Politique de confidentialité

Préambule

La présente politique de confidentialité est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « Loi Informatique et Libertés »), modifiée.
Nous accordons la plus grande importance à la protection de vos données personnelles. Cette politique vous explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

Article 1 — Identité du responsable du traitement

Micro-entreprise Mamadou Diarra
Représentant légal : Diarra Mamadou
SIRET : 853 247 765 00037
Adresse : 21 rue Boncenne, appartement n°4, 86000 Poitiers, France
E-mail : contacte@soolace.co

Site web : www.soolace.co

Article 2 — Données collectées

Lors de votre utilisation de notre site, nous sommes susceptibles de collecter les catégories de données suivantes :
Données d'identification :
Nom, prénom
Adresse e-mail
Numéro de téléphone (si renseigné)
Données de livraison :
Adresse postale complète (rue, ville, code postal, pays)
Données de paiement :
Vos données bancaires sont traitées exclusivement par notre prestataire de paiement sécurisé (Shopify Payments, Stripe, PayPal, etc.)
Nous ne stockons, ne voyons et n'avons jamais accès à vos informations bancaires
Données de commande :
Historique de vos achats, produits commandés, montants, dates
Données de navigation :
Adresse IP, type et version de navigateur, pages visitées, durée de visite, source de trafic (via cookies et outils d'analyse)
Données de communication :
Échanges e-mails ou messages dans le cadre du service client

Article 3 — Finalités et bases légales du traitement

Finalité
Base légale
Traitement et suivi de vos commandes
Exécution du contrat
Gestion de la livraison
Exécution du contrat
Facturation et obligations comptables
Obligation légale
Service client, réclamations, retours
Exécution du contrat
Prévention de la fraude
Intérêt légitime
Envoi d'e-mails transactionnels (confirmation, suivi)
Exécution du contrat
Amélioration du site et statistiques
Intérêt légitime
Envoi de newsletters et offres promotionnelles
Consentement explicite
Vous pouvez retirer votre consentement aux communications marketing à tout moment, sans que cela n'affecte les autres traitements.

Article 4 — Durée de conservation des données

Vos données ne sont pas conservées indéfiniment. Voici les durées applicables :
Données clients et commandes : 5 ans à compter de la dernière commande
Données comptables et factures : 10 ans (obligation légale — art. L.123-22 du Code de commerce)
Données de navigation et cookies : 13 mois maximum
Données marketing (newsletters) : jusqu'au retrait de votre consentement ou 3 ans d'inactivité
Données du service client : 2 ans à compter du dernier échange
À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

Article 5 — Destinataires de vos données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être transmises uniquement aux partenaires suivants, dans le strict cadre de leur mission :
Hébergement et plateforme e-commerce :
Shopify Inc. — 150 Elgin Street, 8th Floor, Ottawa, Ontario K2P 1L4, Canada
Site : https://www.shopify.com — Politique de confidentialité : https://www.shopify.com/legal/privacy
Prestataires de paiement :
Stripe, PayPal ou tout autre prestataire intégré à notre boutique Shopify, aux seules fins de sécurisation et traitement des transactions.
Transporteurs et services de livraison :
Colissimo, Chronopost, DHL, DPD ou tout transporteur partenaire, aux seules fins d'acheminement de votre commande.
Fournisseurs dropshipping :
Dans le cadre de notre modèle dropshipping, votre nom et adresse de livraison sont transmis à nos fournisseurs pour l'expédition directe de votre commande. Ces fournisseurs sont contractuellement tenus de ne pas utiliser vos données à d'autres fins.
Autorités compétentes :
En cas d'obligation légale, judiciaire ou réglementaire.

Article 6 — Transferts hors Union Européenne

Dans le cadre de l'utilisation de Shopify (hébergé au Canada et aux États-Unis) et de certains fournisseurs, vos données peuvent être transférées hors de l'Union Européenne.
Ces transferts sont encadrés par :
Les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne (art. 46 du RGPD)
La décision d'adéquation de la Commission Européenne pour le Canada (loi PIPEDA)
Pour plus d'informations sur les garanties mises en place par Shopify : https://www.shopify.com/legal/privacy

Article 7 — Vos droits (RGPD)

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (art. 15 RGPD) : obtenir une copie de toutes les données vous concernant que nous détenons.
Droit de rectification (art. 16 RGPD) : corriger des données inexactes, incomplètes ou obsolètes.
Droit à l'effacement — « droit à l'oubli » (art. 17 RGPD) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la limitation du traitement (art. 18 RGPD) : suspendre temporairement l'utilisation de vos données dans certains cas.
Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données à des fins de prospection commerciale ou fondé sur notre intérêt légitime.
Droit de retirer votre consentement : à tout moment, pour les traitements basés sur celui-ci (ex : newsletters), sans effet rétroactif.
Comment exercer vos droits ?
Envoyez votre demande par e-mail à contacte@soolace.co en indiquant votre nom, prénom et en joignant une copie de votre pièce d'identité si nécessaire. Nous répondons dans un délai maximum de 30 jours calendaires.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Site : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

Article 8 — Cookies

Notre site utilise des cookies, qui sont de petits fichiers texte déposés sur votre appareil lors de votre navigation.
Cookies strictement nécessaires (pas de consentement requis) :
Gestion du panier d'achat
Maintien de votre session de connexion
Sécurité des transactions
Cookies analytiques (consentement requis) :
Mesure d'audience (Google Analytics ou équivalent)
Statistiques de navigation anonymisées
Cookies marketing (consentement requis) :
Personnalisation des publicités (Facebook Pixel, Google Ads, etc.)
Suivi des conversions
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos préférences. Vous pouvez modifier ces préférences à tout moment via le lien « Gérer mes cookies » en bas de page, ou directement dans les paramètres de votre navigateur.
Refuser les cookies analytiques et marketing n'affecte pas le fonctionnement de la boutique ni votre capacité à passer commande.

Article 9 — Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :
Chiffrement SSL/TLS de toutes les communications entre votre navigateur et notre site
Accès aux données restreint aux seules personnes habilitées
Hébergement sécurisé via Shopify (certifié PCI DSS niveau 1 pour les paiements)
Aucune donnée bancaire stockée sur nos serveurs
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informerons dans les meilleurs délais si le risque est élevé.

Article 10 — Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à d'éventuelles évolutions législatives ou réglementaires. La version en vigueur est toujours celle publiée sur le site avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail si vous êtes client enregistré.
© 2026 Micro-entreprise Mamadou Diarra — SIRET : 853 247 765 00037 — Tous droits réservés.