquement si vous acceptez la mesure d’audience : pages consultées, site d’origine, type d’appareil, système et navigateur, localisation approximative (pays, région, ville) déduite de votre adresse IP, qui n’est pas conservée avec ces statistiques, ainsi que le temps passé et la profondeur de lecture des pages. Un identifiant de visite qui change chaque jour, calculé à partir de votre adresse IP et de votre navigateur puis supprimé sous 24 heures, évite de compter plusieurs fois la même visite ; il ne permet pas de vous suivre d’un jour à l’autre. Elles ne contiennent ni votre nom, ni votre e-mail, ni votre numéro de commande, et ne sont pas rattachées à votre compte.
Données publicitaires, uniquement si vous acceptez les cookies marketing : pages de produits consultées, ajouts au panier, début de commande et achat (produits, montant, numéro de commande), identifiants publicitaires de Meta et de TikTok, et, pour un achat, votre adresse e-mail transmise sous forme chiffrée (hachée, non lisible).

Nous ne collectons aucune donnée de santé humaine ni aucune donnée sensible au sens du RGPD.

Pourquoi nous les traitons, et sur quelle base

Gérer votre compte, vos commandes, les paiements, la livraison, les retours et le service client : exécution du contrat.
Enregistrer une carte bancaire chez Stripe pour vos prochains achats, si vous le choisissez : votre consentement, retirable à tout moment.
Partager votre compte et votre client de paiement entre la boutique et le Club Bixar, pour activer les produits achetés et vous éviter de ressaisir votre carte : exécution du contrat.
Facturation et comptabilité : obligation légale.
Sécurité du site et prévention de la fraude : intérêt légitime.
Vous envoyer des offres et des actualités, et un rappel lorsque vous laissez un panier sans le valider (au plus deux ou trois e-mails, sans réduction automatique) : votre consentement, donné en cochant la case dédiée au moment de la commande ou dans votre compte. Ni la création d’un compte, ni une commande, ni l’acceptation des conditions générales ne valent consentement. Vous pouvez vous désinscrire à tout moment, en un clic, par le lien présent dans chaque e-mail ou dans votre compte. Nous ne mesurons pas l’ouverture de ces e-mails ; nous comptons seulement les reprises de panier faites depuis le lien.
Comprendre la fréquentation du site (pages les plus vues, pays et villes d’origine des visiteurs) pour l’améliorer : votre consentement, donné via le bandeau cookies (option « Mesure d’audience »), retirable à tout moment via « Gérer mes cookies ». Sans votre accord, aucune statistique de fréquentation n’est collectée.
Mesurer l’efficacité de nos publicités sur Facebook, Instagram et TikTok, et vous montrer nos annonces : votre consentement, donné via le bandeau cookies (option « Marketing »), retirable à tout moment via « Gérer mes cookies ». Sans votre accord, aucune donnée n’est transmise à Meta ni à TikTok.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne vendons pas vos données.

Combien de temps nous les conservons

Compte client : tant que le compte est actif, puis 3 ans après votre dernière activité, sauf demande de suppression de votre part.
Commandes et factures : 10 ans, durée imposée par le Code de commerce.
Statistiques de fréquentation : elles ne contiennent aucune information qui vous identifie. L’identifiant technique d’une visite est supprimé automatiquement après 24 heures par nos prestataires, et les statistiques sont conservées au plus 25 mois.
Données publicitaires transmises à Meta et à TikTok : nous ne les stockons pas de notre côté ; chaque plateforme les conserve selon sa propre politique. Votre choix de cookies est conservé 6 mois.
Prospection commerciale : 3 ans après notre dernier contact avec vous, ou jusqu’au retrait de votre consentement.
Relances de panier (contenu du panier relancé, envois, reprises) : 13 mois.
Preuve de votre consentement ou de son retrait (date, origine, version du texte affiché) : 5 ans, pour pouvoir la présenter en cas de contrôle.
Carte bancaire enregistrée : jusqu’à ce que vous la supprimiez ou supprimiez votre compte.
Journaux techniques et de sécurité : 12 mois au plus.
Cookies : voir notre Politique cookies.

Qui reçoit vos données

Vos données sont accessibles aux seules personnes de Numiway qui en ont besoin, et à nos prestataires, qui agissent sur nos instructions :

Vercel Inc. (États-Unis, adhérent au Data Privacy Framework) : hébergement du site web, dont les fonctions serveur s’exécutent dans la région de Paris ; et, si vous acceptez la mesure d’audience, statistiques de fréquentation (Vercel Web Analytics).
Plausible Insights OÜ (Estonie, hébergement dans l’Union européenne) : si vous acceptez la mesure d’audience, statistiques de fréquentation (Plausible Analytics). Plausible agit comme notre sous-traitant.
Amazon Web Services EMEA SARL (Luxembourg) : hébergement des serveurs et de la base de données de la boutique, dans la région de Paris.
Okta Inc., service Auth0 (États-Unis, données hébergées dans l’Union européenne) : connexion à votre compte.
Stripe Payments Europe Limited (Irlande) : paiement en ligne et prévention de la fraude.
Hostinger International Ltd (Chypre) : messagerie électronique.
Postmark (ActiveCampaign, LLC, États-Unis) : envoi des e-mails liés à vos commandes (confirmation, expédition, remboursement) et, si vous y avez consenti, des e-mails commerciaux.
Zendesk Inc. (États-Unis) : gestion des demandes adressées au service client.
Institut national de l’information géographique et forestière (IGN, France), Base Adresse Nationale : suggestion d’adresses pendant la saisie. Seul le texte de l’adresse tapée lui est transmis, par nos serveurs, sans aucune autre donnée vous concernant.
Meta Platforms Ireland Limited (Irlande, société mère aux États-Unis), pour Facebook et Instagram : si vous acceptez les cookies marketing, mesure des conversions et publicité (pixel Meta et API de conversion). Meta agit comme responsable conjoint du traitement pour cette mesure.
TikTok Technology Limited (Irlande, société mère établie hors de l’Union européenne) : si vous acceptez les cookies marketing, mesure des conversions et publicité (pixel TikTok et API d’événements). TikTok agit comme responsable conjoint du traitement pour cette mesure.
Les transporteurs : livraison de vos commandes.

Vos données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement. Avec votre accord seulement (option « Marketing »), il charge aussi les pixels de Meta (Facebook, Instagram) et de TikTok. Le détail figure dans notre Politique cookies, et vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à bixar@bixar.co. Nous répondons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Mineurs

La boutique est réservée aux personnes majeures. Si des données concernant un mineur nous ont été transmises, contactez-nous pour les faire supprimer.

Sécurité

Les échanges avec le site sont chiffrés, les accès aux données sont limités aux personnes habilitées, et les données et sauvegardes sont chiffrées. Aucun système n’étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour vous.

Modifications

Cette politique peut évoluer. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour.