Politique de confidentialité

Cette page explique quelles données personnelles nous recueillons sur buro.re, pourquoi, qui les reçoit, combien de temps nous les gardons, et comment exercer vos droits.

Qui est responsable de vos données ?

BURO Réunion SAS, au capital de 8 000 €, 21 rue Gabriel de Kerveguen, ZI du Chaudron, 97490 Sainte-Clotilde (La Réunion). RCS Saint-Denis de La Réunion 439 794 595.
Pour toute question sur vos données : serviceclient@buro.re ou 0262 20 11 14.

Ce que nous recueillons et pourquoi

Préparer et livrer vos commandes (retrait en magasin ou livraison), les facturer, assurer le service après-vente

• Données : Nom, prénom, adresses, e-mail, téléphone, société et SIRET (clients professionnels), articles et montants
• Ce qui nous y autorise : Le contrat de vente
• Durée : Le temps de la relation commerciale ; les factures et pièces comptables sont ensuite archivées 10 ans (article L123-22 du Code de commerce)

Votre compte client

• Données : Identifiant, e-mail, mot de passe chiffré, adresses, historique de commandes
• Ce qui nous y autorise : Le contrat
• Durée : Tant que le compte existe ; vous pouvez demander sa suppression à tout moment

Le paiement par carte

• Données : Votre numéro de carte est saisi uniquement sur la page sécurisée de la banque : nous ne le voyons jamais. Nous recevons le résultat du paiement, le type de carte, des chiffres partiels et la date d’expiration
• Ce qui nous y autorise : Le contrat ; la lutte contre la fraude
• Durée : Avec la commande

Protéger le site contre les attaques et la fraude

• Données : Adresse IP, pages demandées, date et heure
• Ce qui nous y autorise : Notre intérêt légitime à sécuriser le site
• Durée : Le temps nécessaire à la sécurité ; les compteurs anti-abus de Bubu, qui gardent l’adresse IP, sont effacés après 24 h

Mesurer la fréquentation du site (Google Analytics)

• Données : Pages vues, appareil, provenance
• Ce qui nous y autorise : Votre accord, donné dans le bandeau cookies
• Durée : Durée de chaque cookie indiquée dans notre politique de cookies

Mesurer l’efficacité de nos publicités Facebook et Instagram (pixel Meta)

• Données : Pages vues, ajouts au panier, achats
• Ce qui nous y autorise : Votre accord (catégorie « marketing » du bandeau cookies) ; sans accord, le pixel n’est pas chargé
• Durée : Durée de chaque cookie indiquée dans notre politique de cookies

Bubu, notre assistant : répondre à vos questions, créer des histoires, lire une liste scolaire photographiée pour remplir votre panier

• Données : Vos messages ; pour les histoires, un prénom, un âge et un thème ; pour les listes, la photo de la liste
• Ce qui nous y autorise : Votre demande : ces fonctions ne servent que si vous les utilisez
• Durée : Les photos de listes ne sont pas conservées après la lecture. Les histoires créées sont gardées pour pouvoir être relues. Les questions posées sont enregistrées sans adresse IP, pour améliorer les réponses

Répondre à vos messages, devis et signalements

• Données : Ce que vous écrivez et vos coordonnées
• Ce qui nous y autorise : Votre demande
• Durée : Le temps de traiter la demande et son suivi

Le jeu « L’Île de Bubu » (buro.re/jeu/)

• Données : Sans compte, aucune : la progression reste dans votre navigateur. Avec un compte : progression (niveaux, étoiles, tampons), records des mini-jeux, pseudonyme et choix de l’afficher au classement, date d’acceptation des conditions du jeu, inscription au grand tirage. Pour valider une visite en magasin : le magasin et la distance (votre position n’est pas conservée). Avis donnés dans les mini-jeux « coup de main » : sans identité, avec un identifiant technique renouvelé chaque jour
• Ce qui nous y autorise : Les conditions d’utilisation du jeu (le contrat) et, pour le tirage, son règlement ; votre choix pour l’affichage public du pseudonyme, que vous pouvez retirer à tout moment ; notre intérêt légitime à empêcher la triche
• Durée : Jusqu’au 30 juin 2027, ou jusqu’à la suppression de votre compte

Qui reçoit vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes (magasins, service client, préparation des commandes) et aux prestataires suivants, chacun pour son rôle :

• HODI SAS (Saint-Denis, La Réunion) : hébergement du site, de la base de données et des sauvegardes. La page de connexion à l’administration du site est protégée par un contrôle anti-robots de l’hébergeur (service recaptcha.cloud), qui reçoit l’adresse IP et la page demandée.
• Notre banque, par la solution de paiement Up2pay e-Transactions : paiement par carte.
• Google : messagerie et envoi des e-mails de commande (Google Workspace) ; mesure d’audience (Google Analytics), seulement avec votre accord ; polices de caractères chargées depuis les serveurs de Google (Google Fonts), qui reçoivent votre adresse IP.
• Meta (Facebook, Instagram) : pixel de mesure publicitaire, seulement avec votre accord.
• OpenAI : fonctionnement de Bubu (réponses, histoires, lecture des listes scolaires photographiées). Selon ses conditions, OpenAI n’utilise pas les données reçues par son API pour entraîner ses modèles.
• ElevenLabs : voix de Bubu (le texte à lire à voix haute).
• ManageWP (GoDaddy) : outil de maintenance du site, qui peut accéder à son administration.
• Services publics de l’État : l’API Recherche d’entreprises, quand vous cherchez votre société par son nom ou son SIRET, et l’API Géo, qui propose la commune à partir du code postal.
• La personne ou le transporteur qui vous livre, pour une livraison à domicile : nom, adresse, téléphone.
• Les autorités, seulement si la loi l’exige.

Transferts hors de l’Union européenne

La Réunion fait partie de l’Union européenne. Google, Meta, OpenAI, ElevenLabs et GoDaddy peuvent traiter des données aux États-Unis. Ces transferts s’appuient sur les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne, selon le prestataire.

Cookies

Le bandeau affiché à votre première visite vous laisse accepter ou refuser les cookies de mesure d’audience et de publicité. Les cookies nécessaires au panier, à la commande et à votre compte n’ont pas besoin d’accord. Le jeu « L’Île de Bubu » garde votre progression dans le stockage de votre navigateur : c’est nécessaire au jeu, cela ne sert pas à vous suivre et ne demande donc pas d’accord. Le détail des cookies et le réglage de vos choix sont sur notre politique de cookies.

Sécurité

Tout le site fonctionne en connexion chiffrée (HTTPS). Le paiement se fait sur la page de la banque. Les accès à l’administration sont réservés et protégés.

Les enfants

Pour créer une histoire, Bubu n’a besoin que d’un prénom et d’un âge : n’indiquez aucune autre information sur l’enfant.

Le jeu « L’Île de Bubu » est ouvert à tous ; avant 15 ans, on y joue avec l’accord d’un parent. La sauvegarde, le pseudonyme, les classements et le tirage passent par le compte d’un adulte.

Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter l’usage, à vous opposer à leur traitement, à les recevoir dans un format lisible (portabilité), et retirer votre accord à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à serviceclient@buro.re, ou par courrier à BURO Réunion, 21 rue Gabriel de Kerveguen, ZI du Chaudron, 97490 Sainte-Clotilde. Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).