Politique de confidentialité

Dernière mise à jour : 9 mai 2026.

La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site www.bravolerat.com (ci-après « le Site ») sur la manière dont Bravo Le Rat (ci-après « nous », « notre ») collecte, utilise et protège leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Bravo Le Rat, entreprise individuelle
Adresse e-mail de contact pour les demandes relatives à la protection des données : contact@bravolerat.com

Bravo Le Rat n’est pas tenu, au regard de sa taille, de désigner un Délégué à la Protection des Données (DPO). Toute demande relative à la protection des données peut être adressée à l’adresse e-mail ci-dessus.

2. Données collectées et finalités

Les données personnelles que nous collectons et les finalités pour lesquelles elles sont traitées sont les suivantes :

Données d’identification et de contact (nom, prénom, adresse postale, adresse e-mail, numéro de téléphone) : pour la création et la gestion de votre compte client, le traitement de vos commandes, la livraison, la facturation, la gestion des retours et l’assistance client.
Données de paiement (les coordonnées bancaires sont saisies directement chez nos prestataires de paiement, nous n’y avons pas accès) : pour le règlement de vos commandes.
Données de commande (produits commandés, montants, historique d’achat) : pour le suivi commercial, la comptabilité et le respect de nos obligations légales.
Données de connexion et de navigation (adresse IP, identifiant de session, type et version de navigateur, pages consultées, durée de visite, données issues de cookies) : pour la sécurité du Site, la mesure d’audience et l’amélioration de nos services.
Données marketing (consentement à la newsletter, préférences) : pour vous adresser des communications commerciales si vous y avez consenti.
Données issues d’avis et commentaires publiés sur le Site.

3. Bases légales du traitement

Conformément à l’article 6 du RGPD, les traitements reposent sur les bases légales suivantes :

Exécution du contrat : traitement et livraison des commandes, gestion du compte client, service après-vente.
Obligation légale : conservation des factures, lutte contre la fraude, obligations comptables et fiscales.
Intérêt légitime : sécurité du Site, prévention de la fraude, mesure d’audience non intrusive, amélioration des produits et services.
Consentement : envoi de newsletters et communications marketing, dépôt de cookies non essentiels (mesure d’audience avancée, publicité, réseaux sociaux).

4. Durées de conservation

Données du compte client : pendant toute la durée de la relation contractuelle, puis 3 ans à compter du dernier contact, à des fins de prospection.
Données de commande et de facturation : 10 ans à compter de la clôture de l’exercice comptable (art. L.123-22 du Code de commerce).
Données de prospection des prospects non-clients : 3 ans à compter du dernier contact ou de l’inscription à la newsletter.
Cookies : durée de vie maximum de 13 mois, conformément aux recommandations de la CNIL.
Données de connexion : 1 an au maximum (art. L.34-1 du Code des postes et communications électroniques).

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux destinataires suivants, agissant en qualité de sous-traitants au sens de l’article 28 du RGPD, dans la stricte limite de leurs missions :

Printful (Printful Inc., États-Unis / Printful Latvia SIA, Lettonie) : impression à la demande et expédition des produits commandés.
IONOS SARL (France) : hébergement du Site.
Prestataires de paiement (Stripe, PayPal ou autre solution équivalente utilisée sur le Site) : traitement sécurisé des paiements.
Prestataires d’envoi d’e-mails / newsletters (Mailchimp ou équivalent) : envoi des communications.
Outils d’analyse et de mesure d’audience (Google Analytics ou équivalent), uniquement avec votre consentement.
Transporteurs et services postaux (La Poste, Colissimo, DHL, etc.) pour la livraison.
Le cas échéant, autorités administratives ou judiciaires sur demande légalement fondée.

Vos données ne sont en aucun cas vendues à des tiers à des fins commerciales.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants (notamment Printful, Google, Stripe ou Mailchimp) peuvent être amenés à traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD :

Adhésion au cadre EU-U.S. Data Privacy Framework de la Commission européenne, lorsqu’il est applicable au prestataire ;
Mise en place de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ;
Mesures techniques et organisationnelles complémentaires pour assurer un niveau de protection équivalent.

7. Sécurité des données

Bravo Le Rat met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération, divulgation ou accès non autorisé. Le Site utilise notamment le chiffrement HTTPS (SSL/TLS), des mots de passe robustes et des accès restreints. Aucun système n’étant infaillible, vous êtes invité à nous signaler sans délai tout incident éventuel.

8. Cookies et traceurs

Le Site utilise des cookies et traceurs aux finalités suivantes : fonctionnement du Site (panier, identification, sécurité), mesure d’audience, personnalisation du contenu, ciblage publicitaire et fonctionnalités liées aux réseaux sociaux. Le dépôt des cookies non strictement nécessaires est subordonné à votre consentement préalable, recueilli via le bandeau de gestion des cookies. Vous pouvez à tout moment retirer ce consentement ou modifier vos préférences en cliquant sur « Gérer les cookies » en bas de page.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès et droit d’obtenir une copie de vos données ;
Droit de rectification ;
Droit à l’effacement (« droit à l’oubli »), dans les limites permises par la loi ;
Droit à la limitation du traitement ;
Droit d’opposition au traitement, notamment à des fins de prospection commerciale ;
Droit à la portabilité de vos données ;
Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs ;
Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour exercer ces droits, adressez votre demande, accompagnée d’un justificatif d’identité, à contact@bravolerat.com. Nous nous engageons à y répondre dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr.

10. Mineurs

Le Site n’est pas destiné aux mineurs de moins de 15 ans. Conformément à l’article 7-1 de la loi Informatique et Libertés, le traitement des données d’un mineur de moins de 15 ans n’est licite qu’avec le consentement conjoint du mineur concerné et du titulaire de l’autorité parentale. Si vous estimez que nous avons collecté de telles données, merci de nous contacter pour leur suppression.

11. Décision automatisée et profilage

Bravo Le Rat ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d’un traitement automatisé.

12. Modifications de la présente politique

La présente Politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions légales, réglementaires ou de nos pratiques. La version en vigueur est celle publiée sur le Site à la date de votre consultation.