Politique de confidentialité

1. Qui est responsable de vos données ?

BLUE DAKOTA, EURL au capital de 10 000 euros, immatriculée au RCS de Mulhouse sous le numéro 820 151 595 et située 2 avenue Konrad Adenauer, 68390 Sausheim, est responsable des traitements décrits dans cette politique.

Pour toute question ou pour exercer un droit, écrivez à hello@bluedakota.fr, utilisez le formulaire du site ou adressez un courrier au siège en précisant « Données personnelles ». Nous répondons en principe dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, après vous en avoir informé.

2. Quelles données utilisons-nous et d’où viennent-elles ?

Nous recevons principalement les informations que vous nous communiquez sur le site, par e-mail, par téléphone ou dans le cadre de la relation commerciale. D’autres informations sont produites lorsque vous utilisez votre compte, passez une commande, choisissez des préférences ou utilisez le programme Dakota Points.

• Identité et contact : nom, prénom, société, fonction, adresse, téléphone et e-mail.
• Compte et commerce : identifiants de compte, paniers, commandes, factures, livraisons, retours, garanties, échanges et moyens de paiement choisis. BLUE DAKOTA ne reçoit pas le numéro complet de votre carte.
• Préférences : profil professionnel ou particulier, thèmes de newsletter choisis, consentements, oppositions et dates associées.
• Dakota Points : solde, mouvements, échéance, récompenses et preuve d’acceptation des conditions.
• Affichage Dakota Points sur Google : choix donné ou retiré, date, version de l’information présentée et preuve associée.
• Données techniques : session, langue, adresse IP utilisée pour la sécurité, journaux techniques, appareil et informations de navigation agrégées décrites ci-dessous.

3. Pourquoi et sur quelle base juridique ?

Chaque utilisation répond à une finalité déterminée et à l’une des bases prévues par le RGPD.

• Répondre à une demande, préparer un devis ou vérifier une compatibilité : mesures précontractuelles demandées par la personne.
• Créer un compte, traiter la commande, la livraison, le support, les retours et les Dakota Points : exécution du contrat.
• Établir les factures, conserver les pièces comptables, traiter les garanties légales et répondre aux autorités : obligation légale.
• Sécuriser les accès, prévenir les abus et la fraude, conserver la preuve des opérations et améliorer le service : intérêt légitime de BLUE DAKOTA, mis en balance avec les droits des personnes.
• Mesurer l’audience globale du site avec Plausible : intérêt légitime à comprendre et améliorer le service, dans une configuration sans cookie de mesure ni suivi publicitaire.
• Envoyer les communications BlueDakota choisies dans le formulaire newsletter : consentement, retirable à tout moment.
• Permettre, si vous le choisissez, l’affichage personnalisé de vos avantages Dakota Points sur les services Google : consentement distinct, facultatif et retirable à tout moment.

4. Données obligatoires ou facultatives

Les champs marqués comme obligatoires sont nécessaires pour répondre à la demande, sécuriser le parcours ou exécuter la commande. Sans eux, le service demandé peut ne pas être fourni. Les autres champs sont facultatifs. Nous ne vendons ni ne louons de données personnelles.

5. Newsletter et communications commerciales

L’inscription à la newsletter repose sur un double accord : vous choisissez vos thèmes, puis vous confirmez l’adresse par un lien valable 48 heures. Chaque communication permet de se désabonner ou de modifier ses thèmes. Le centre de préférences reste accessible depuis le pied de page du site.

Les campagnes BlueDakota n’emploient ni pixel d’ouverture ni lien individualisé destiné à mesurer les clics. Nous conservons seulement les informations nécessaires à la preuve du choix, à l’envoi, au traitement des erreurs de délivrabilité et au respect d’une opposition.

6. Mesure d’audience avec Plausible

Nous utilisons Plausible Analytics pour obtenir des statistiques globales utiles à l’ergonomie, aux performances et aux contenus. Cette mesure n’est pas utilisée pour la publicité, le profilage, le reciblage ou le suivi d’une personne entre plusieurs sites.

Plausible ne dépose pas de cookie de mesure et ne crée pas d’identifiant persistant. L’adresse IP et le navigateur sont utilisés brièvement par Plausible pour calculer un identifiant quotidien propre au site, puis les données brutes sont écartées. Les résultats portent notamment sur les pages vues, la provenance ou la campagne, le pays ou la ville approximative, le type d’appareil et le navigateur. Les données visiteurs sont traitées dans l’Union européenne par Plausible Insights OÜ, établie en Estonie.

Cette configuration est mise en œuvre sans demande de consentement préalable, car elle est limitée à la mesure d’audience pour le compte de BLUE DAKOTA. Vous pouvez néanmoins exclure à tout moment les prochaines visites de ce navigateur à l’aide du contrôle ci-dessous.

7. Affichage personnalisé des Dakota Points sur Google

BLUE DAKOTA peut proposer aux membres Dakota Points d’afficher leurs avantages fidélité de façon personnalisée sur certains services Google, notamment dans les résultats de recherche. Cette fonction est facultative et reste distincte de l’adhésion au programme, de l’utilisation des points et de la newsletter.

Si vous l’autorisez depuis votre compte, BLUE DAKOTA pourra transmettre à Google l’adresse e-mail ou le numéro de téléphone associé au compte, le statut de membre et, lorsque cela est utile à l’avantage affiché, le solde de points. Ces informations servent uniquement à rapprocher le compte BlueDakota d’un compte Google éligible et à présenter les avantages Dakota Points correspondants. BLUE DAKOTA ne les utilise pas pour constituer une audience publicitaire.

Aucun transfert n’est réalisé tant que la connexion technique n’est pas activée. Après activation, seules les personnes ayant donné l’accord distinct proposé dans leur compte sont concernées. Le choix peut être retiré à tout moment au même endroit, sans perdre les Dakota Points ni les avantages disponibles sur BlueDakota.fr. BLUE DAKOTA cesse alors les prochains envois et demande à Google de supprimer l’association de fidélité.

Google ne crée l’association que si l’identifiant correspond à un compte Google et si l’utilisateur a également autorisé cet usage auprès de Google. L’absence de correspondance n’affecte pas le compte BlueDakota.

8. Cookies et stockages strictement nécessaires

Le site n’utilise pas de cookie publicitaire. Il utilise des éléments techniques indispensables ou demandés par l’utilisateur. Le cookie session_id protège la session, le compte et le panier ; sa durée maximale est de sept jours après la dernière utilisation. Le cookie frontend_lang conserve la langue choisie jusqu’à douze mois. Les prestataires de paiement peuvent utiliser leurs propres mécanismes de sécurité et de prévention de la fraude lorsque vous ouvrez le parcours de paiement.

La protection des formulaires newsletter est locale : champ piège, jeton temporaire lié à la session et limitation des tentatives. Elle ne charge pas Google reCAPTCHA. Si vous excluez la mesure d’audience, la préférence plausible_ignore est conservée dans ce navigateur jusqu’à sa réactivation ou à l’effacement du stockage local.

9. Qui peut recevoir les données ?

BLUE DAKOTA utilise avec d’autres sociétés liées par des liens capitalistiques ou une direction commune un environnement Odoo configuré en mode multi-sociétés. En conséquence, certaines données peuvent être accessibles à leurs personnes habilitées lorsqu’elles interviennent pour une fonction mutualisée, notamment l’administration de la plateforme, la gestion commerciale, la comptabilité, la logistique ou l’assistance.

L’utilisation d’une base commune n’autorise pas un accès général : les habilitations sont limitées aux sociétés, aux personnes, aux données et aux opérations nécessaires à la mission concernée. Sauf information contraire liée à un traitement déterminé, BLUE DAKOTA reste responsable des traitements réalisés pour BlueDakota.fr.

Dans la stricte limite de leurs missions, les données sont accessibles aux personnes habilitées de BLUE DAKOTA et à ses prestataires : Odoo S.A. pour la plateforme, l’hébergement et l’envoi des messages de service ; Plausible Insights OÜ pour les statistiques agrégées ; Stripe et les établissements de paiement pour le paiement et la lutte contre la fraude ; Google, uniquement après l’accord facultatif décrit ci-dessus, pour rapprocher le membre et afficher ses avantages Dakota Points ; banques, transporteurs, points de retrait, installateurs, fournisseurs ou fabricants lorsqu’une livraison directe est nécessaire ; prestataires informatiques, conseils et autorités légalement habilitées.

Chaque destinataire ne reçoit que les données utiles à sa mission. Certains prestataires, notamment les prestataires de paiement, peuvent également agir comme responsables de leurs propres traitements réglementaires.

10. Localisation et transferts

La base Odoo de BLUE DAKOTA utilise la région d’hébergement européenne. Plausible indique traiter et héberger les données visiteurs dans l’Union européenne. Google, Stripe et certains sous-traitants d’Odoo peuvent faire intervenir des entités situées hors de l’Espace économique européen ; lorsqu’un tel transfert existe, il repose sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue. Les listes à jour des sous-traitants et garanties sont accessibles dans les politiques liées ci-dessus.

11. Combien de temps conservons-nous les données ?

• Demandes de prospects : jusqu’à trois ans après la collecte ou le dernier contact venant du prospect, sauf durée plus courte adaptée à la demande.
• Compte et relation client : pendant la relation active, puis les éléments nécessaires sont archivés pour les délais de preuve applicables ; les données contractuelles utiles à une action civile peuvent être conservées cinq ans.
• Commandes, factures et pièces comptables : dix ans lorsque le droit comptable l’impose.
• Newsletter : jusqu’au retrait du consentement ou, en l’absence de contact actif, pendant trois ans ; les données minimales d’opposition peuvent être conservées au moins trois ans pour éviter une nouvelle sollicitation.
• Dakota Points et preuves d’acceptation : pendant le fonctionnement du compte, puis pendant les délais nécessaires à la preuve des droits et obligations associés.
• Choix d’affichage Dakota Points sur Google : l’autorisation reste valable jusqu’à son retrait ou l’arrêt de la fonction ; les preuves datées du choix et de son retrait sont conservées pendant les délais nécessaires à la démonstration du respect de vos droits.
• Journaux techniques et de sécurité de la plateforme : au maximum douze mois selon la politique Odoo, sauf incident ou obligation justifiant une conservation plus longue.
• Limitation anti-spam BlueDakota : empreinte tournante de l’adresse IP supprimée au plus tard après deux jours ; le jeton de formulaire expire après une heure.

12. Quels sont vos droits ?

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement et définir des directives relatives à vos données après votre décès. Le retrait d’un consentement n’affecte pas la licéité des opérations antérieures.

Une pièce d’identité n’est demandée qu’en cas de doute raisonnable. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.

13. Sécurité et mise à jour

BLUE DAKOTA applique des mesures proportionnées aux risques : accès limités, chiffrement des communications, sauvegardes, journalisation, mises à jour et surveillance des incidents. Un incident est traité et, lorsque la réglementation l’exige, notifié aux personnes et à l’autorité compétente.

Cette politique évolue si les services, prestataires ou règles changent. La version substantiellement modifiée est signalée par un moyen approprié. Dernière mise à jour : 8 septembre 2026.