Politique de confidentialité
Ce que nous collectons, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.
1. Responsable du traitement
Sofyra, SARL au capital de à compléter, siège social à compléter, à compléter à compléter. SIRET à compléter. Téléphone 0.
Pour toute question relative à vos données : [email protected]. Sofyra n'est pas soumise à l'obligation de désigner un délégué à la protection des données.
2. Ce que nous collectons, et pourquoi
Nous ne collectons que les données nécessaires aux finalités ci-dessous — principe de minimisation, article 5.1.c du RGPD.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Commandes et livraisons | Nom, prénom, email, téléphone, adresses, détail de la commande | Exécution du contrat | 5 ans après la dernière commande |
| Facturation et comptabilité | Identité, adresse, montants, factures | Obligation légale (art. L123-22 C. com.) | 10 ans |
| Compte client | Email, mot de passe haché, historique, adresses | Exécution du contrat | Jusqu'à suppression, puis anonymisation |
| Service après-vente | Identité, coordonnées, contenu des échanges | Exécution du contrat | 5 ans après clôture |
| Avis clients | Note, commentaire, référence de commande | Intérêt légitime | 24 mois après publication |
| Mesure d'audience | Empreinte de visite non identifiante, page vue (voir §5) | Intérêt légitime | 13 mois, sous forme agrégée |
| Liste d'attente | Adresse e-mail, prénom si vous le donnez | Consentement | 3 ans, ou immédiatement à votre désinscription |
| Sécurité et journalisation | Adresse IP tronquée, horodatage, actions effectuées | Intérêt légitime | 12 mois |
Les champs signalés comme obligatoires dans nos formulaires sont nécessaires à l'exécution de votre commande ; sans eux, nous ne pouvons pas la traiter. Toutes les données sont collectées directement auprès de vous. Nous n'achetons ni ne louons aucun fichier de prospection.
Messages que vous recevez. Ceux qui accompagnent une commande — confirmation, expédition, retard, facture, réponse du service après-vente — font partie du contrat et vous parviennent toujours. Ceux qui sollicitent — relance d'un panier ou d'une configuration laissée de côté, invitation à laisser un avis, prise de nouvelles — portent tous un lien « ne plus recevoir », et un seul clic suffit : nous conservons alors votre adresse dans une liste d'opposition, uniquement pour ne plus vous écrire.
3. Vos données bancaires ne passent pas par nous
Sofyra ne collecte, ne traite et ne conserve à aucun moment vos données de carte bancaire. Les paiements sont intégralement traités par Stripe Payments Europe, Ltd., certifié PCI-DSS. Vos coordonnées bancaires lui sont transmises directement et de manière chiffrée, sans transiter par nos serveurs.
Nous ne conservons que la référence de la transaction, son montant et sa date, pour le rapprochement comptable et la gestion des litiges.
4. Qui a accès à vos données
En interne — aux seules personnes habilitées, selon un système de rôles cloisonné. Ce qu'un rôle n'a pas le droit de voir ne lui est pas envoyé, et chaque consultation de données sensibles est tracée nominativement.
À nos sous-traitants, agissant sur instruction et liés par un contrat conforme à l'article 28 du RGPD :
- Stripe Payments Europe, Ltd. — traitement des paiements (Irlande)
- Vercel Inc. — hébergement du site
- Resend — envoi des emails transactionnels
- Brevo — envoi des SMS de livraison
- Transporteurs partenaires — livraison des produits
- Fabricants partenaires — livraison directe au client final
Et aux autorités administratives et judiciaires, sur réquisition légale. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Certains sous-traitants peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types, complétées de mesures techniques — chiffrement, pseudonymisation. Vous pouvez en obtenir copie en écrivant à [email protected].
5. Traceurs et mesure d'audience
Aucun traceur publicitaire tiers, aucun outil de mesure externe : rien de ce qui suit ne quitte nos serveurs, et rien n'est croisé avec un autre site. Cela ne nous dispense pas de vous demander votre accord pour ce qui n'est pas nécessaire au fonctionnement — et de le respecter.
Ce qui est déposé sans votre accord, parce que le site ne fonctionne pas sans
L'article 82 de la loi Informatique et Libertés les exempte de consentement. L'exemption dispense de demander l'accord, jamais de vous dire ce qui est déposé :
| Nom | Rôle | Durée |
|---|---|---|
| sofyra_panier | Retenir le contenu du panier d'une page à l'autre. | 30 jours |
| sofyra_traceurs | Mémoriser votre choix sur cette page. Sans lui, la question vous serait reposée à chaque page. | 6 mois |
| sofyra_promo | Retenir le code de réduction que vous avez saisi jusqu'à la commande. | 24 heures |
| authjs.session-token | Vous maintenir connecté à votre espace client. | Session, ou 30 jours si vous cochez « rester connecté » |
| authjs.callback-url | Vous ramener à la page d'où vous veniez après une connexion. | Session |
| authjs.csrf-token | Empêcher qu'un autre site déclenche une action en votre nom. | Session |
Ce qui n'est déposé qu'avec votre accord
Rien de ce qui suit n'est déposé tant que vous n'avez pas répondu, et l'absence de réponse vaut refus. Poursuivre votre navigation ne vaut pas acceptation.
Mesure d'audienceexemptée, mais refusable
Compter les visites et voir quels modèles sont consultés, pour savoir lesquels mettre en avant. La mesure est faite par nos propres serveurs, l'identifiant de visite change chaque nuit, et rien n'est transmis à un tiers.
Si vous refusez : Rien de visible pour vous. Nous perdons simplement la statistique de votre visite.
- Empreinte de visite — empreinte, 24 h (resalée chaque nuit), déposé par Sofyra.
Provenance des campagnes
Retenir par quelle publicité vous êtes arrivé, afin de savoir laquelle mène réellement à une commande. Sans cela, nous connaissons le coût de nos campagnes mais jamais leur effet.
Si vous refusez : Rien de visible pour vous. Nos statistiques publicitaires sont moins précises.
- utm_source, utm_medium, utm_campaign, utm_content — cookie, 30 jours, déposé par Sofyra.
- sofyra_apporteur — cookie, 30 jours, déposé par Sofyra.
Publicité en rapport avec ce que vous cherchez
Retenir, d'une visite à l'autre, les modèles et les matières que vous regardez, pour ne vous montrer que des publicités qui s'en approchent. Le profil est construit et conservé par nos serveurs ; il n'est ni vendu, ni transmis, ni recoupé avec d'autres sites.
Si vous refusez : Vous verrez autant de publicités, simplement sans rapport avec ce que vous cherchez.
- sofyra_profil — cookie, 13 mois après la dernière visite, déposé par Sofyra.
Personnalisation de l'affichage
Remonter les modèles proches de ceux que vous avez déjà regardés, et garder en mémoire vos filtres d'un passage à l'autre.
Si vous refusez : Le catalogue s'affiche dans son ordre habituel et vos filtres ne sont pas mémorisés.
- sofyra_vus — stockage local, 6 mois, déposé par Sofyra.
Comment revenir sur votre choix
Le lien « Traceurs », en bas de chaque page, rouvre le panneau de préférences. Retirer votre accord y est aussi simple que de l'avoir donné, et prend effet immédiatement : les cookies concernés sont supprimés au moment du clic, pas à leur expiration.
Votre choix est valable six mois, refus compris — au-delà la question vous est reposée. Elle vous est également reposée si nous ajoutons une finalité : un accord donné pour celles d'aujourd'hui ne vaut pas pour une nouvelle.
Nous conservons la preuve de chaque décision — la date, les finalités acceptées, la façon dont le choix a été exprimé, et votre adresse IP tronquée à ses trois premiers nombres. Cette preuve est exigée de nous ; elle est réduite au strict nécessaire pour ne pas devenir elle-même un fichier de suivi, et elle est supprimée au bout de trois ans.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Limite au droit à l'effacement. Les données liées à une commande relèvent d'une obligation légale de conservation de dix ans : nous ne pouvons pas les supprimer. En revanche, votre fiche client est anonymisée — nom, email, téléphone et adresses effacés — et les commandes subsistent sans identité rattachée.
Pour exercer vos droits, écrivez à [email protected] ou à à compléter. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr (nouvel onglet).
7. Sécurité
Chiffrement des échanges, mots de passe hachés par une fonction conçue pour résister à la force brute, authentification à deux facteurs obligatoire sur les accès internes, cloisonnement par rôles, journal d'audit inaltérable, et purge automatique des données arrivées au terme de leur conservation.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai si le risque est élevé.
8. Mineurs
Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez le contraire, écrivez-nous : nous procéderons à leur suppression.
9. Modification
Cette politique peut évoluer. Toute modification substantielle vous sera signalée. Les conditions générales de vente et les mentions légales complètent la présente politique.