Politique de confidentialité

La protection de vos données personnelles est prise au sérieux chez Sebozen. Cette politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.

1. Responsable de traitement

Sebozen, une marque de TDN Services (entreprise individuelle), 61 Rue de Lyon, 75012 Paris, SIRET 978 079 218 00035. Contact : formulaire de contact.

2. Données collectées et finalités

Nous ne collectons que les données strictement nécessaires :

• Commande : nom, prénom, adresse de livraison, adresse e-mail, téléphone (optionnel), détail des produits commandés. Finalité : traitement, paiement, livraison et suivi de la commande, facturation. Base légale : exécution du contrat.
• Compte client : e-mail, mot de passe (haché, jamais stocké en clair), historique de commandes, adresses enregistrées. Finalité : gestion de votre espace client. Base légale : exécution du contrat.
• Paiement : les données de carte bancaire sont saisies directement auprès de notre prestataire Stripe et ne transitent jamais par nos serveurs. Nous ne conservons aucune donnée bancaire.
• Contact : nom, e-mail et contenu du message envoyés via le formulaire. Finalité : répondre à votre demande. Base légale : intérêt légitime.
• Questionnaire d'orientation : le questionnaire s'exécute entièrement dans votre navigateur. Vos réponses ne nous sont pas transmises, ne sont associées à aucun cookie et disparaissent quand vous fermez la page. Si, et seulement si, vous demandez le récapitulatif par e-mail, votre adresse et le résultat affiché sont transmis à notre prestataire d'envoi le temps de l'expédition, puis ne sont conservés dans aucune base de notre côté. Ce récapitulatif contient des données relatives à votre santé : la base légale est votre consentement explicite, recueilli par une case dédiée et décochée par défaut (article 9.2.a du RGPD). Vous pouvez le retirer à tout moment en nous écrivant, sans que cela affecte l'envoi déjà effectué.
• Connexion avec Google : si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail, votre prénom et votre nom, ainsi que l'identifiant de votre compte Google. Nous n'avons accès à aucune autre donnée de ce compte, et jamais à votre mot de passe. Finalité : créer et ouvrir votre espace client. Base légale : exécution du contrat. Ce mode de connexion est facultatif : l'inscription par e-mail et mot de passe reste disponible, et vous pouvez commander sans créer de compte.
• E-mails d'information : adresse e-mail, liste concernée, date et libellé exact de la case que vous avez cochée. Finalité : vous envoyer nos conseils et nouveautés. Bases légales, selon le cas :
  • Si vous avez commandé Intérêt légitime, dans le cadre de l'article L.34-5 du Code des postes et des communications électroniques, et strictement limité à des produits analogues à ceux que vous avez achetés. Aucune case n'est requise, mais vous pouvez vous y opposer à tout moment, gratuitement et en un clic.
  • Dans tous les autres cas Votre consentement, recueilli par une case dédiée et décochée par défaut. Nous conservons le libellé que vous avez lu au moment où vous l'avez cochée.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Chaque e-mail d'information comporte un lien de désabonnement immédiat et gratuit.

3. Destinataires et sous-traitants

Vos données ne sont transmises qu'aux prestataires nécessaires au fonctionnement de la boutique :

• Stripe (Stripe Payments Europe, Ltd., Irlande) : traitement sécurisé des paiements.
• Bigblue (France) : préparation et expédition des commandes (nom, adresse, contenu du colis).
• Hostinger: hébergement du site et de sa base de données (serveurs dans l'Union européenne).
• Cloudflare : sécurisation et acheminement du trafic du site.
• Resend: envoi des e-mails transactionnels (confirmation de commande, réinitialisation de mot de passe, récapitulatif du questionnaire d'orientation lorsque vous le demandez) et des e-mails d'information auxquels vous vous êtes inscrit.
• Google (Google Ireland Limited / Google LLC) : uniquement si vous utilisez la connexion avec Google. Aucun script Google n'est chargé sur ce site : vous n'êtes mis en relation avec Google qu'au moment où vous cliquez vous-même sur ce bouton. Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE – États-Unis, auquel Google LLC est certifié.

Chacun de ces prestataires agit dans le cadre de garanties conformes au RGPD (clauses contractuelles types le cas échéant).

4. Durées de conservation

• Données de commande et factures : 10 ans (obligations comptables et fiscales).
• Compte client : jusqu'à la suppression du compte, ou après 3 ans d'inactivité.
• Messages du formulaire de contact : 3 ans maximum.
• Inscriptions aux e-mails d'information : jusqu'à votre désabonnement, puis 3 ans. Ce délai n'est pas une conservation à des fins d'envoi. Nous ne vous écrivons plus dès le désabonnement, mais la conservation de la preuve que vous vous êtes bien désinscrit, et de la date à laquelle vous l'avez fait.
• Réponses au questionnaire d'orientation : aucune conservation. Elles ne quittent pas votre navigateur, et le récapitulatif éventuel n'est stocké dans aucune base après son envoi.

5. Cookies

Le site n'utilise aucun cookie publicitaire, statistique ou de suivi: aucun outil d'analytics, aucun pixel, aucun traceur tiers. Seuls des cookies techniques strictement nécessaires au fonctionnement sont déposés :

• _medusa_cart_id : identifiant de votre panier (30 jours).
• Cookie de session de votre compte client, le cas échéant (connexion).

Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL : c'est pourquoi aucune bannière de consentement n'est affichée sur ce site.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés. Les données bancaires sont traitées exclusivement par Stripe, certifié PCI-DSS. L'accès aux données de commande est restreint à l'exploitant du site.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données. Pour les exercer, contactez-nous via le formulaire de contact en précisant votre demande ; nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).