Politique de confidentialité

Responsable de traitement

La société éditrice du site sapedeluxe.com, dont l’identification complète figure dans les mentions légales. Contact : contact@sapedeluxe.com.

Aucun délégué à la protection des données n’est désigné à ce jour : le volume de traitement ne l’impose pas. Pour toute question sur tes données, écris à l’adresse ci-dessus.

Ce qu’on collecte, et pourquoi

Commande

Nom, prénom, adresse postale, e-mail, téléphone. Base légale : exécution du contrat. Conservation : 10 ans (obligation comptable).

Panier arrivé au paiement

Si tu renseignes tes coordonnées puis atteins l’écran de paiement sans régler, la commande est enregistrée au statut « en attente de paiement ». C’est ce qui permet de retrouver ta demande si tu reviens, et de te répondre si tu écris. Base légale : intérêt légitime. Conservation : 90 jours, puis suppression automatique.

Paiement

Aucune donnée bancaire n’est stockée par SAPEDELUXE. Seuls un identifiant de transaction et les quatre derniers chiffres de la carte sont conservés, pour le suivi des remboursements.

Suggestions de pièces

Si tu acceptes la mesure d’audience, les pièces que tu consultes sont notées sur ton appareil uniquement (douze au plus, oubliées au bout de 30 jours) pour te proposer au panier des pièces qui vont avec. Rien n’est envoyé à nos serveurs ni à personne. Refuser la mesure d’audience efface cette liste. Base légale : consentement.

Suggestion d’adresse

Pendant que tu tapes ton adresse de livraison, le texte saisi passe par notre serveur (sans ton adresse IP ni tes cookies) jusqu’au service de géocodage de l’IGN pour la France, ou jusqu’à Photon (komoot, données OpenStreetMap) pour les autres pays, afin de te proposer des adresses existantes. Rien n’est conservé. Base légale : intérêt légitime (éviter les erreurs de livraison).

Newsletter

E-mail uniquement. Base légale : consentement. Conservation : jusqu’au désabonnement, effectif en un clic depuis chaque message.

Mesure d’audience

Des compteurs, et rien d’autre : par jour, par canal d’arrivée (Meta, TikTok, Google, e-mail, direct…) et par étape franchie (visite, fiche produit, ajout au panier, tunnel, commande). Aucune adresse IP, aucun chemin de page, aucun identifiant qui survive à la fermeture de l’onglet, aucun cookie tiers, aucune transmission à qui que ce soit. On ne peut pas reconstituer ton parcours à partir de ces chiffres. Base légale : consentement, recueilli via le bandeau. Aucun dépôt avant acceptation, et refuser suffit à ne pas être mesuré. Conservation : 13 mois.

Publicité (TikTok, Snapchat)

Seulement si tu acceptes le volet « Publicité » du bandeau. Les pixels de TikTok et de Snapchat sont alors chargés et déposent leurs cookies (_ttp, _scid). Quand tu consultes une pièce, l’ajoutes au panier, commences ou règles une commande, l’événement est transmis à ces plateformes avec le montant, les pièces concernées, l’identifiant de clic publicitaire (ttclid, ScCid), ton adresse IP et ton navigateur. Pour un achat, ton e-mail et ton téléphone sont transmis hachés (SHA-256), jamais en clair. Finalité : mesurer l’efficacité de nos publicités. Base légale : consentement, retirable à tout moment avec « Gérer les cookies » en bas de page. Conservation chez nous : avec la commande, supprimés avec elle ; chez les plateformes, selon leurs propres politiques.

Service client

Contenu des échanges. Base légale : intérêt légitime. Conservation : 3 ans après le dernier contact.

Ce qu’on ne fait pas

On ne vend pas les données. On ne les cède pas à des courtiers. On ne construit pas de profil publicitaire à partir des achats. Aucune donnée n’est transmise à un réseau social sans un consentement distinct et explicite.

Sous-traitants

Les prestataires ci-dessous traitent des données pour notre compte, dans le cadre de contrats conformes à l’article 28 du RGPD.

Hébergement

Vercel Inc. (États-Unis) : clauses contractuelles types, hébergement des pages en région européenne.

Paiement

Stripe Payments Europe Ltd (Irlande) : la page de paiement est hébergée par Stripe, aucune donnée de carte ne transite par le site. Stripe reçoit l’e-mail, le montant et le numéro de commande.

Publicité

TikTok Technology Limited (Irlande) et Snap B.V. (Pays-Bas), uniquement avec ton consentement au volet publicité. Ces plateformes sont responsables de l’usage qu’elles font des données reçues, selon leurs propres politiques.

Cette liste doit être tenue à jour. Une politique de confidentialité qui ne nomme pas ses sous-traitants n’est pas conforme.

Cookies

Le site dépose deux cookies techniques strictement nécessaires : le contenu du panier et le choix exprimé dans le bandeau. Ils ne nécessitent pas de consentement et ne servent à aucun suivi.

Les traceurs de mesure d’audience et ceux de publicité (TikTok, Snapchat) ne sont déposés qu’après acceptation, chacun pour son volet. Refuser est aussi simple qu’accepter : un clic, sur un bouton de même poids visuel. Le choix se modifie à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à contact@sapedeluxe.com. Réponse sous un mois. En cas de désaccord, tu peux saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les données de commande sont chiffrées au repos chez l’hébergeur. L’accès au panneau d’administration est protégé par un mot de passe long et aléatoire, et par une session qui expire.