Politique de confidentialité
La présente politique décrit la manière dont Loïc Bonnemain — EI, exerçant sous le nom commercial Sinzem (ci-après « Sinzem », « nous ») collecte, utilise et protège vos données personnelles lorsque vous naviguez sur sinzem.com, passez commande ou nous contactez.
Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est :
- Loïc Bonnemain — EI, exerçant sous le nom commercial Sinzem, entrepreneur individuel (EI)
- 226 route de Vauguières, 34000 Montpellier, France
- SIRET : 939 336 434 00013
- Contact : contact@sinzem.com
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume de nos traitements.
2. Données que nous collectons
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Nous ne collectons aucune donnée de santé : nos produits sont des articles textiles, et aucune information relative à votre corps, votre morphologie ou votre état de santé ne nous est demandée ni conservée.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité et contact | Nom, prénom, adresse e-mail, numéro de téléphone | Vous, lors de la commande, de l'inscription ou d'un message |
| Livraison et facturation | Adresse postale, pays, code postal | Vous, lors de la commande |
| Commande | Produits, tailles, montants, historique, numéro de suivi, retours et échanges | Générées par votre commande |
| Paiement | Type de moyen de paiement, quatre derniers chiffres, statut de la transaction | Notre prestataire de paiement — nous n'avons jamais accès au numéro complet de votre carte |
| Compte client | Identifiants de connexion, préférences | Vous, si vous créez un compte |
| Navigation | Adresse IP, type d'appareil et de navigateur, pages vues, clics, durée de visite, identifiants de cookies | Collectées automatiquement, sous réserve de votre consentement pour les traceurs non essentiels |
| Service client | Contenu de vos messages et pièces jointes | Vous, lors d'un échange |
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter et livrer votre commande, gérer les retours, échanges et remboursements | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale, puis 5 ans au titre de la prescription commerciale |
| Établir et conserver les factures | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce) |
| Gérer votre compte client | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression du compte, ou 3 ans sans activité |
| Répondre à vos demandes au service client | Intérêt légitime (art. 6.1.f) — assurer un service de qualité | 3 ans à compter du dernier échange |
| Vous envoyer notre newsletter et nos offres | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement, ou 3 ans sans interaction |
| Vous adresser des e-mails de relance de panier abandonné | [BASE_LEGALE_PANIER] | 30 jours |
| Mesurer l'audience et améliorer le site | Consentement (art. 6.1.a) pour les traceurs non exemptés | Cookies : 13 mois maximum ; données agrégées : 25 mois maximum |
| Mesurer nos campagnes publicitaires et personnaliser les annonces | Consentement (art. 6.1.a) | 13 mois maximum |
| Prévenir la fraude et sécuriser les paiements | Intérêt légitime (art. 6.1.f) et obligation légale | 13 mois |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à nos équipes internes habilitées et aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables conjoints :
| Prestataire | Rôle | Données concernées | Hors UE ? |
|---|---|---|---|
| Shopify International Ltd. (Irlande) | Hébergement du site, gestion des commandes, des comptes clients et des paiements | Identité, contact, adresse, commandes, navigation | Stockage UE, transferts possibles vers le Canada et les États-Unis |
| Prestataires de paiement (Shop Pay, Visa, Mastercard, American Express, Cartes Bancaires, Apple Pay, PayPal et Klarna) | Traitement sécurisé des transactions | Données de paiement, montant, identité | Selon le prestataire |
| Transporteurs et logisticiens | Acheminement et suivi des colis | Nom, adresse de livraison, téléphone, e-mail | Oui, selon l'itinéraire du colis |
| Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Mesure d'audience, cartes de chaleur et enregistrement anonymisé des sessions de navigation | Navigation, identifiants de cookies, adresse IP tronquée | États-Unis |
| Meta Platforms Ireland Ltd. | Mesure et ciblage publicitaire (pixel Meta et API de conversions) | Événements de navigation et d'achat, identifiants publicitaires, identifiants de contact hachés | États-Unis |
| [PLATEFORME_EMAIL] | Envoi des e-mails marketing et automatisés | E-mail, prénom, historique de commande et d'ouverture | [PLATEFORME_EMAIL_HORS_UE] |
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.
5. Transferts hors Union européenne
Certains prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par :
- la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au EU-U.S. Data Privacy Framework, lorsque le prestataire y est certifié ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires.
Vous pouvez obtenir copie des garanties applicables en écrivant à contact@sinzem.com.
6. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du site. Nous distinguons trois familles :
- Cookies strictement nécessaires — panier, session, sécurité, préférence de consentement. Ils sont indispensables au fonctionnement du site et ne requièrent pas votre consentement (art. 82 de la loi Informatique et Libertés).
- Cookies de mesure d'audience — Microsoft Clarity. Ils nous indiquent quelles pages sont consultées et où la navigation bloque. Soumis à votre consentement.
- Cookies publicitaires — pixel Meta. Ils mesurent l'efficacité de nos campagnes et permettent de vous adresser des annonces pertinentes. Soumis à votre consentement.
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser — le refus est aussi simple que l'acceptation — ou de paramétrer finement vos choix. Votre décision est conservée six (6) mois, après quoi elle vous est redemandée. Vous pouvez la modifier à tout moment via [LIEN_GESTION_COOKIES].
Vous pouvez également configurer votre navigateur pour refuser les cookies. Le blocage des cookies strictement nécessaires empêcherait toutefois le fonctionnement du panier et de la commande.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation (facturation notamment).
- Droit à la limitation du traitement.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, et sans condition à la prospection commerciale.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer : écrivez à contact@sinzem.com en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un (1) mois, prolongeable de deux mois si la demande est complexe.
Le désabonnement à nos e-mails s'effectue plus simplement encore, via le lien présent en bas de chaque message.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges en HTTPS, hébergement certifié PCI-DSS pour les paiements, accès restreints et authentifiés, journalisation des accès administrateurs.
Aucun système n'étant infaillible, nous vous informerions dans les meilleurs délais, ainsi que la CNIL, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés (art. 33 et 34 du RGPD).
10. Mineurs
Le site et les produits Sinzem s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si de telles données nous étaient transmises, elles seraient supprimées sur simple signalement à contact@sinzem.com.
11. Évolution de la présente politique
Cette politique peut être amenée à évoluer, notamment en cas de nouveau traitement ou de changement de prestataire. La version en vigueur est celle publiée sur cette page. Toute modification substantielle vous sera signalée par un moyen approprié.
Dernière mise à jour : 27 août 2026