Politique de confidentialité

Version 1.0, en vigueur à compter du 1er août 2026.

BURALYS SAS (« BURALYS », « nous ») accorde une attention particulière à la protection des données personnelles de ses clients professionnels et des visiteurs de son site buralys.fr (le « Site »). La présente politique décrit les traitements réalisés, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

1. Responsable de traitement

BURALYS, SAS au capital de 1 000 euros, RCS Paris 106 748 924, 160 rue Saint-Maur, 75011 Paris. Contact pour toute question relative aux données personnelles : contact@buralys.fr.

BURALYS n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de ses activités.

2. Données collectées

Le Site s'adresse à des professionnels. Nous collectons uniquement les données nécessaires à la relation commerciale :

Compte professionnel : identité du représentant (nom, prénom), raison sociale, SIREN/SIRET, adresse de l'établissement et de livraison, email, téléphone, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).

Commandes et facturation : historique de commandes, adresses de livraison, factures et données comptables associées. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement sécurisé : BURALYS n'y a jamais accès et n'en conserve aucune.

Formulaires de contact et de partenariat : les informations que vous nous transmettez pour être recontacté (identité, coordonnées, informations sur votre établissement).

Données techniques : journaux de connexion et données strictement nécessaires à la sécurité et au fonctionnement du Site.

Aucune donnée dite « sensible » n'est collectée. Le Site ne s'adresse pas aux mineurs.

3. Finalités et bases légales

Nous traitons ces données pour les finalités suivantes :

Gestion du compte professionnel, des commandes et des livraisons : exécution du contrat (CGV acceptées lors de la création du compte et de la commande).

Validation du statut professionnel des clients (vérification SIREN/SIRET) : exécution du contrat et intérêt légitime, la vente étant réservée aux professionnels.

Facturation et comptabilité : obligation légale.

Recouvrement, gestion des impayés et des litiges : intérêt légitime.

Communications relatives à la relation commerciale (confirmations de commande, informations de livraison, informations sur le catalogue et les conditions tarifaires destinées aux clients professionnels) : exécution du contrat et intérêt légitime à informer nos clients professionnels de nos offres, avec possibilité d'opposition à tout moment pour les communications de prospection.

Sécurité du Site et prévention de la fraude : intérêt légitime.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de BURALYS et à nos sous-traitants, dans la limite de leurs missions :

Supabase (infrastructure de base de données et d'authentification) : hébergement des comptes professionnels et des commandes.

Prestataire de paiement sécurisé : traitement des paiements.

Resend : envoi des emails transactionnels (confirmations, notifications de compte).

Vercel Inc. : hébergement du Site.

Transporteurs et prestataires logistiques : les données strictement nécessaires à la livraison (destinataire, adresse, téléphone).

Certains de ces prestataires sont situés ou peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (décision d'adéquation, notamment le cadre de protection des données UE-États-Unis pour les prestataires certifiés, ou clauses contractuelles types de la Commission européenne).

Nous ne vendons ni ne louons aucune donnée personnelle. Aucune donnée n'est transmise à des tiers à des fins publicitaires.

5. Durées de conservation

Compte professionnel et données de la relation commerciale : durée de la relation commerciale, puis archivage jusqu'à 3 ans après le dernier contact ou la clôture du compte, à des fins de gestion et de preuve.

Factures et pièces comptables : 10 ans (obligation légale).

Documents contractuels : 5 ans à compter de la fin de la relation.

Journaux de connexion : 12 mois au maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

6. Cookies et traceurs

Le Site n'utilise aucun cookie publicitaire, aucun traceur marketing et aucun outil de mesure d'audience tiers.

Seuls sont utilisés des cookies et un stockage local strictement nécessaires au fonctionnement du Site : authentification et maintien de la session de l'espace professionnel, mémorisation de la confirmation d'accès professionnel et du panier en cours. Ces éléments techniques sont exemptés de consentement au sens des lignes directrices de la CNIL, raison pour laquelle le Site n'affiche pas de bandeau de consentement.

7. Vos droits

Vous disposez sur vos données personnelles d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection) et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à contact@buralys.fr, en précisant l'objet de la demande. Une réponse vous est apportée dans un délai d'un mois, prorogeable dans les conditions prévues par le RGPD. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Sécurité

BURALYS et ses sous-traitants mettent en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), authentification sécurisée, cloisonnement des accès, paiements confiés à un prestataire certifié PCI DSS. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, BURALYS notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

9. Mise à jour

La présente politique peut être mise à jour, notamment en cas d'évolution du Site ou de la réglementation. La version en vigueur, datée, est publiée en permanence sur le Site.