Politique de confidentialité
Dernière mise à jour :
Cette politique de confidentialité explique quelles données personnelles Sunnyshop211 collecte sur www.sunnyshop211.com, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.
1. Qui est responsable de vos données
Le responsable du traitement est Sunnyshop211, entreprise individuelle française créée en 2017, qui conçoit et vend des miniatures, meubles et dioramas faits main pour poupées. Le site concerné par cette politique est www.sunnyshop211.com, ainsi que ses versions en français, anglais, allemand et espagnol.
Pour toute question relative à vos données personnelles, écrivez à [email protected]. Les informations complètes sur l’éditeur du site figurent dans les mentions légales.
Compte tenu de sa taille et de la nature de son activité, Sunnyshop211 n’est pas tenue de désigner un délégué à la protection des données : les demandes sont traitées directement par la responsable de la boutique.
2. Les données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement de la boutique. Selon l’usage que vous faites du site :
- Commande : nom et prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, contenu et montant de la commande, numéro de suivi du colis.
- Compte client : adresse e-mail, mot de passe chiffré (ou lien de connexion à usage unique), langue, historique de commandes, liste de favoris, points de fidélité.
- Paiement : nous ne voyons ni ne stockons jamais votre numéro de carte bancaire. Il est saisi directement auprès de notre prestataire de paiement. Nous conservons uniquement l’identifiant de la transaction, le montant, le statut et le type de moyen de paiement.
- Newsletter : votre adresse e-mail et la date de votre inscription.
- Formulaires (contact, question sur un produit, demande de commande sur mesure) : nom, adresse e-mail, contenu de votre message, ainsi que les images et liens de référence que vous choisissez de joindre.
- Avis produits : nom d’affichage, adresse e-mail (jamais publiée), note et texte de l’avis.
- Assistant Sunny : le contenu des messages échangés avec l’assistant, la langue utilisée, votre adresse IP et, si vous êtes connecté, l’identifiant de votre compte.
- Données techniques : adresse IP, type de navigateur, pages consultées, dates et heures, enregistrées dans les journaux du serveur et du réseau de diffusion à des fins de sécurité.
- Mesure d’audience : uniquement si vous y avez consenti (voir la section Cookies).
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques ou religieuses, orientation sexuelle, etc.) et vous demandons de ne pas nous en transmettre dans vos messages.
3. Pourquoi nous les utilisons et sur quelle base légale
- Traiter vos commandes, établir les factures, expédier les colis, gérer les retours et le service après-vente — exécution du contrat.
- Gérer votre compte client, vos favoris et vos points de fidélité — exécution du contrat.
- Établir et suivre les devis de commandes sur mesure — exécution du contrat ou mesures précontractuelles.
- Répondre à vos messages et aux questions posées à l’assistant Sunny — intérêt légitime à traiter les demandes de nos visiteurs et clients.
- Conserver les pièces comptables et respecter nos obligations fiscales — obligation légale.
- Vous envoyer la newsletter — votre consentement, révocable à tout moment.
- Publier vos avis produits — votre consentement, donné au moment du dépôt de l’avis.
- Mesurer l’audience du site — votre consentement.
- Sécuriser le site, prévenir la fraude et limiter les abus et envois automatisés — intérêt légitime à protéger la boutique et ses clients.
Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée. L’assistant Sunny se limite à vous informer et peut transmettre votre demande à une personne humaine.
5. Avec qui vos données sont partagées
Nous ne vendons, ne louons ni n’échangeons vos données personnelles. Elles ne sont transmises qu’aux prestataires nécessaires au fonctionnement du service, qui agissent en tant que sous-traitants et sont contractuellement tenus de les protéger :
- Stripe et PayPal — traitement des paiements par carte, portefeuilles électroniques et boutons de paiement.
- Transporteurs et services postaux (La Poste / Colissimo, Mondial Relay, transporteurs internationaux) — livraison de vos colis.
- Notre hébergeur — serveur dédié hébergeant le site et la base de données ; Cloudflare — diffusion, filtrage et protection contre les attaques.
- Nos prestataires d’envoi d’e-mails — e-mails transactionnels : confirmation de commande, lien de connexion, carte cadeau, réponse à une demande.
- Intuit Mailchimp — envoi de la newsletter, si vous y êtes inscrit.
- Google — mesure d’audience, uniquement si vous y avez consenti.
- DeepSeek — modèle d’intelligence artificielle qui génère les réponses de l’assistant Sunny. Seuls les messages que vous écrivez dans le chat et le contexte technique nécessaire lui sont transmis ; jamais vos données de paiement.
- Backblaze B2 — sauvegardes chiffrées du site et de la base de données.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Certains de nos prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) et en Chine (DeepSeek, pour les conversations avec l’assistant). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Si vous préférez que vos messages ne soient pas traités hors de l’Union européenne, n’utilisez pas l’assistant Sunny et contactez-nous directement par e-mail : votre demande sera traitée de la même manière.
7. Durées de conservation
- Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice comptable (obligation légale).
- Compte client : pendant toute la durée de vie du compte, puis 3 ans après votre dernière activité.
- Demandes de contact et de devis sur mesure : 3 ans après le dernier échange.
- Newsletter : jusqu’à votre désinscription, suivie de la suppression de votre adresse de la liste de diffusion.
- Avis produits : tant que l’avis est publié sur la fiche produit concernée.
- Conversations avec l’assistant Sunny : 90 jours, puis suppression automatique.
- Liens de connexion à usage unique : quelques minutes, puis expiration.
- Journaux techniques et de sécurité : 12 mois au maximum.
- Mesure d’audience : 14 mois.
- Sauvegardes chiffrées : rotation sur les 5 dernières sauvegardes, les plus anciennes étant écrasées.
8. Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir vos données dans un format lisible par machine.
- Droit d’opposition, notamment à la prospection commerciale.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.
Chaque e-mail de newsletter contient un lien de désinscription immédiat, utilisable sans nous contacter.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement de bout en bout des échanges avec le site (HTTPS / TLS).
- Mots de passe stockés sous forme de condensats (hachage), jamais en clair.
- Accès à l’administration restreint, authentifié et journalisé.
- Pare-feu applicatif, limitation du débit des requêtes et protection anti-abus.
- Sauvegardes chiffrées et externalisées.
- Paiements traités par des prestataires certifiés PCI-DSS : aucune donnée de carte ne transite par nos serveurs.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerions et notifierions la CNIL dans les délais prévus par la réglementation.
10. Mineurs
Le site s’adresse à un public adulte de collectionneurs et de créateurs. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans (l’âge du consentement numérique varie de 13 à 16 ans selon les pays de l’Union européenne) sans l’accord du titulaire de l’autorité parentale. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.
11. Réseaux sociaux et plateformes tierces
Sunnyshop211 est présent sur Pinterest, Instagram, YouTube et TikTok. Les liens et boutons de partage présents sur le site sont de simples liens hypertextes : ils ne chargent aucun script ni pixel de ces plateformes sur nos pages et ne leur transmettent aucune information tant que vous ne cliquez pas dessus.
Lorsque vous cliquez sur un lien de partage ou d’épinglage, vous quittez notre site : la plateforme concernée traite alors vos données selon sa propre politique de confidentialité, sur laquelle nous n’avons aucun contrôle.
Lorsque nous publions nos propres contenus sur ces plateformes, y compris via leurs interfaces de programmation (API), seules des informations relatives à nos produits et à notre boutique sont transmises — jamais les données personnelles de nos clients.
12. Modifications de cette politique
Nous pouvons faire évoluer cette politique pour tenir compte de changements du site, de nos prestataires ou de la réglementation. La version applicable est toujours celle publiée sur cette page, accompagnée de sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par un moyen approprié.
13. Nous contacter
Pour toute question relative à cette politique ou au traitement de vos données personnelles, écrivez-nous à [email protected]. Nous répondons à chaque demande.