Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur soencha.com est CZSyn, agence établie à Marseille (France).

Contact : [email protected]

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, données de paiement (traitées exclusivement par Stripe).
• Newsletter : adresse e-mail.
• Contact / Support : adresse e-mail, nom, contenu du message, adresse IP.
• Navigation : pages consultées, durée, type de navigateur, anonymisées et agrégées à des fins statistiques.

• Exécution du contrat de vente (article 6.1.b du RGPD) — traitement des commandes, paiement, livraison, service après-vente.
• Consentement (article 6.1.a du RGPD) — inscription à la newsletter, cookies non essentiels.
• Obligation légale (article 6.1.c du RGPD) — conservation des factures pour 10 ans.
• Intérêt légitime (article 6.1.f du RGPD) — prévention de la fraude, mesure d'audience anonymisée.

Vos données sont communiquées uniquement aux destinataires suivants :

• Stripe (paiement)
• Resend (envoi de courriels transactionnels)
• Cloudflare (sécurité réseau et CDN)
• Transporteurs et partenaires logistiques (livraison)
• Autorités sur réquisition légale uniquement

Aucune donnée n'est vendue ni transmise à des fins de prospection commerciale tierce.

• Données de commande et factures : 10 ans (obligation comptable).
• Données de compte client : 3 ans à compter de la dernière activité.
• Newsletter : jusqu'au désabonnement.
• Messages de contact : 3 ans.
• Logs techniques : 12 mois maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.

Pour exercer ces droits, écrivez-nous à [email protected]. Une réponse vous sera apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

Certains de nos prestataires (Cloudflare, Stripe) sont basés aux États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, garantissant un niveau de protection équivalent.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint, hébergement sécurisé en Union européenne, sauvegardes régulières.

Pour plus d'informations sur les cookies utilisés, consultez notre politique relative aux cookies.