Politique de confidentialité

Dernière mise à jour : 04/10/2026

I. Introduction

La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons lorsque vous utilisez la boutique en ligne basecamp-shop.com (le « Site »), que vous y effectuez des achats ou que vous recevez nos messages, à quelles fins nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Si vous avez des questions, contactez-nous au +359 894 505 117 ou à [email protected].

Responsable du traitement

„ЕксКоСпортс България“ ООД (XCoSports Bulgaria OOD) (le « Responsable du traitement », « nous »), numéro d'identification unique (ЕИК) 201059861, dont le siège social et l'adresse de direction sont situés au 11, rue Orel, 3e étage, quartier Lozenets, Sofia, Bulgarie ; téléphone : +359 894 505 117 ; adresse électronique : [email protected].

Autorité de contrôle

Commission de protection des données à caractère personnel (КЗЛД), 2, boulevard Prof. Tsvetan Lazarov, 1592 Sofia, [email protected], www.cpdp.bg. Les numéros de téléphone actuels de la Commission sont publiés sur son site.

II. Objet et champ d'application

Nous traitons les données à caractère personnel conformément au règlement général sur la protection des données (UE) 2016/679 (le « Règlement », le « RGPD ») et à la loi sur la protection des données à caractère personnel (Закон за защита на личните данни).
La présente Politique s'applique au Site, aux commandes passées par son intermédiaire et aux communications commerciales que nous adressons aux clients des magasins Basecamp.
L'utilisation des cookies et des technologies similaires est décrite en détail dans la Politique relative aux cookies distincte : https://basecamp-shop.com/fr/page/cookies

III. Définitions

Au sens du Règlement et de la présente Politique :

Données à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par référence à un nom, une adresse électronique, un téléphone ou un identifiant en ligne.
Traitement désigne toute opération portant sur des données à caractère personnel – collecte, enregistrement, conservation, utilisation, communication par transmission, effacement et autres.
Responsable du traitement désigne la personne qui détermine les finalités et les moyens du traitement.
Sous-traitant désigne la personne qui traite des données à caractère personnel pour le compte du responsable du traitement.
Destinataire désigne la personne qui reçoit communication de données à caractère personnel.
Consentement désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque, de la personne concernée, par une déclaration ou par un acte positif clair.
Profilage désigne le traitement automatisé de données à caractère personnel visant à évaluer certains aspects personnels, par exemple les intérêts ou le comportement d'achat.

IV. Principes

Nous traitons les données à caractère personnel de manière licite, loyale et transparente ; uniquement pour des finalités déterminées et légitimes ; dans la mesure minimale nécessaire ; de manière exacte et tenue à jour ; pas plus longtemps que nécessaire ; et d'une façon qui garantit leur sécurité.

V. Quelles données nous traitons, à quelles fins et sur quelle base

1. Visite du Site

À chaque visite, nos serveurs enregistrent des données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure. Nous les utilisons pour assurer le fonctionnement du Site et pour le protéger contre les abus et les attaques. Base juridique : notre intérêt légitime à assurer le fonctionnement et la sécurité du Site (article 6, paragraphe 1, point f), du Règlement).

2. Compte client

Lorsque vous créez un compte, nous traitons vos nom et prénom, votre adresse électronique, votre mot de passe, vos adresses de livraison, votre téléphone, les données de votre société pour la facture (si vous les saisissez), l'historique de vos commandes et vos produits favoris. Le mot de passe est conservé sous une forme protégée. Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b)). L'inscription n'est pas obligatoire – vous pouvez également commander sans compte.

3. Commande

Lorsque vous passez une commande, nous traitons vos nom et prénom, votre adresse électronique, votre téléphone, l'adresse ou le bureau de livraison, les biens commandés et les montants, le mode de paiement et de livraison choisi, le statut du paiement et, en cas de commande passée par une personne morale, les données de la société pour la facture. Nous ne recevons ni ne conservons les données de votre carte bancaire. Bases juridiques : exécution d'un contrat (article 6, paragraphe 1, point b)) et respect de nos obligations légales au titre de la législation comptable et fiscale (article 6, paragraphe 1, point c)).

4. Paiement

En cas de paiement par carte, via PayPal ou à crédit, vous êtes redirigé vers la page du prestataire de services de paiement concerné. Celui-ci traite les données de paiement en tant que responsable du traitement distinct, conformément à sa propre politique de confidentialité. Nous recevons de sa part uniquement le résultat du paiement, le montant et un identifiant de transaction. Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b)).

5. Livraison

Pour livrer la commande, nous communiquons au coursier les nom et prénom, le téléphone, l'adresse ou le bureau de livraison et les données relatives à l'envoi. Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b)).

6. Retour de biens et rétractation

Lorsque vous soumettez une demande de retour, nous traitons le numéro de commande, l'adresse électronique, le téléphone, votre message ainsi que le compte bancaire (IBAN) et le nom de son titulaire pour le remboursement. Bases juridiques : respect de nos obligations légales au titre de la loi sur la protection des consommateurs (Закон за защита на потребителите) (article 6, paragraphe 1, point c)) et exécution d'un contrat (article 6, paragraphe 1, point b)).

7. Réclamations et service de garantie

En cas de réclamation, nous traitons les données de la commande, la description du problème et les photos que vous nous envoyez et, si nécessaire, nous transmettons les informations sur le problème au fabricant. Bases juridiques : respect d'une obligation légale (article 6, paragraphe 1, point c)) et exécution d'un contrat (article 6, paragraphe 1, point b)).

8. Demandes par téléphone, par courrier électronique et sur les réseaux sociaux

Lorsque vous nous contactez, nous traitons votre nom, vos coordonnées et le contenu du message afin de vous répondre et de conserver un historique de la communication. Bases juridiques : notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f)) et l'exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b)). Lorsque vous nous écrivez sur Facebook ou Instagram, la plateforme concernée traite également les données en tant que responsable du traitement distinct.

9. Communications commerciales aux clients

Lorsque vous créez un compte ou passez une commande, nous utilisons votre adresse électronique et votre téléphone également pour des messages concernant nos biens, promotions et campagnes. Base juridique : notre intérêt légitime à maintenir le contact avec nos clients et à proposer nos biens (article 6, paragraphe 1, point f)). Vous pouvez vous y opposer à tout moment – au moyen du lien de désinscription figurant dans chaque message ou par courrier électronique à [email protected] – et nous cessons alors de vous adresser de tels messages.

10. Lettre d'information

Vous pouvez vous abonner à la lettre d'information au moyen du formulaire figurant en bas du Site, lors d'une commande ou lors de l'inscription. Pour la lettre d'information, nous traitons votre adresse électronique. L'abonnement est activé après que vous l'avez confirmé au moyen du lien figurant dans le courrier électronique que vous recevez. Base juridique : votre consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment au moyen du lien de désinscription.

Les lettres d'information sont envoyées via la plateforme Mailchimp. Dans la liste Mailchimp, nous conservons les adresses électroniques des clients ainsi que des indications synthétiques – si le client est en Bulgarie ou à l'étranger et s'il a effectué plus d'un achat – afin d'envoyer un contenu adapté.

11. Mesure des visites et publicités

Uniquement si vous les autorisez dans le bandeau relatif aux cookies :

Mesure des visites – Google Analytics nous montre comment le Site est utilisé (pages consultées, source de la visite, actions telles que l'ajout au panier et l'achat).
Publicité – Meta Pixel et OpenAI Pixel nous permettent d'afficher des publicités adaptées sur Facebook, Instagram et ChatGPT et d'en mesurer les résultats.

Lors de certaines actions sur le Site – par exemple une commande ou une inscription – notre serveur transmet également des informations sur l'action à Meta et à Google Analytics : données de la commande (biens, valeur, numéro), identifiants issus des cookies et données techniques sur l'appareil. Nous transmettons les coordonnées (adresse électronique, téléphone, nom et prénom, ville et pays) à Meta uniquement sous forme hachée (codées de manière à ne pas pouvoir être lues en clair). Nous transmettons des données à Meta uniquement si vous avez autorisé « Publicité », et à Google Analytics uniquement si vous avez autorisé « Mesure des visites ».

Pour la collecte de données au moyen de Meta Pixel et leur transmission à Meta, nous et Meta Platforms Ireland Limited sommes responsables conjoints du traitement conformément à l'accord de responsabilité conjointe de Meta, dont les grandes lignes sont disponibles à l'adresse https://www.facebook.com/legal/controller_addendum. Pour le traitement ultérieur, Meta est un responsable du traitement distinct.

OpenAI Pixel transmet à OpenAI Ireland Limited des informations sur les biens consultés et ajoutés au panier, les commandes commencées et passées et les inscriptions (biens, valeur, numéro de commande), des identifiants issus des cookies et des données techniques sur l'appareil. Si vous saisissez des coordonnées dans un formulaire du Site (adresse électronique, téléphone, nom et prénom, ville, code postal et pays), OpenAI Pixel les transmet uniquement sous forme hachée. OpenAI utilise ces données pour mesurer les résultats de nos publicités dans ChatGPT et est un responsable du traitement distinct pour les données reçues.

Base juridique : votre consentement (article 6, paragraphe 1, point a)), que vous pouvez modifier ou retirer à tout moment au moyen du lien vers les paramètres des cookies figurant en bas du Site.

12. Audiences publicitaires

Afin d'afficher des publicités à nos clients et à des personnes ayant des intérêts similaires sur Facebook et Instagram, nous transmettons périodiquement à Meta une liste des coordonnées des clients des magasins Basecamp (adresse électronique, téléphone, nom et prénom, ville et pays) sous forme hachée, accompagnée de la valeur totale des achats de chaque client. Meta utilise les données hachées uniquement pour trouver les profils correspondants et ne les utilise pas à d'autres fins. Base juridique : notre intérêt légitime à faire la publicité de nos biens auprès de nos clients (article 6, paragraphe 1, point f)). Vous pouvez vous y opposer à tout moment par courrier électronique à [email protected] et nous n'inclurons alors plus vos données dans la liste.

13. Enregistrement de votre choix concernant les cookies

Lorsque vous répondez au bandeau, nous enregistrons votre choix, la date et l'heure de la réponse et les données techniques sur l'appareil nécessaires pour prouver ce choix. Nous n'enregistrons ni nom ni adresse électronique. Base juridique : notre obligation légale d'être en mesure de démontrer le consentement donné (article 7, paragraphe 1, et article 6, paragraphe 1, point c), du Règlement).

14. Rapports internes

Nous utilisons les données relatives aux commandes et aux ventes pour établir des rapports internes sur les ventes, les stocks et l'activité de la boutique. Base juridique : notre intérêt légitime à gérer notre activité (article 6, paragraphe 1, point f)).

15. Jeux-concours

Lorsque vous participez à un jeu-concours organisé par nous, nous traitons les données que vous indiquez lors de l'inscription au jeu – nom et prénom, adresse électronique, téléphone et données relatives à l'achat (numéro du ticket de caisse ou de la commande en ligne) – afin de gérer la participation, de vérifier les conditions, de tirer au sort et d'informer les gagnants et de remettre les lots. Aux gagnants, nous demandons également une adresse à laquelle nous envoyons le lot par coursier. Base juridique : exécution du règlement du jeu, que vous acceptez par votre inscription (article 6, paragraphe 1, point b)). Nous annonçons les gagnants par leur prénom et la première lettre de leur nom de famille, sur la base de notre intérêt légitime à organiser le jeu de manière transparente (article 6, paragraphe 1, point f)).

Afin de retenir et de déclarer l'impôt dû sur les lots, nous demandons le numéro personnel d'identification (ЕГН) uniquement aux gagnants – lors de la remise du lot – et l'utilisons uniquement à cette fin. Base juridique : obligation légale (article 6, paragraphe 1, point c)).

Nous conservons les données des participants jusqu'à 60 jours après la remise des lots, et les documents relatifs à l'impôt sur les lots pendant les délais prévus par la législation comptable et fiscale. Lorsque l'inscription au jeu se fait via Google Forms, les données du formulaire sont conservées dans le service de Google. Le règlement de chaque jeu peut contenir des informations supplémentaires. Nous utilisons les données d'inscription à un jeu à des fins de marketing uniquement si vous avez donné un consentement distinct à cet effet.

16. Achats en magasin

Lorsque, lors d'un achat dans l'un de nos magasins, vous nous communiquez vos nom et prénom, votre téléphone ou votre adresse électronique, nous les traitons pour l'exécution de l'achat (article 6, paragraphe 1, point b)) et aux fins visées aux points V.9 et V.12.

VI. Catégories particulières de données

Nous ne collectons pas de données concernant la santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l'appartenance syndicale, de données génétiques et biométriques ni de données concernant la vie sexuelle. Veuillez ne pas nous les envoyer. Si nous les recevons sans nécessité, nous les effacerons.

VII. Données obtenues auprès de tiers

En principe, nous n'obtenons pas de données à caractère personnel auprès de tiers. Lorsque nous avons un soupçon fondé d'atteinte à nos droits, par exemple à des droits sur des marques, nous pouvons utiliser des données issues de registres publics, tels que le Registre du commerce, pour la protection de nos droits. Base juridique : notre intérêt légitime à protéger nos droits.

VIII. Durées de conservation

Données	Durée
Compte client	jusqu'à la suppression du compte à votre demande
Commandes, factures et documents comptables	10 ans, conformément à la loi sur la comptabilité (Закон за счетоводството) et à la législation fiscale
Demandes de retour et réclamations	pendant la durée de la garantie légale et, lorsqu'elles contiennent des données comptables, 10 ans
Demandes de personnes qui ne sont pas devenues clientes	3 mois après la dernière communication
Communications commerciales et audiences publicitaires	jusqu'à votre opposition ou jusqu'à l'effacement de vos données
Abonnement à la lettre d'information	jusqu'au retrait du consentement
Participation à des jeux-concours	60 jours après la remise des lots ; documents fiscaux – 10 ans
Enregistrement de votre choix concernant les cookies	5 ans à compter de la date de la réponse
Journaux techniques du serveur	pendant la durée nécessaire à la sécurité du Site
Cookies	pendant les durées indiquées dans la Politique relative aux cookies

Lorsque les données sont nécessaires à la défense dans le cadre d'un litige, nous pouvons les conserver jusqu'au règlement définitif du litige.

IX. Caractère obligatoire ou facultatif des données

La fourniture de données est facultative. Sans les données nécessaires à la commande (nom et prénom, téléphone, adresse électronique et adresse de livraison), nous ne pouvons ni accepter ni exécuter la commande. Sans coordonnées, nous ne pouvons pas répondre à votre demande.

X. Destinataires des données

Nous communiquons des données uniquement dans la mesure nécessaire et uniquement aux destinataires suivants :

Destinataire	Finalité
Speedy AD, DPD et autres coursiers avec lesquels nous expédions des colis à l'étranger (par exemple euShipments et DHL Express)	livraison et retour de colis
Revolut Bank UAB, Paysera LT UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A., UniCredit Consumer Financing EAD	paiements et paiement à crédit (responsables du traitement distincts)
fournisseurs de services d'hébergement et de services en nuage	serveurs sur lesquels fonctionne le Site et diffusion de son contenu
The Rocket Science Group LLC (Mailchimp)	envoi des lettres d'information et des communications commerciales
Google Ireland Limited	Google Analytics – uniquement avec votre consentement ; Google Forms – formulaires de participation aux jeux
Meta Platforms Ireland Limited	publicités, Meta Pixel et audiences publicitaires
OpenAI Ireland Limited	publicités dans ChatGPT, OpenAI Pixel – uniquement avec votre consentement
fournisseur de service de messagerie électronique et fournisseur de système de service client	envoi et réception de courriers électroniques et réponse aux demandes
comptable de la société, établi en Bulgarie	services comptables
autorités publiques (Agence nationale des recettes publiques (НАП), tribunaux et autres)	lorsque la loi l'exige

Nous avons conclu avec les sous-traitants qui traitent des données à caractère personnel pour notre compte des contrats qui les obligent à protéger les données et à ne les utiliser que sur nos instructions. Nous ne vendons pas de données à caractère personnel.

XI. Transferts de données en dehors de l'Espace économique européen

Certains des fournisseurs mentionnés (par exemple Google, Meta, OpenAI et Mailchimp) font partie de groupes dont le siège est situé aux États-Unis d'Amérique et peuvent y transférer des données. Dans ces cas, le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel ces fournisseurs participent, ou sur des clauses contractuelles types approuvées par la Commission européenne.

XII. Profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative.

La segmentation des clients dans la liste de la lettre d'information (point V.10) et les audiences publicitaires (point V.12) constituent un profilage limité à des fins de prospection. Vous pouvez vous y opposer à tout moment (section XVI).

XIII. Protection des données à caractère personnel

Nous appliquons des mesures techniques et organisationnelles appropriées contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé aux données, de manière accidentelle ou illicite. Seuls les employés qui en ont besoin pour leur travail ont accès aux données.

XIV. Vos droits

Droit d'accès – obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et en obtenir une copie.
Droit de rectification – demander la rectification des données inexactes et que les données incomplètes soient complétées.
Droit à l'effacement (« droit à l'oubli ») – dans les conditions prévues à l'article 17 du Règlement. Nous pouvons refuser l'effacement des données que la loi nous oblige à conserver, par exemple les documents comptables.
Droit à la limitation du traitement – dans les conditions prévues à l'article 18 du Règlement.
Droit à la portabilité des données – recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, lorsque le traitement est fondé sur le consentement ou sur un contrat et est effectué à l'aide de procédés automatisés.
Droit d'opposition – décrit séparément à la section XVI.
Droit de retirer votre consentement – à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait. Le consentement aux cookies se modifie au moyen du lien vers les paramètres des cookies figurant en bas du Site, et l'abonnement à la lettre d'information au moyen du lien de désinscription.
Droits en matière de prise de décision automatisée – ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé vous affectant de manière significative.
Droit d'introduire une réclamation auprès de la Commission de protection des données à caractère personnel (КЗЛД) ou de l'autorité de contrôle de l'État dans lequel vous résidez ou travaillez.
Droit à un recours juridictionnel et droit à réparation du dommage subi du fait d'une violation du Règlement.

XV. Comment exercer vos droits

Envoyez une demande à [email protected] ou une lettre à l'adresse du Responsable du traitement. Indiquez vos nom et prénom, les données qui nous permettent de vous retrouver (par exemple l'adresse électronique avec laquelle vous effectuez vos achats) et ce que vous demandez.
Nous répondons dans un délai d'un mois. En cas de demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous en informons au cours du premier mois.
Afin de protéger vos données, nous pouvons demander des informations supplémentaires pour confirmer votre identité. Nous n'exigeons pas de copie d'une pièce d'identité, sauf si nous ne pouvons pas vous identifier autrement.
L'exercice des droits est gratuit. Nous informons les destinataires auxquels nous avons communiqué les données de toute rectification, de tout effacement ou de toute limitation, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés.

XVI. Droit d'opposition

Vous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer à un traitement que nous effectuons sur la base d'un intérêt légitime. Nous cessons alors le traitement, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou que les données soient nécessaires à la défense dans le cadre d'un litige.
Vous pouvez à tout moment et sans avoir à donner de motif vous opposer au traitement de vos données à des fins de prospection, y compris au profilage dans la mesure où il est lié à cette prospection – les communications commerciales (point V.9) et les audiences publicitaires (point V.12). Vous pouvez mettre fin à tout moment à l'abonnement à la lettre d'information (point V.10). Utilisez le lien de désinscription figurant dans les messages ou écrivez à [email protected]. Après votre opposition, nous cessons d'utiliser vos données à ces fins.

XVII. Liens vers d'autres sites

Le Site contient des liens vers nos pages sur Facebook, Instagram, YouTube et X (Twitter) et vers des sites de partenaires. Ces sites ont leurs propres politiques de confidentialité et nous n'en sommes pas responsables. Nous vous recommandons de prendre connaissance de leurs politiques.

XVIII. Enfants

Le Site n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données à caractère personnel concernant des personnes âgées de moins de 14 ans.

XIX. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour la présente Politique. La version en vigueur est publiée sur cette page avec la nouvelle date de dernière mise à jour. En cas de modifications substantielles, nous vous en informerons de manière appropriée.

XX. Contact

Pour toute question concernant la présente Politique et le traitement de vos données à caractère personnel, contactez-nous au +359 894 505 117 ou à [email protected].