Politique de confidentialité

Responsable de traitement

La société éditrice du site sapedeluxe.com, dont l’identification complète figure dans les mentions légales. Contact : contact@sapedeluxe.com.

Aucun délégué à la protection des données n’est désigné à ce jour : le volume de traitement ne l’impose pas. Pour toute question sur tes données, écris à l’adresse ci-dessus.

Ce qu’on collecte, et pourquoi

Commande

Nom, prénom, adresse postale, e-mail, téléphone. Base légale : exécution du contrat. Conservation : 10 ans (obligation comptable).

Panier arrivé au paiement

Si tu renseignes tes coordonnées puis atteins l’écran de paiement sans régler, la commande est enregistrée au statut « en attente de paiement ». C’est ce qui permet de retrouver ta demande si tu reviens, et de te répondre si tu écris. Base légale : intérêt légitime. Conservation : 90 jours, puis suppression automatique.

Paiement

Aucune donnée bancaire n’est stockée par SAPEDELUXE. Seuls un identifiant de transaction et les quatre derniers chiffres de la carte sont conservés, pour le suivi des remboursements.

Newsletter

E-mail uniquement. Base légale : consentement. Conservation : jusqu’au désabonnement, effectif en un clic depuis chaque message.

Mesure d’audience

Des compteurs, et rien d’autre : par jour, par canal d’arrivée (Meta, TikTok, Google, e-mail, direct…) et par étape franchie (visite, fiche produit, ajout au panier, tunnel, commande). Aucune adresse IP, aucun chemin de page, aucun identifiant qui survive à la fermeture de l’onglet, aucun cookie tiers, aucune transmission à qui que ce soit. On ne peut pas reconstituer ton parcours à partir de ces chiffres. Base légale : consentement, recueilli via le bandeau. Aucun dépôt avant acceptation, et refuser suffit à ne pas être mesuré. Conservation : 13 mois.

Service client

Contenu des échanges. Base légale : intérêt légitime. Conservation : 3 ans après le dernier contact.

Ce qu’on ne fait pas

On ne vend pas les données. On ne les cède pas à des courtiers. On ne construit pas de profil publicitaire à partir des achats. Aucune donnée n’est transmise à un réseau social sans un consentement distinct et explicite.

Sous-traitants

Les prestataires ci-dessous traitent des données pour notre compte, dans le cadre de contrats conformes à l’article 28 du RGPD.

Hébergement

Vercel Inc. (États-Unis) : clauses contractuelles types, hébergement des pages en région européenne.

Paiement

Stripe Payments Europe Ltd (Irlande) : la page de paiement est hébergée par Stripe, aucune donnée de carte ne transite par le site. Stripe reçoit l’e-mail, le montant et le numéro de commande.

Cette liste doit être tenue à jour. Une politique de confidentialité qui ne nomme pas ses sous-traitants n’est pas conforme.

Cookies

Le site dépose deux cookies techniques strictement nécessaires : le contenu du panier et le choix exprimé dans le bandeau. Ils ne nécessitent pas de consentement et ne servent à aucun suivi.

Les cookies de mesure d’audience ne sont déposés qu’après acceptation. Refuser est aussi simple qu’accepter : un clic, sur un bouton de même poids visuel. Le choix se modifie à tout moment en effaçant les données du site depuis ton navigateur.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à contact@sapedeluxe.com. Réponse sous un mois. En cas de désaccord, tu peux saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les données de commande sont chiffrées au repos chez l’hébergeur. L’accès au panneau d’administration est protégé par un mot de passe long et aléatoire, et par une session qui expire.