Contrat
Compte, panier, commande, paiement, livraison, service après-vente et services demandés.
Les données personnelles traitées par Burgundy Paris, leurs finalités, leurs bases juridiques, leurs durées de conservation, leurs destinataires et les droits dont vous disposez.
La présente politique décrit les traitements de données personnelles réalisés dans le cadre du site Burgundy Paris, de la boutique en ligne et des services proposés par la maison.
Burgundy Paris n’a pas désigné de délégué à la protection des données. Les demandes relatives aux données personnelles sont traitées directement par le responsable du traitement.
Les données traitées dépendent de votre utilisation du site. Les informations obligatoires sont signalées sur les formulaires concernés.
| Données | Finalité | Base juridique |
|---|---|---|
| Identité, email, téléphone, adresse, pays, langue et informations de compte | Création et gestion du compte, connexion, panier et relation client. | Contrat ou mesures précontractuelles |
| Adresse de livraison et de facturation, coordonnées, contenu de la commande | Vente, paiement, préparation, livraison et service après-vente. | Contrat |
| Données de commande et pièces comptables | Gestion commerciale, comptable et conservation des justificatifs. | Obligation légale et contrat |
| Nom, email, message, téléphone et ville lorsqu’ils sont renseignés | Répondre aux demandes adressées à Burgundy Paris et suivre l’échange. | Intérêt légitime |
| Email et préférence newsletter | Envoi de la newsletter. | Consentement |
| Email, téléphone et préférences email/SMS/téléphone | Contact commercial par le canal expressément choisi. | Consentement |
| Date, créneau, identité, coordonnées, invités et informations fournies pour un rendez-vous | Organisation et suivi d’un rendez-vous ou d’une visioconférence. | Mesures précontractuelles ou intérêt légitime, selon la nature du rendez-vous |
| Données de participation au jeu-concours | Participation, contrôle des conditions, tirage, information du gagnant et remise du lot. | Exécution du règlement |
| Données techniques, navigation et sécurité | Fonctionnement, sécurité, prévention des abus et mesure interne. | Nécessité technique ou intérêt légitime |
| Données transmises à Google Analytics | Mesure d’audience. | Consentement |
Burgundy Paris dispose d’une mesure interne du fonctionnement du site. Lorsqu’elle est utilisée avec votre compte, cette mesure permet à Burgundy Paris d’analyser votre navigation dans le cadre des finalités décrites dans la présente politique. Cette donnée interne n’est pas exportée vers Google, Meta ou un autre réseau publicitaire comme une audience client.
Google Analytics constitue un traitement distinct. Sa mesure d’audience est activée après votre consentement. Lorsqu’un identifiant analytique est associé à votre compte, il ne correspond pas directement à votre adresse email, à votre numéro de téléphone ou à votre adresse postale.
L’inscription à la newsletter et l’autorisation d’être contacté commercialement sont indépendantes de la mesure d’audience. Les autorisations de contact commercial sont enregistrées séparément pour l’email, le SMS et le téléphone. Le retrait de l’une ne retire pas les autres.
Les traitements reposent sur la base juridique correspondant à leur finalité.
Compte, panier, commande, paiement, livraison, service après-vente et services demandés.
Conservation des informations et pièces lorsque la réglementation l’impose.
Mesure d’audience soumise au consentement, newsletter et contacts commerciaux lorsque le consentement est requis. Les finalités sont distinctes.
Sécurité, prévention des abus, gestion de certaines demandes et fonctionnement de la mesure interne, sous réserve des droits des personnes.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n’affecte pas les traitements réalisés avant celui-ci.
Les données sont accessibles aux personnes et prestataires qui en ont besoin pour leur mission. Certains fournisseurs peuvent agir comme responsables de traitement indépendants pour les services qu’ils fournissent directement.
| Prestataire | Intervention | Données concernées | Rôle dans le service |
|---|---|---|---|
| Hostinger | Hébergement du site et de la base de données. | Données nécessaires aux services hébergés. | Hébergement de l’infrastructure de Burgundy Paris. |
| Cloudflare | Sécurité du site et protection contre les robots (Turnstile). | Adresse IP et données techniques de connexion. | Filtrage du trafic et vérification des formulaires. |
| Stripe | Paiement et services associés. | Identité, coordonnées, adresse, commande, montant et données nécessaires au paiement. | Traitement des paiements et services de paiement associés. |
| Amazon Pay | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| PayPal | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| Revolut Pay | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| TWINT | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| Alipay / WeChat Pay | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| Kakao Pay / Naver Pay / PAYCO / Samsung Pay | Paiement lorsqu’il est choisi. | Informations nécessaires au paiement et à la commande. | Service de paiement proposé via Stripe. |
| Apple Pay / Google Pay | Paiement par portefeuille numérique lorsqu’il est disponible et choisi. | Informations nécessaires au paiement. | Services de paiement proposés via Stripe. |
| Brevo | Envoi de messages liés aux services de Burgundy Paris et, lorsque la newsletter est envoyée par ce service, communications auxquelles vous avez choisi de vous inscrire. | Coordonnées nécessaires à l’envoi. | Service d’envoi des communications confiées à Brevo. |
| Google Calendar / Meet | Rendez-vous et visioconférences. | Nom, email, créneau, invités et informations nécessaires. | Utilisé lorsque le service est demandé. |
| Google Analytics | Mesure d’audience. | Données de navigation et identifiants analytiques. | Mesure d’audience après consentement. |
| Transporteur | Livraison. | Nom, adresse, téléphone et informations nécessaires. | Transmission des informations nécessaires à la livraison. |
| Autorités, conseils et prestataires comptables | Obligations légales, comptables, fiscales ou judiciaires. | Informations nécessaires à leur intervention. | Uniquement lorsque la loi ou la mission le justifie. |
Les durées sont définies par finalité. Une donnée peut donc disparaître d’un traitement tout en restant conservée dans un autre lorsqu’une obligation distincte l’impose.
| Traitement | Durée | Sort des données |
|---|---|---|
| Sessions | 30 jours | Purge automatique. |
| Mesure interne du site | 400 jours | Purge automatique selon le mécanisme de rétention. |
| Google Analytics | 14 mois | Selon les paramètres de conservation de la propriété. |
| Cookie _ga | 13 mois | Expiration ou suppression dans le navigateur. |
| Tentatives de commande et paniers techniques | 90 jours | Purge automatique. |
| Demandes de contact | 3 ans à compter de la création | Purge automatique. |
| Rendez-vous | 3 ans après le rendez-vous | Purge selon le mécanisme prévu. |
| Preuves des consentements marketing | 3 ans après le dernier retrait du consentement concerné | Purge de la preuve arrivée à échéance. |
| Choix de consentement cookies | 400 jours | Purge selon le mécanisme de conservation. |
| Newsletter | Jusqu’à désinscription | Le statut d’abonnement est retiré lors de la désinscription. |
| Jeu-concours | 3 mois après la clôture | Suppression selon le mécanisme prévu. |
| Commandes et pièces comptables | Selon les obligations légales applicables, notamment 10 ans lorsque la conservation comptable s’applique. | Les commandes et pièces comptables sont conservées pendant la durée prévue par les obligations légales applicables. |
| Dossier de clôture de compte | 3 ans pour un compte sans commande, y compris s’il avait un dossier de service après-vente non lié à une commande ; 10 ans pour un compte avec une commande, y compris un dossier de service après-vente lié à cette commande. En cas de litige, la suppression du dossier est suspendue jusqu’à la résolution du litige, puis l’échéance initiale s’applique. | Le dossier est supprimé à l’expiration de cette durée, sauf litige en cours. |
| Comptes inactifs | Le compte reste conservé tant qu’il est actif, sauf demande de suppression ou obligation légale de conservation. | Vous pouvez demander la suppression de votre compte, sous réserve des obligations de conservation applicables. |
| Demandes d’exercice de droits | Durée nécessaire au traitement et à la preuve de la réponse. | Les informations nécessaires au traitement d’une demande sont conservées pendant la durée nécessaire à son suivi et à la preuve de la réponse. |
Les sauvegardes et les journaux techniques peuvent être conservés pendant les durées nécessaires à la sécurité, à la maintenance et à la restauration du service.
Le site distingue les technologies nécessaires à son fonctionnement des traceurs utilisés pour mesurer l’audience. Les traceurs soumis au consentement ne sont pas utilisés pour la mesure d’audience avant votre choix.
| Technologie | Finalité | Consentement | Durée |
|---|---|---|---|
| Cookie de session | Connexion, panier et fonctionnement du site. | Non lorsqu’il est strictement nécessaire. | Selon la session. |
| Préférences de consentement | Mémoriser votre choix concernant les catégories de cookies. | Non, nécessaire au respect du choix. | 400 jours. |
| Jeton de sécurité (burgundy_csrf) | Sécurité des formulaires (jeton de protection). | Non, nécessaire. | 12 heures. |
| Préférences de langue, de zone et de devise (burgundy_locale, burgundy_zone, burgundy_currency) | Mémoriser votre langue, votre zone de livraison et votre devise. | Non, nécessaire au service demandé. | 400 jours. |
| Suggestion de zone (burgundy_zone_suggestion) | Mémoriser que vous avez fermé la suggestion de zone. | Non, nécessaire au respect de votre choix. | 24 heures. |
| Thème d’affichage (stockage du navigateur : burgundy-theme) | Mémoriser votre choix d’affichage jour ou nuit. | Non, préférence que vous avez choisie. | Jusqu’à effacement par vous. |
| Stockage de session du navigateur | Conserver la position de défilement lors d’un changement de langue et n’afficher un message qu’une fois par session. | Non, nécessaire au fonctionnement du site. | Jusqu’à la fermeture de l’onglet. |
| _ga, _ga_* | Mesure d’audience Google Analytics. | Oui. | 13 mois. |
| Identifiant de visite (burgundy_visit) | Compter les visites du site, de façon anonyme sans votre accord. | Non pour le comptage anonyme ; le rattachement à une personne exige votre accord. | 30 minutes. |
| Identifiants de mesure interne | Mesure du fonctionnement du site. | Selon le traitement concerné. | 400 jours pour les données de mesure concernées. |
| Stripe (__stripe_mid, __stripe_sid) | Prévention de la fraude et sécurité du paiement, sur la page de paiement. | Non, nécessaire au paiement. | Jusqu’à 1 an. |
La bannière permet d’accepter, de refuser ou de personnaliser les catégories concernées. Le choix peut être modifié ultérieurement depuis le lien de gestion des cookies présent sur le site.
Le consentement à la mesure d’audience n’emporte pas consentement à la publicité personnalisée, à la newsletter ou aux contacts commerciaux. Ces finalités sont séparées.
Lorsque vous retirez votre consentement à la mesure, les identifiants analytiques concernés sont supprimés du navigateur lorsque le mécanisme technique le permet et aucune nouvelle collecte nécessitant ce consentement n’est poursuivie.
Burgundy Paris met en œuvre des mesures techniques et organisationnelles adaptées aux traitements réalisés sur le site.
Les mécanismes de limitation peuvent traiter temporairement une adresse IP. Les journaux techniques sont utilisés pendant la durée nécessaire à la sécurité et au bon fonctionnement du service.
En cas de violation de données personnelles, Burgundy Paris applique les obligations prévues par le RGPD, notamment la notification à l’autorité compétente lorsque les conditions sont réunies et l’information des personnes concernées lorsque le niveau de risque l’exige.
Certains prestataires utilisés par Burgundy Paris peuvent traiter des données en dehors de l’Union européenne. La localisation dépend du service, de l’entité contractante et de l’infrastructure utilisée.
| Prestataire | Situation connue | Garanties |
|---|---|---|
| Stripe | Stripe Payments Europe Ltd. est établie en Irlande ; certains traitements peuvent impliquer des entités ou infrastructures hors UE. | Garanties de transfert prévues par Stripe lorsqu’un transfert hors UE est nécessaire. |
| Cloudflare | Cloudflare, Inc. est établie aux États-Unis ; le trafic du site peut transiter par son infrastructure. | Garanties de transfert prévues par Cloudflare lorsqu’un transfert hors UE est nécessaire. |
| Google Ireland Ltd. intervient pour les services européens ; certains traitements peuvent impliquer Google LLC ou des infrastructures hors UE. | Garanties de transfert prévues par Google lorsqu’un transfert hors UE est nécessaire. | |
| Amazon Pay | Amazon Payments Europe est établie au Luxembourg ; le groupe peut faire intervenir d’autres entités. | Garanties de transfert prévues par le prestataire lorsqu’un transfert hors UE est nécessaire. |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. est établie au Luxembourg ; le groupe PayPal peut faire intervenir d’autres entités, notamment aux États-Unis. | Garanties de transfert prévues par le prestataire lorsqu’un transfert hors UE est nécessaire. |
| Revolut Pay | Revolut Payments UAB est établie en Lituanie pour les clients de l’Espace économique européen ; Revolut Ltd. intervient pour le Royaume-Uni. | La Commission européenne a reconnu au Royaume-Uni un niveau de protection adéquat ; pour tout autre transfert hors UE, garanties prévues par Revolut. |
| TWINT | TWINT AG est établie en Suisse, hors de l’Union européenne. | La Commission européenne a reconnu à la Suisse un niveau de protection adéquat. |
| Alipay | Alipay (Europe) Limited S.A. est établie au Luxembourg ; le groupe Ant peut faire intervenir des entités situées en Chine. | La Chine ne bénéficie pas d’une décision d’adéquation : lorsqu’un transfert hors UE est nécessaire, il repose sur les garanties prévues par le prestataire, telles que les clauses contractuelles types. |
| WeChat Pay | WeChat Pay est exploité par des sociétés du groupe Tencent ; des traitements peuvent avoir lieu en Chine. | La Chine ne bénéficie pas d’une décision d’adéquation : lorsqu’un transfert hors UE est nécessaire, il repose sur les garanties prévues par le prestataire, telles que les clauses contractuelles types. |
| Kakao Pay, Naver Pay, PAYCO, Samsung Pay | Kakao Pay, Naver Pay, PAYCO, Samsung Pay et les cartes coréennes sont exploités par des sociétés établies en République de Corée. | La Commission européenne a reconnu à la République de Corée un niveau de protection adéquat (décision de 2021). |
| Brevo | Utilisé pour les messages transactionnels. | Les traitements sont encadrés par les garanties prévues par la réglementation applicable et par les engagements du prestataire. |
Lorsque le RGPD l’exige, les transferts sont encadrés par une décision d’adéquation ou par des garanties appropriées, telles que les clauses contractuelles types, avec les mesures complémentaires nécessaires selon le contexte.
Vous pouvez demander des informations complémentaires sur les garanties applicables à un transfert en écrivant à [email protected].
Dans les conditions prévues par le RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
| Droit | Objet | Exercice |
|---|---|---|
| Accès | Obtenir confirmation des traitements et une copie des données. | [email protected] |
| Rectification | Corriger une donnée inexacte ou incomplète. | Depuis le compte lorsque la fonction existe ou par demande. |
| Effacement | Demander la suppression lorsque les conditions sont réunies. | Depuis le compte ou par demande. |
| Limitation | Demander la suspension de certains traitements. | Par demande. |
| Opposition | S’opposer à un traitement fondé sur l’intérêt légitime et, dans les conditions applicables, à la prospection. | Par demande. |
| Portabilité | Recevoir certaines données dans un format structuré lorsque les conditions sont réunies. | Par demande. |
| Retrait du consentement | Retirer une autorisation sans affecter les traitements antérieurs. | Depuis les réglages de cookies ou les préférences marketing concernées. |
Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour protéger vos données. Vous pouvez également introduire une réclamation auprès de la CNIL.
Vous pouvez supprimer votre compte depuis votre espace personnel, sous réserve des situations dans lesquelles Burgundy Paris doit conserver certaines informations pour exécuter une commande en cours ou respecter une obligation légale.
La suppression entraîne notamment la suppression des données de compte et des sessions associées. Les commandes soumises à une obligation de conservation sont dissociées du compte ; les informations nécessaires à leur conservation légale peuvent rester archivées pendant la durée applicable.
Les données marketing sont dissociées du compte selon les règles du journal de consentement. Les données nécessaires à une preuve de consentement peuvent être conservées pendant la durée prévue à cette fin.
La suppression d’un compte ne peut pas effacer les données qu’une obligation légale impose de conserver ni les données détenues directement par un prestataire agissant sous sa propre responsabilité.
Lorsque vous demandez la suppression de votre compte et que la demande peut être traitée, Burgundy Paris établit un dossier de clôture : une synthèse de la relation (identité, commandes, dossiers de service après-vente, échanges, consentements, demandes de suppression) conservée pour prouver ce qui s’est passé, tenir sa comptabilité et gérer d’éventuels litiges. Il n’est pas utilisé à d’autres fins et ne contient ni mot de passe, ni donnée de paiement, ni numéro de téléphone, ni adresse de facturation. Il est conservé 3 ans si le compte n’avait aucune commande (y compris avec un dossier de service après-vente non lié à une commande) et 10 ans s’il avait une commande (y compris avec un dossier de service après-vente lié à cette commande). En cas de litige, sa suppression est suspendue jusqu’à la résolution du litige, puis l’échéance initiale s’applique : la durée ne repart pas à la résolution.
Les services de Burgundy Paris ne sont pas destinés aux personnes qui ne disposent pas de la capacité juridique requise pour contracter.
Lorsque la loi exige l’intervention d’un titulaire de l’autorité parentale pour un traitement fondé sur le consentement, Burgundy Paris applique les règles correspondantes.
Si vous pensez qu’un mineur nous a transmis des données dans des conditions qui ne devraient pas le permettre, contactez [email protected].
Chaque jeu-concours fait l’objet d’un règlement propre. Les données nécessaires sont utilisées pour gérer les participations, vérifier les conditions, procéder au tirage, contacter les gagnants et organiser la remise du lot.
La participation au jeu-concours n’est pas conditionnée à l’inscription à la newsletter. La newsletter fait l’objet d’un choix séparé, facultatif et indépendant : elle est proposée par une case décochée dans le formulaire de participation puis, à défaut, par email après la participation, lorsque l’adresse n’y est pas déjà inscrite, et ne prend effet qu’après confirmation par la personne.
Pour participer à un jeu-concours organisé sur le site, il faut disposer d’un compte client : le parcours du concours crée ce compte (prénom, nom, adresse email, mot de passe) ou utilise le compte existant. Ce compte suit les règles applicables aux comptes. Les données spécifiques à la participation sont conservées trois mois après la clôture, sauf nécessité particulière liée au règlement ou à une obligation légale.
Les dates, conditions, lots et autres modalités figurent dans le règlement du concours concerné.
Lorsqu’un rendez-vous est demandé, Burgundy Paris traite les informations nécessaires à sa préparation et à son suivi : identité, coordonnées, créneau, personnes invitées et informations que vous choisissez de transmettre.
Lorsque le rendez-vous comprend une visioconférence, Google Calendar et Google Meet peuvent être utilisés. Les informations nécessaires à l’organisation de l’événement sont alors transmises au service concerné.
La prise de rendez-vous n’emporte pas, à elle seule, inscription à une newsletter ni autorisation de contact commercial.
Les demandes relatives à vos données sont centralisées à l’adresse [email protected].
Les éléments nécessaires au traitement d’une demande et à la preuve de sa réponse peuvent être conservés pendant la durée nécessaire à cette finalité. Les informations nécessaires au traitement d’une demande sont conservées pendant la durée nécessaire à son suivi et à la preuve de la réponse.
Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL).
Cette politique évolue lorsque le site, les services, les prestataires ou les traitements de données changent. La version publiée sur cette page est la version applicable à compter de sa date de mise en ligne.
La présente version est identifiée v.01102026 et datée du 1er octobre 2026.
Lorsqu’une modification substantielle affecte vos droits ou introduit un traitement nécessitant une information spécifique, Burgundy Paris met à jour l’information au moment approprié et recueille un nouveau consentement lorsque la réglementation l’exige.
Les conditions contractuelles applicables aux commandes sont présentées dans les conditions générales de vente.
Mentions
…
Il est tard, et vous êtes encore là. C’est bon signe