Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Sunnyshop211, entreprise individuelle française créée en 2017, qui conçoit et vend des miniatures, meubles et dioramas faits main pour poupées. Le site concerné par cette politique est www.sunnyshop211.com, ainsi que ses versions en français, anglais, allemand et espagnol.

Pour toute question relative à vos données personnelles, écrivez à [email protected]. Les informations complètes sur l’éditeur du site figurent dans les mentions légales.

Compte tenu de sa taille et de la nature de son activité, Sunnyshop211 n’est pas tenue de désigner un délégué à la protection des données : les demandes sont traitées directement par la responsable de la boutique.

2. Les données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de la boutique. Selon l’usage que vous faites du site :

• Commande : nom et prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, contenu et montant de la commande, numéro de suivi du colis.
• Compte client : adresse e-mail, mot de passe chiffré (ou lien de connexion à usage unique), langue, historique de commandes, liste de favoris, points de fidélité.
• Paiement : nous ne voyons ni ne stockons jamais votre numéro de carte bancaire. Il est saisi directement auprès de notre prestataire de paiement. Nous conservons uniquement l’identifiant de la transaction, le montant, le statut et le type de moyen de paiement.
• Newsletter : votre adresse e-mail et la date de votre inscription.
• Formulaires (contact, question sur un produit, demande de commande sur mesure) : nom, adresse e-mail, contenu de votre message, ainsi que les images et liens de référence que vous choisissez de joindre.
• Avis produits : nom d’affichage, adresse e-mail (jamais publiée), note et texte de l’avis.
• Assistant Sunny : le contenu des messages échangés avec l’assistant, la langue utilisée, votre adresse IP et, si vous êtes connecté, l’identifiant de votre compte.
• Données techniques : adresse IP, type de navigateur, pages consultées, dates et heures, enregistrées dans les journaux du serveur et du réseau de diffusion à des fins de sécurité.
• Mesure d’audience : uniquement si vous y avez consenti (voir la section Cookies).
• Mesure Pinterest : après votre accord distinct, événements de visite, d’ajout au panier et d’achat, identifiants de produits, quantités, montants et devise. Pinterest peut aussi recevoir votre adresse IP, des informations sur votre navigateur/appareil et des identifiants de cookies ; il ne s’agit pas de données anonymes.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques ou religieuses, orientation sexuelle, etc.) et vous demandons de ne pas nous en transmettre dans vos messages.

3. Pourquoi nous les utilisons et sur quelle base légale

• Traiter vos commandes, établir les factures, expédier les colis, gérer les retours et le service après-vente — exécution du contrat.
• Gérer votre compte client, vos favoris et vos points de fidélité — exécution du contrat.
• Établir et suivre les devis de commandes sur mesure — exécution du contrat ou mesures précontractuelles.
• Répondre à vos messages et aux questions posées à l’assistant Sunny — intérêt légitime à traiter les demandes de nos visiteurs et clients.
• Conserver les pièces comptables et respecter nos obligations fiscales — obligation légale.
• Vous envoyer la newsletter — votre consentement, révocable à tout moment.
• Publier vos avis produits — votre consentement, donné au moment du dépôt de l’avis.
• Mesurer l’audience du site — votre consentement.
• Mesurer les conversions liées à Pinterest et permettre les usages marketing et de personnalisation de Pinterest — votre consentement distinct.
• Sécuriser le site, prévenir la fraude et limiter les abus et envois automatisés — intérêt légitime à protéger la boutique et ses clients.

Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée. L’assistant Sunny se limite à vous informer et peut transmettre votre demande à une personne humaine.

4. Cookies et stockage local

• Cookies strictement nécessaires : session, panier, sécurité, mémorisation de votre langue et de votre choix en matière de cookies. Ils ne nécessitent pas de consentement.
• Mesure d’audience (Google Analytics 4) : activée uniquement après votre acceptation explicite. L’option est désactivée par défaut ; votre accord pour Analytics n’active pas Pinterest.
• Marketing et mesure des conversions Pinterest : un pixel de mesure est appelé depuis votre navigateur uniquement après votre accord spécifique. Il mesure les visites des pages publiques, les ajouts au panier et les achats confirmés. Il ne transmet pas d’adresse e-mail, de téléphone, de contenu de formulaire ni d’URL de page ou de provenance. Les visites des pages privées et d’authentification ne sont pas mesurées ; seul l’événement d’achat confirmé peut être envoyé depuis la confirmation de commande, sans son URL ni vos coordonnées. Nous n’activons ni correspondance avancée ni API de conversions serveur.
• Anti-doublons Pinterest : après votre accord, des identifiants d’événements d’achat hachés sont mémorisés dans le stockage local de votre navigateur afin de limiter le double comptage. Ils ne contiennent pas vos coordonnées ni le lien privé de votre commande. Ils sont ignorés après 180 jours et supprimés lors de la prochaine mise à jour de ce stockage ; vous pouvez aussi les effacer en supprimant les données du site dans votre navigateur.
• Stockage local de votre navigateur : votre panier, vos favoris et l’historique de conversation avec l’assistant (conservé 48 heures) sont enregistrés sur votre appareil. Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur.

Vous pouvez accepter ou refuser séparément Google Analytics et Pinterest, ou tout refuser, sans empêcher un achat. Les deux options sont désactivées par défaut et un ancien accord pour Google Analytics ne vaut jamais accord pour Pinterest. Vos choix sont conservés six mois et sont modifiables à tout moment via « Choix des cookies » en bas de page. Le retrait arrête les nouveaux envois ; il n’efface pas les données déjà reçues par ces services.

Pinterest peut rapprocher les événements reçus de ses propres identifiants pour mesurer les résultats et personnaliser ses contenus ou publicités, selon vos réglages Pinterest. Vous pouvez gérer cette personnalisation sur https://www.pinterest.com/settings/privacy-and-data et consulter sa politique : https://policy.pinterest.com/fr/privacy-policy. L’installation de ce suivi ne lance aucune campagne publicitaire payante.

5. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données personnelles. Selon le service utilisé et vos choix de consentement, elles peuvent être reçues par les prestataires et partenaires ci-dessous. Certains agissent comme sous-traitants ; d’autres, notamment les services de paiement et Pinterest, peuvent aussi traiter des données pour leurs propres finalités décrites dans leurs politiques :

• Stripe et PayPal — traitement des paiements par carte, portefeuilles électroniques et boutons de paiement.
• Transporteurs et services postaux (La Poste / Colissimo, Mondial Relay, transporteurs internationaux) — livraison de vos colis.
• Notre hébergeur — serveur dédié hébergeant le site et la base de données ; Cloudflare — diffusion, filtrage et protection contre les attaques.
• Nos prestataires d’envoi d’e-mails — e-mails transactionnels : confirmation de commande, lien de connexion, carte cadeau, réponse à une demande.
• Intuit Mailchimp — envoi de la newsletter, si vous y êtes inscrit.
• Google — mesure d’audience, uniquement si vous y avez consenti.
• Pinterest Europe Ltd. (Irlande) et Pinterest, Inc. (États-Unis) — mesure des conversions et usages marketing de Pinterest, uniquement après votre accord spécifique. Aucun email ou numéro de téléphone client n’est fourni par cette intégration.
• DeepSeek — modèle d’intelligence artificielle qui génère les réponses de l’assistant Sunny. Seuls les messages que vous écrivez dans le chat et le contexte technique nécessaire lui sont transmis ; jamais vos données de paiement.
• Backblaze B2 — sauvegardes chiffrées du site et de la base de données.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque la loi l’exige.

6. Transferts hors de l’Union européenne

Certains de nos prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) et en Chine (DeepSeek, pour les conversations avec l’assistant). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Si vous acceptez Pinterest, les données reçues peuvent aussi être traitées hors de l’Union européenne, notamment aux États-Unis. Sa politique de confidentialité présente les mécanismes de transfert applicables et les garanties annoncées par Pinterest.

Si vous préférez que vos messages ne soient pas traités hors de l’Union européenne, n’utilisez pas l’assistant Sunny et contactez-nous directement par e-mail : votre demande sera traitée de la même manière.

7. Durées de conservation

• Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice comptable (obligation légale).
• Compte client : pendant toute la durée de vie du compte, puis 3 ans après votre dernière activité.
• Demandes de contact et de devis sur mesure : 3 ans après le dernier échange.
• Newsletter : jusqu’à votre désinscription, suivie de la suppression de votre adresse de la liste de diffusion.
• Avis produits : tant que l’avis est publié sur la fiche produit concernée.
• Conversations avec l’assistant Sunny : 90 jours, puis suppression automatique.
• Liens de connexion à usage unique : quelques minutes, puis expiration.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Mesure d’audience : 14 mois.
• Choix des cookies : six mois sur votre appareil. Les durées de conservation des données reçues par Pinterest sont décrites dans sa politique de confidentialité ; cette durée de six mois ne constitue pas une durée de conservation chez Pinterest.
• Sauvegardes chiffrées : rotation sur les 5 dernières sauvegardes, les plus anciennes étant écrasées.

8. Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format lisible par machine.
• Droit d’opposition, notamment à la prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Chaque e-mail de newsletter contient un lien de désinscription immédiat, utilisable sans nous contacter.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement de bout en bout des échanges avec le site (HTTPS / TLS).
• Mots de passe stockés sous forme de condensats (hachage), jamais en clair.
• Accès à l’administration restreint, authentifié et journalisé.
• Pare-feu applicatif, limitation du débit des requêtes et protection anti-abus.
• Sauvegardes chiffrées et externalisées.
• Paiements traités par des prestataires certifiés PCI-DSS : aucune donnée de carte ne transite par nos serveurs.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerions et notifierions la CNIL dans les délais prévus par la réglementation.

10. Mineurs

Le site s’adresse à un public adulte de collectionneurs et de créateurs. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans (l’âge du consentement numérique varie de 13 à 16 ans selon les pays de l’Union européenne) sans l’accord du titulaire de l’autorité parentale. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.

11. Réseaux sociaux et plateformes tierces

Sunnyshop211 est présent sur Pinterest, Instagram, YouTube et TikTok. Les liens et boutons de partage sont de simples liens hypertextes, sans traceur intégré à ces boutons. Indépendamment de ces liens, le pixel Pinterest décrit dans la section Cookies peut être activé après votre accord spécifique.

Lorsque vous cliquez sur un lien de partage ou d’épinglage, vous quittez notre site : la plateforme concernée traite alors vos données selon sa propre politique de confidentialité, sur laquelle nous n’avons aucun contrôle.

Lorsque nous publions nos propres contenus sur ces plateformes, y compris via leurs interfaces de programmation (API), seules des informations relatives à nos produits et à notre boutique sont transmises — jamais les données personnelles de nos clients.

12. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour tenir compte de changements du site, de nos prestataires ou de la réglementation. La version applicable est toujours celle publiée sur cette page, accompagnée de sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par un moyen approprié.

13. Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données personnelles, écrivez-nous à [email protected]. Nous répondons à chaque demande.