Protection des données

Politique de protection des données à caractère personnel

Lors de votre navigation sur notre site, vous êtes amenés à nous communiquer des données personnelles. Nous vous remercions de votre confiance et tenons à vous informer ici sur l’utilisation de vos données ainsi que sur vos droits.

Le responsable de traitement

Le responsable de traitement des données à caractère personnel est la société DJFORM, dont vous trouverez les coordonnées dans les mentions légales.

Formalités CNIL

Le traitement de données à caractère personnel, effectué sur notre site, a fait l’objet d’une déclaration à la Commission Nationale Informatique et Libertés sous le numéro 875344.

Finalités de la collecte et du traitement des données

Les données personnelles collectées sur notre site sont utilisées pour réaliser le traitement des commandes et gérer la relation commerciale (livraisons, factures, service après-vente).
Nous pouvons également utiliser vos données à des fins publicitaires, soit après avoir recueilli votre consentement exprès, soit dans les limites autorisées par la loi. Nous sommes également susceptibles d’utiliser vos données pour satisfaire le cas échéant à nos obligations légales et/ou règlementaires.

Destinataires des données à caractère personnel

Les destinataires de vos données à caractère personnel, collectées sur notre site, sont en tout premier lieu nous-mêmes pour le traitement de vos commandes et la gestion de la relation client. D’autres destinataires de vos données personnelles sont, le cas échéant, nos prestataires de moyens de paiement ou de sécurisation des paiements, nos prestataires de livraison, nos partenaires commerciaux. Dans le cas où cela est exigé par la loi, votre consentement est recueilli ou une possibilité de refus vous est aménagée avant toute transmission de données.

Protection Acheteurs Trusted Shops :

Si vous choisissez de souscrire à la protection acheteurs, des données personnelles vous concernant seront transmises à la société Trusted Shops. Vous trouverez plus de détails dans la politique de protection des données de Trusted Shops.

Trustbadge Trusted Shops :

Le Trustbadge Trusted Shops est inséré sur cette page pour afficher notre marque de confiance Trusted shops et l’ensemble des avis recueillis ou encore pour proposer aux acheteurs des produits Trusted shops après une commande.

Ces opérations servent à la protéger nos intérêts légitimes prépondérants dans une commercialisation optimale de nos produits dans le cadre d’une mise en balance des différents intérêts. Le Trustbadge et les services qui y sont attachés sont proposés par Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne.

Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un « fichier-journal » indiquant, par ex., le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à Internet à l’origine de la demande (données d’accès). Ces données d’accès ne sont pas exploitées, elles sont automatiquement écrasées au plus tard huit jours après la fin de votre consultation.

D’autres données à caractère personnel sont transmises – à Trusted Shops uniquement – si, à l’issue d’une commande, vous avez opté pour l’utilisation des produits Trusted Shops ou si vous vous êtes déjà enregistré pour cette utilisation. Dans ce cas, c’est l’accord contractuel entre vous et Trusted Shops qui s’applique.

Vos Droits

Il est rappelé que la personne, dont les données à caractère personnel sont traitées, bénéficie des droits d’accès, de rectification et d’opposition au traitement de ses données à caractère personnel.
Vous pouvez exercer ces droits en adressant votre demande par courrier à :
DJFORM
662, chemin des Patots
82210 St-Nicolas de la Grave

Cookies

Notre site internet utilise des cookies. Il s’agit de petits fichiers texte enregistrés sur votre disque dur.
Les cookies utilisés sur notre site nous permettent de vous proposer les services suivants :

  • liste de souhaits,
  • sauvegarde du panier,
  • identification lors d’une nouvelle visite,
  • mémorisation des consultations,
  • personnalisation des offres commerciales que nous vous proposerons en fonction de votre historique de navigation.

La plupart des cookies sont destinés à permettre ou faciliter votre navigation et sont nécessaires au fonctionnement de notre boutique en ligne.
L’utilisation de cookies, propres ou tiers, n’étant pas obligatoirement nécessaires au fonctionnement du site nécessite un consentement exprès de votre part.
Vous pouvez manifester votre consentement ou vous opposer à l’utilisation des cookies en paramétrant votre dispositif de connexion de manière appropriée. Reportez-vous pour cela notamment au guide d’utilisation de votre navigateur.

Prospection commerciale par courriel

Si vous ne souhaitez plus recevoir de prospection commerciale par courrier électronique, vous pouvez à tout moment nous le faire savoir par l’un des moyens suivants :

  • cliquer sur le lien de désabonnement dans chaque courriel
  • envoyer un mail vers le formulaire contact.
  • dans « Mon compte », aller dans la rubrique "Vos informations personnelles" et décochez la case "S'inscrire à la newsletter".

Enregistrement des données bancaires

Pour des raisons de sécurité évidentes, nous ne proposons pas de mémoriser vos données bancaires. Ainsi, à chaque nouvelle commande, il vous faudra à nouveau transmettre ces informations à notre banque.

Conseiller virtuel

Notre site met à votre disposition un assistant conversationnel basé sur une intelligence artificielle : vous échangez donc avec un outil automatisé, et non avec un conseiller humain.

​À quoi sert-il ? Il permet de répondre quasi-instantanément aux questions fréquentes (produits, commandes, livraison, retours) à partir de nos informations internes.

Comment sont produites les réponses ? L’assistant est calibré pour s’appuyer exclusivement sur les contenus et procédures de notre entreprise (pages du site, FAQ, règles de livraison/retour, informations de service client). Lorsqu'il ne peut apporter une réponse, il renvoie directement à une personne physique de notre service client.

Limites : si une question nécessite une vérification (par exemple, un cas particulier de commande), il vous renverra vers notre équipe. Vous pouvez à tout moment nous contacter directement : par email, par téléphone ou via notre formulaire de contact sur notre page du site dédiée "Contactez-nous".

​Données et confidentialité : vos échanges peuvent contenir des données personnelles ; leur traitement est décrit ci-après.

Politique de confidentialité – Agent conversationnel IA

Dernière mise à jour : 12-02-2026

1. Responsable du traitement

DJFORM

662, chemin des Patots

82210 St-Nicolas de la Grave

Email : info@djform.fr

Téléphone : 05 36 06 01 60

2. Données collectées via l’agent conversationnel

Lorsque vous utilisez notre assistant conversationnel automatisé (intelligence artificielle), nous pouvons collecter et traiter les données personnelles suivantes :

  • Données d’identification : nom, prénom (si vous les communiquez).
  • Coordonnées : adresse email, numéro de téléphone (si vous les communiquez).
  • Données de commande : numéro de commande, références produits, informations liées à vos achats.
  • Contenu des conversations : l’intégralité de vos échanges avec l’assistant IA (questions, réponses, informations que vous saisissez).
  • Données techniques : adresse IP, identifiant de session, horodatage des échanges, informations relatives à l’appareil et au navigateur.

Certaines de ces données ne sont collectées que si vous choisissez de les communiquer dans le cadre de l’utilisation de l’agent (zone de texte libre).

3. Finalités du traitement

Les données collectées via l’agent conversationnel sont utilisées pour :

  • Répondre à vos questions concernant nos produits, commandes, livraisons et services.
  • Assurer le bon fonctionnement technique de l’assistant conversationnel.
  • Améliorer la qualité des réponses et l’expérience utilisateur (optimisation des scénarios, compréhension des demandes fréquentes).
  • Analyser les conversations de manière anonymisée ou pseudonymisée à des fins de statistiques (questions fréquentes, volume d’utilisation, performance du service).

4. Bases légales du traitement

Les traitements reposent sur les bases légales suivantes :

Intérêt légitime (article 6.1.f du RGPD) :

  • assurer un service client efficace ;
  • améliorer nos services et l’ergonomie de notre site ;
  • sécuriser nos systèmes et prévenir les abus.

Consentement (article 6.1.a du RGPD) :

  • lorsque vous nous communiquez des informations facultatives non nécessaires au traitement de votre demande ;
  • lorsque la législation impose un consentement préalable (par ex. pour certains traceurs ou fonctionnalités optionnelles).

5. Destinataires des données

Vos données personnelles peuvent être accessibles aux destinataires suivants, dans la limite de leurs habilitations respectives :

Personnel autorisé de notre entreprise :

  • équipe service client ;
  • équipe technique et support ;
  • équipe en charge de l’amélioration de l’agent conversationnel.

Sous-traitants techniques :

Notre instance N8N (application/module d’automatisation hébergé(e) par nos soins) pour l’orchestration des flux de données entre les différents services.

Fournisseurs d’API d’intelligence artificielle :

  • Google (API Gemini et autres services IA) ;
  • OpenAI ;
  • Redis Chat ;
  • Supabase (notamment pour la gestion et le stockage de certaines données nécessaires au fonctionnement du service).

Hébergeur de notre infrastructure : OVH (hébergement de nos serveurs et bases de données).

Nous nous assurons que l’ensemble de nos sous-traitants présentent des garanties suffisantes en matière de sécurité et de confidentialité et qu’ils respectent les obligations applicables en vertu du RGPD. Des accords de sous-traitance conformes à l’article 28 du RGPD sont mis en place.

6. Transferts de données hors de l’Union européenne

Certains de nos fournisseurs d’API d’intelligence artificielle et/ou de services cloud sont situés en dehors de l’Union européenne, ou peuvent traiter des données depuis des pays tiers (notamment les États-Unis).

Lorsque de tels transferts ont lieu, ils sont encadrés par :

  • Les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
  • Ou toute autre garantie appropriée prévue par le RGPD (article 46), visant à assurer un niveau de protection adéquat de vos données personnelles.

Vous pouvez obtenir davantage d’informations sur ces garanties en nous contactant (voir section « Vos droits » ci-après).

7. Durée de conservation des données

Les données collectées via l’agent conversationnel sont conservées pour des durées limitées :

  • Conversations actives : pendant la durée nécessaire au traitement et à la résolution de votre demande.
  • Historique des conversations identifiables : 12 mois à compter de la fin de l’échange, afin d’assurer le suivi des demandes et améliorer le service.
  • Données anonymisées ou agrégées (statistiques d’usage, analyses de performance) : conservées pour une durée illimitée, dès lors qu’aucune identification directe ou indirecte n’est possible.
  • Au-delà des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits

Conformément au RGPD et à la législation applicable en matière de protection des données, vous disposez des droits suivants :

  • Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l’effacement : demander la suppression de vos données personnelles, dans les cas prévus par la loi.
  • Droit à la limitation du traitement : obtenir la suspension temporaire de certains traitements.
  • Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur notre intérêt légitime.
  • Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
  • Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, vous pouvez nous contacter :

Par email : info@djform.fr

Par courrier :

DJFORM

662, chemin des Patots

82210 St-Nicolas de la Grave

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, notamment :

  • Chiffrement des communications entre votre navigateur et notre site (HTTPS/TLS).
  • Gestion stricte des accès aux données : authentification, gestion des droits et journalisation des accès.
  • Segmentation des environnements (production, test) et bonnes pratiques de développement sécurisé.
  • Sauvegardes régulières de nos systèmes et procédures de restauration.
  • Contrôles et audits techniques ponctuels pour détecter d’éventuelles vulnérabilités.

10. Mise à jour de la présente politique

La présente politique de confidentialité peut être amenée à évoluer, notamment en cas de modification de la réglementation ou de nos traitements de données.

Nous vous invitons à la consulter régulièrement. En cas de changement substantiel, nous pourrons vous en informer par tout moyen approprié.