Politique de confidentialité

Le site www.laboutiqueduthe.com (le « Site ») et les boutiques La Boutique du Thé de Bordeaux (19 rue des Remparts, 33000 Bordeaux) et de Nice (4 rue de la Liberté, 06000 Nice) sont exploités par la société THEDisNice, société par actions simplifiée à associé unique au capital de 10 000 euros, immatriculée au RCS de Bordeaux sous le numéro 991 514 803, dont le siège social est situé 1 rue Édouard Herriot, 33440 Ambarès-et-Lagrave (« nous »).

THEDisNice est responsable des traitements de données à caractère personnel décrits dans la présente politique, au sens du règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée. Pour toute question relative à vos données : direction@laboutiqueduthe.fr, ou THEDisNice, 4 rue de la Liberté, 06000 Nice, 04 93 17 42 81 (appel non surtaxé).

La présente politique s'applique aux données collectées sur le Site, dans nos boutiques et dans le cadre de nos échanges avec vous (courriel, téléphone). Elle complète nos Conditions Générales de Vente et le règlement du jeu « L'École du thé ».

Votre compte client est unique : qu'il soit créé sur le Site ou dans l'une de nos boutiques, il est géré au sein de notre système d'encaissement et de gestion clients (Square) et regroupe vos informations, votre historique d'achats en boutique et en ligne, votre adhésion au programme de fidélité, votre progression dans le jeu « L'École du thé » et votre profil gustatif. Les mêmes règles de protection s'appliquent à vos données quel que soit le canal par lequel vous nous les avez confiées.

Vous pouvez également commander sur le Site en mode invité, sans créer de compte : nous ne traitons alors que les données strictement nécessaires à l'exécution de votre commande.

Le tableau ci-dessous récapitule nos traitements. Les données signalées comme obligatoires sont nécessaires à la finalité indiquée ; à défaut, nous ne pouvons pas vous fournir le service correspondant.

Vos données sont traitées par les personnes habilitées de THEDisNice (équipes des boutiques, service client, direction) et, pour les seuls besoins décrits ci-dessus, par nos sous-traitants et partenaires, tenus par contrat à la confidentialité et à la sécurité :

• Square (Block, Inc.) : prestataire principal du paiement par carte, système d'encaissement, gestion du compte client unique, programme de fidélité, cartes cadeaux dématérialisées, abonnements (Square conserve alors votre carte enregistrée) ;
• Stripe (Stripe Payments Europe Ltd) : paiement par Klarna en France et en Belgique, et paiement en francs suisses pour la Suisse ;
• Klarna : paiement immédiat, en plusieurs fois ou différé, selon l'offre de Klarna. Apple Pay et Google Pay sont proposés lorsque votre appareil le permet. Chaque prestataire de paiement agit en qualité de responsable de traitement pour l'exécution du paiement, selon sa propre politique de confidentialité ;
• Supabase Pte. Ltd. : hébergement de la base de données du Site (données de compte, commandes, jeu, profil gustatif), stockée à Francfort, Allemagne (Union européenne), ainsi que l'envoi des courriels de confirmation d'inscription et de réinitialisation de mot de passe ;
• Cloudflare, Inc. (représentée dans l'UE par Cloudflare Portugal Unipessoal Lda.) : diffusion et sécurisation du Site ;
• Lovable : plateforme d'hébergement et de déploiement du Site ;
• Amazon Web Services : stockage d'origine des photos du catalogue Square, aux États-Unis. Les photos vous sont servies depuis notre propre stockage (Supabase, Francfort) ; votre navigateur ne s'adresse à Amazon qu'en secours, pour une photo ajoutée le jour même et pas encore copiée ;
• Google : cartes affichées sur les pages de nos boutiques, et mesure d'audience du Site lorsque vous y consentez ;
• La Poste (Colissimo) : livraison des commandes (identité, adresse, téléphone et courriel pour le suivi) ;
• Resend : envoi de nos courriels de commande, d'expédition et de réponse aux demandes de devis ;
• Anthropic PBC (États-Unis) : modèle d'intelligence artificielle qui rédige les réponses de l'assistant du Site (voir l'article 11) ;
• CC'S GLOBAL : agence en charge du développement et de la maintenance technique du Site ;
• CM2C : médiateur de la consommation, en cas de litige ;
• nos conseils (expert-comptable, avocats) et les autorités administratives ou judiciaires lorsque la loi l'exige.

Nous ne vendons ni ne louons vos données à des tiers.

Vos données sont hébergées dans l'Union européenne (Francfort). Certains de nos prestataires (Square, Cloudflare, Supabase, Stripe, Resend, Lovable, Amazon Web Services, Google, Anthropic) sont toutefois établis ou disposent d'infrastructures hors de l'Union européenne, notamment aux États-Unis ou à Singapour. Lorsqu'un transfert a lieu, il est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis pour les prestataires qui y sont certifiés) ou clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures de sécurité supplémentaires. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), mots de passe stockés sous forme hachée, données bancaires jamais conservées par nous et traitées par des prestataires certifiés PCI-DSS, contrôle des accès limités aux personnes habilitées, sauvegardes, journalisation et surveillance des accès. La transmission de données par internet ne pouvant toutefois être garantie comme totalement sûre, nous vous invitons à protéger vos identifiants et à nous signaler tout usage suspect de votre compte. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par le RGPD.

Vous disposez, dans les conditions prévues par la réglementation, des droits suivants : droit d'accès à vos données et à leur copie ; droit de rectification ; droit à l'effacement ; droit à la limitation du traitement ; droit d'opposition, notamment à la prospection commerciale, à tout moment et sans motif ; droit à la portabilité des données que vous nous avez fournies ; droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ; droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : depuis votre compte client, vous pouvez modifier votre nom et votre mot de passe, refaire votre profil gustatif et effacer les planches de votre carnet de dégustation. Pour toute autre demande, notamment l'accès, l'effacement de votre compte et la portabilité, écrivez-nous : toutes les demandes relatives à vos données se traitent à l'adresse direction@laboutiqueduthe.fr, ou par courrier à THEDisNice, La Boutique du Thé, 4 rue de la Liberté, 06000 Nice. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive. Nous vous répondons dans un délai d'un mois, prorogeable de deux mois si votre demande est complexe.

Chaque courriel commercial contient un lien de désinscription. Vous pouvez également vous opposer au démarchage téléphonique en vous inscrivant sur la liste Bloctel (www.bloctel.gouv.fr).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Le Site, le compte client, le programme de fidélité et les dotations du jeu « L'École du thé » sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

L'utilisation des cookies et autres traceurs sur le Site est décrite dans notre Politique cookies, accessible en pied de page du Site et via le module de gestion du consentement.

Le Site peut contenir des liens vers des sites tiers et des boutons de partage vers les réseaux sociaux (Instagram, Facebook). La présente politique ne s'applique qu'aux données que nous collectons ; nous ne sommes pas responsables des pratiques de ces sites et plateformes, que nous vous invitons à consulter. Lorsque vous interagissez avec nos pages sur les réseaux sociaux, la plateforme concernée et nous-mêmes pouvons être conjointement responsables de certains traitements (statistiques de page), dans les conditions fixées par la plateforme.

Le Site propose un assistant qui répond à vos questions sur nos thés, nos infusions, nos accessoires, nos boutiques, la livraison et nos conditions de vente. C'est un programme d'intelligence artificielle, et non une personne : il peut se tromper. Ses réponses ne remplacent ni nos fiches produit ni nos Conditions Générales de Vente, qui font foi, et il ne donne aucun conseil de santé. Une personne de nos boutiques vous répond au 04 93 17 42 81 (Nice), au 05 56 90 03 03 (Bordeaux) ou par le formulaire de contact.

Données traitées : vos messages et les réponses de l'assistant ; la page du Site depuis laquelle vous l'interrogez ; le contenu de votre panier (produits, formats, quantités et prix), pour vous répondre en connaissance de cause ; un identifiant aléatoire, enregistré dans la mémoire de votre navigateur pour retrouver votre conversation si vous rechargez la page et pour appliquer les limites d'usage ; votre adresse IP, rendue illisible par hachage, pour ces mêmes limites. Si vous êtes connecté à votre compte, l'assistant consulte, au moment de votre question et pour y répondre, les informations utiles de votre compte : vos commandes et leur suivi, vos achats, votre solde de points de fidélité. Il ne communique jamais d'information sur une autre personne. Ne lui confiez ni coordonnées bancaires, ni mot de passe, ni information sur votre santé.

Finalités et fondements : vous renseigner (intérêt légitime de THEDisNice à répondre à ses clients et visiteurs ; exécution du contrat lorsque la réponse porte sur votre compte ou vos commandes) ; relire les conversations pour vérifier l'exactitude des réponses et corriger nos informations ; prévenir les abus, en limitant le nombre de messages par jour. Aucune décision vous concernant n'est prise de façon automatisée, et vos conversations ne servent pas à vous adresser de prospection commerciale.

Destinataires : les personnes habilitées de THEDisNice, qui peuvent relire les conversations depuis notre outil d'administration. Les réponses sont rédigées par le modèle d'intelligence artificielle d'Anthropic PBC (États-Unis), qui agit en qualité de sous-traitant : vos messages, la page consultée, votre panier et, le cas échéant, les informations de compte nécessaires à la réponse lui sont transmis pour la seule rédaction de la réponse. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles. Ce transfert hors de l'Union européenne est encadré comme indiqué à l'article 5. Si vous demandez à parler à une personne, la conversation, accompagnée de votre courriel si vous le donnez, est envoyée par courriel à notre boutique.

Durée de conservation : les conversations, ainsi que les compteurs servant aux limites d'usage, sont effacés automatiquement au bout de 90 jours. Le courriel envoyé à la boutique à votre demande est conservé comme nos autres échanges avec le service client (article 3). L'identifiant enregistré dans votre navigateur y reste jusqu'à ce que vous effaciez les données du Site dans votre navigateur.

Vos droits : vous disposez des droits décrits à l'article 7, notamment d'accès à vos conversations et de leur effacement, en écrivant à direction@laboutiqueduthe.fr ; indiquez le jour et l'heure approximative de la conversation pour que nous la retrouvions. L'assistant est facultatif : le Site, la commande et nos boutiques fonctionnent sans lui.

Nous pouvons faire évoluer la présente politique, notamment en cas de changement de nos services ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (courriel, message sur le Site ou dans votre compte).

Dernière mise à jour : 3 octobre 2026.