Dernière mise à jour : 18 octobre 2026.

Chez Bébé Coton, nous attachons une grande importance à la confiance que vous nous accordez. La présente politique vous explique, simplement, quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. QUI EST RESPONSABLE DE VOS DONNÉES ?

Le responsable de traitement est la société BEBE COTON, SASU au capital de 1 000 €, immatriculée au RCS de Toulon sous le numéro 948 198 619, dont le siège est situé 408 Avenue Val d’Azur, 83110 Sanary-sur-Mer, représentée par sa présidente, Sophie Largaud.

Pour toute question relative à vos données : contact@bebecoton.com ou par courrier à l’adresse ci-dessus. Bébé Coton n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour son activité.

2. QUELLES DONNÉES COLLECTONS-NOUS ?

Nous ne collectons que les données utiles à nos échanges avec vous :

• Identité et coordonnées : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone ;
• Données de commande : produits achetés, montants, historique de commandes, factures, échanges liés au service après-vente ;
• Données de paiement : moyen de paiement utilisé et statut du paiement. Vos numéros de carte bancaire sont saisis directement auprès de notre prestataire de paiement : nous ne les voyons ni ne les conservons jamais ;
• Compte client : identifiant et mot de passe (chiffré) si vous créez un compte ;
• Données de navigation : adresse IP, pages consultées, informations sur votre appareil, collectées via des cookies dans les conditions de notre Politique des cookies ;
• Données que vous choisissez de nous transmettre : messages (formulaire de contact, chat, e-mail, réseaux sociaux), demande de rendez-vous au showroom, avis, participation à un jeu-concours ou à un shooting photo, réponse « Comment nous avez-vous connu ? ».

Les champs obligatoires sont signalés par un astérisque. À défaut, nous ne pourrons pas traiter votre demande (par exemple, livrer votre commande sans adresse).

3. POURQUOI ET SUR QUELLE BASE LÉGALE ?

• Traiter et livrer vos commandes, gérer les paiements, retours, rétractations, garanties et réclamations, gérer votre compte client — exécution du contrat ;
• Établir et conserver les factures, répondre aux obligations comptables et fiscales et aux demandes des autorités — obligation légale ;
• Vous envoyer notre newsletter et nos offres — votre consentement (case ou pop-up d’inscription) ; si vous êtes déjà client, nous pouvons vous adresser par e-mail des offres sur des produits analogues à ceux que vous avez achetés, sauf si vous vous y êtes opposé — intérêt légitime ;
• Vous rappeler un panier non finalisé (voir article 4) — intérêt légitime ;
• Répondre à vos messages (formulaire, chat, e-mail, téléphone) et organiser vos rendez-vous au showroom — mesures précontractuelles / intérêt légitime ;
• Mesurer l’audience du site et l’efficacité de nos partenariats (affiliation) — votre consentement via le bandeau cookies ;
• Sécuriser le site et prévenir la fraude (pare-feu, anti-spam des formulaires, contrôle des paiements) — intérêt légitime ;
• Organiser des jeux-concours et des shootings photo, et publier le cas échéant les photos — votre consentement, recueilli au moyen d’une autorisation spécifique de droit à l’image signée par les représentants légaux pour les enfants ;
• Afficher et gérer les avis clients — intérêt légitime.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne vendons jamais vos données.

4. RAPPEL EN CAS DE PANIER ABANDONNÉ

Lorsque vous saisissez votre adresse e-mail sur la page de validation de commande, celle-ci est enregistrée avec le contenu de votre panier (produits, montant) et, le cas échéant, les informations déjà renseignées (prénom, nom, téléphone), même si vous ne finalisez pas votre commande. Un message vous en informe directement sous le champ e-mail.

• Finalité : vous envoyer au maximum trois e-mails de rappel (environ 1 heure, 1 jour puis 3 jours après l’abandon de votre panier) afin de vous permettre de reprendre facilement votre commande. Le dernier rappel peut contenir un code personnel vous offrant la livraison, valable 48 heures. Ces rappels s’arrêtent automatiquement dès que votre commande est passée.
• Base légale : notre intérêt légitime à vous permettre de finaliser une commande que vous avez commencée (article 6.1.f du RGPD).
• Conservation : 3 mois maximum, puis suppression.
• Vos choix : vous pouvez refuser ces rappels avant tout envoi en cliquant sur « Non merci » sous le champ e-mail, puis à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous écrivant.

4 bis. PHOTOS PARTAGÉES (GALERIE « NOS BÉBÉS COTON »)

Lorsque vous nous transmettez des photos de votre enfant (via le formulaire de la page « Nos bébés Coton », le formulaire d’autorisation ou par message) et nous autorisez à les publier, nous traitons : votre prénom et nom, votre adresse e-mail, le prénom de votre enfant (facultatif), les photos et vos choix de publication (supports autorisés, affichage du prénom, visage masqué ou non).

Finalité et base légale : publier ces photos sur notre site et, si vous l’avez accepté, sur nos réseaux sociaux (Instagram, Facebook), sur la base de votre consentement, donné en tant que parent ou représentant légal de l’enfant. Nous ne publions jamais de nom de famille ni de lieu.

Durée : les photos restent publiées tant que vous ne retirez pas votre accord. Vous pouvez le retirer à tout moment, sans justification, en écrivant à contact@bebecoton.com : la photo est alors retirée du site sous 7 jours et nous ne la republions plus. La preuve de votre autorisation est conservée 5 ans après son retrait, pour pouvoir justifier de votre accord en cas de contestation.

5. QUI A ACCÈS À VOS DONNÉES ?

Vos données sont destinées à Bébé Coton. Elles sont transmises, uniquement dans la mesure nécessaire, aux prestataires qui nous aident à faire fonctionner la boutique et qui agissent sur nos instructions (sous-traitants) :

• OVH SAS (France) – hébergement du site et des données ;
• Stripe – paiement par carte, Apple Pay, Google Pay et Klarna ; Klarna Bank AB (Suède) pour le paiement en plusieurs fois, qui agit alors aussi pour son propre compte selon ses conditions ;
• La Poste – Colissimo (France) – livraison de vos colis (nom, adresse, téléphone, e-mail pour le suivi) et, pour les livraisons hors de France, ses partenaires de distribution locaux (notamment bpost en Belgique, POST Luxembourg, La Poste suisse et, en outre-mer, les offices des postes locaux tels que l’OPT en Nouvelle-Calédonie et en Polynésie française), qui reçoivent les mêmes informations uniquement pour vous livrer ;
• Autorités douanières – pour les envois vers la Suisse et l’outre-mer, la déclaration en douane jointe au colis (nom, adresse, contenu et valeur de la commande) est transmise aux douanes françaises, suisses ou locales — obligation légale ;
• Mailgun – envoi des e-mails transactionnels (confirmation de commande, expédition, rappels de panier) ;
• Crisp (France) – chat en ligne du site ;
• Affilae (France) – suivi des ventes réalisées via nos partenaires affiliés, si vous l’acceptez ;
• Google – mesure d’audience (Google Analytics, si vous l’acceptez), protection anti-spam des formulaires (reCAPTCHA) et affichage de nos avis Google ;
• CookieYes – gestion de votre consentement aux cookies ;
• Wordfence – sécurité et pare-feu du site ;
• notre expert-comptable, pour la tenue de la comptabilité.

Elles peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. Le contenu publié sur nos pages de réseaux sociaux (Instagram, Facebook) est par ailleurs soumis aux politiques de ces plateformes.

6. VOS DONNÉES SORTENT-ELLES DE L’UNION EUROPÉENNE ?

Nous privilégions des prestataires situés dans l’Union européenne (OVH, Colissimo, Crisp, Affilae). Certains prestataires (notamment Stripe, Google et Mailgun) peuvent toutefois transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le « Data Privacy Framework » UE–États-Unis, auquel ces sociétés adhèrent, et/ou par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Si vous vous faites livrer en Suisse, vos données de livraison sont nécessairement transmises en Suisse (transporteur et douane). La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, qui lui reconnaît un niveau de protection des données équivalent à celui de l’Union européenne.

Si vous vous faites livrer en Nouvelle-Calédonie, en Polynésie française ou à Wallis-et-Futuna (territoires français situés hors de l’Union européenne), vos données de livraison sont transmises à l’opérateur postal et aux services douaniers locaux, ce transfert étant nécessaire à l’exécution de votre commande (article 49.1.b du RGPD). La loi « Informatique et Libertés » s’applique également dans ces territoires et la CNIL y reste compétente.

7. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

• Données de commande et compte client : pendant la relation commerciale, puis 3 ans après votre dernier achat ou votre dernier contact (le compte inactif depuis 3 ans est supprimé) ;
• Factures et pièces comptables : 10 ans (obligation légale) ;
• Contrats d’un montant d’au moins 120 € : 10 ans (article L. 213-1 du Code de la consommation) ;
• Newsletter / prospects : 3 ans à compter du dernier contact de votre part (ouverture d’un e-mail, clic, achat), ou jusqu’à votre désinscription ;
• Paniers abandonnés : 3 mois ;
• Messages et demandes (contact, chat, rendez-vous showroom) : le temps de traiter la demande, puis 3 ans maximum ;
• Cookies : 13 mois maximum pour les traceurs et votre choix de consentement, 25 mois maximum pour les données de mesure d’audience ;
• Justificatif d’identité demandé, en cas de doute raisonnable, lors de l’exercice d’un droit : 1 an.

8. QUELS SONT VOS DROITS ?

Vous disposez à tout moment des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, portabilité, opposition (notamment, de manière absolue, à la prospection commerciale), retrait de votre consentement à tout moment, et droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@bebecoton.com ou par courrier à Bébé Coton, 408 Avenue Val d’Azur, 83110 Sanary-sur-Mer, ou utilisez notre formulaire de contact. Nous vous répondrons dans un délai d’un mois (prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informerons). Pour vous désabonner de nos e-mails, un lien de désinscription figure dans chacun d’eux.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).

Si vous résidez hors de France, vous pouvez également vous adresser à l’autorité de votre pays :

• Belgique : Autorité de protection des données – www.autoriteprotectiondonnees.be ;
• Luxembourg : Commission nationale pour la protection des données (CNPD) – cnpd.public.lu ;
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) – www.edoeb.admin.ch. Pour les personnes résidant en Suisse, la loi fédérale sur la protection des données (LPD) s’applique également et vous confère des droits équivalents à ceux décrits ci-dessus ;
• Monaco : Autorité de protection des données personnelles (APDP) – www.apdp.mc.

9. MINEURS

Notre site s’adresse aux adultes. Les mineurs de moins de 15 ans ne peuvent pas nous transmettre leurs données (par exemple s’inscrire à la newsletter) sans l’accord de leurs parents. Les photos d’enfants réalisées lors de nos shootings ne sont utilisées qu’avec l’autorisation écrite de leurs représentants légaux, qui peuvent la retirer à tout moment.

10. SÉCURITÉ

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe chiffrés, pare-feu, sauvegardes régulières, accès limité aux seules personnes qui en ont besoin, et prestataires de paiement certifiés.

11. COOKIES

L’utilisation des cookies et traceurs sur notre site est détaillée dans notre Politique des cookies. Vous pouvez modifier vos choix à tout moment via l’icône de gestion des cookies présente en bas de page.

12. MODIFICATIONS

Nous pouvons faire évoluer cette politique, notamment en cas de nouveau service ou d’évolution de la réglementation. La date de mise à jour figure en haut de page.

13. NOUS CONTACTER

Une question ? Écrivez-nous à contact@bebecoton.com ou via notre formulaire de contact.