Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Version : 18 septembre 2026
1. Responsable du traitement
SEVEN STORE REUNION, SARL, 6 bis Impasse Triolet, 97490 Sainte-Clotilde, est responsable des traitements réalisés pour la boutique Seven Shades.
Contact pour toute question ou exercice de droits : hello@sevenshades.fr — 0692 77 84 68.
2. Données, finalités et bases légales
| Finalité | Données principales | Base légale |
|---|---|---|
| Commandes, paiements, livraison, retours et SAV | identité, coordonnées, adresse, commande, paiement tokenisé, échanges | exécution du contrat |
| Facturation, comptabilité, obligations fiscales et lutte contre la fraude | identité, commande, factures, éléments de paiement et de sécurité | obligation légale et intérêt légitime |
| Compte client et préférences | identité, identifiants, historique, favoris | exécution du service demandé |
| Click & Collect, rendez-vous et formulaires | identité, coordonnées, créneau, contenu de la demande | mesures précontractuelles ou exécution du contrat |
| Fidélité, avantages et carte cadeau | compte, points, achats, code et solde | exécution du programme ou du contrat |
| Alertes de réassort | e-mail, produit demandé | consentement ou service expressément demandé |
| Avis et contenus transmis | identité/pseudonyme, avis, photos éventuelles | consentement ou intérêt légitime avec information adaptée |
| Newsletter, offres et prospection électronique | e-mail, historique de consentement, interactions | consentement lorsqu’il est requis ; intérêt légitime seulement dans les cas permis par la loi |
| Mesure d’audience, personnalisation et publicité | identifiants en ligne, événements de navigation, appareil, consentement | consentement pour les traceurs non essentiels |
| Sécurité, prévention des abus et défense des droits | journaux techniques, IP, événements, échanges | intérêt légitime et obligations légales |
| Demandes d’exercice de droits | identité, demande, justificatif si strictement nécessaire | obligation légale |
Les champs signalés comme obligatoires sont nécessaires pour traiter la commande ou la demande. À défaut, le service concerné ne peut pas être fourni. Les champs facultatifs sont indiqués comme tels.
3. Origine des données
Les données proviennent principalement de la personne concernée lorsqu’elle navigue, crée un compte, commande, remplit un formulaire, contacte le service client, adhère au programme de fidélité ou consent à la prospection. Certaines informations peuvent provenir des prestataires de paiement, de livraison, de prévention de la fraude ou des plateformes publicitaires selon les choix de cookies.
4. Destinataires et prestataires
Les données personnelles sont accessibles, selon le besoin d’en connaître, aux personnes habilitées de SEVEN STORE REUNION ainsi qu’aux prestataires intervenant pour son compte, selon leurs missions et dans la limite de ce qui est nécessaire, notamment :
- les prestataires d’hébergement, de plateforme de commerce électronique et de gestion des commandes, notamment Shopify ;
- les prestataires de paiement proposés au moment de la commande, notamment PayPal, Alma, Apple Pay, Google Pay et les partenaires cartes ;
- les prestataires de livraison et de suivi des colis, notamment La Poste/Colissimo et les transporteurs retenus pour la commande ;
- les prestataires d’e-mailing, de notifications, de gestion des formulaires et de la relation client ;
- les prestataires intervenant dans les programmes de fidélité, les avantages clients et les notifications expressément demandées par l’utilisateur, notamment les alertes de réassort ;
- les prestataires de support et de service client, y compris les outils de messagerie et d’assistance conversationnelle pouvant recourir à des traitements automatisés ;
- les prestataires techniques nécessaires au fonctionnement, à la sécurité, à la mesure d’audience et à l’amélioration du site, ainsi qu’au recueil et à la conservation des choix relatifs aux traceurs ;
- les prestataires d’automatisation et de traitement technique nécessaires à l’exécution des services décrits dans la présente politique ;
- les conseils, experts-comptables, assureurs, autorités et juridictions lorsque cela est nécessaire ou légalement requis.
Chaque prestataire n’accède qu’aux données nécessaires à la réalisation des finalités concernées. Des informations complémentaires concernant les destinataires des données peuvent être obtenues sur demande à hello@sevenshades.fr.
SEVEN STORE REUNION ne vend pas les données personnelles.
5. Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne complétées si nécessaire, ou un autre mécanisme légal applicable. Les personnes concernées peuvent demander des informations sur les garanties pertinentes à hello@sevenshades.fr.
6. Durées de conservation
| Catégorie | Durée de référence |
|---|---|
| Commandes et preuves contractuelles | durée nécessaire à l’exécution puis archivage probatoire pendant 5 ans ; contrats électroniques d’au moins 120 euros conservés 10 ans selon les règles spéciales applicables |
| Factures et pièces comptables | 10 ans |
| Panier abandonné | 30 jours maximum, sauf consentement distinct à la prospection ou nécessité technique documentée |
| Prospects sans relation commerciale | 3 ans après la collecte ou le dernier contact actif |
| Clients à des fins de prospection | 3 ans après la fin de la relation commerciale, sauf opposition ou retrait antérieur |
| Consentements et oppositions | durée d’utilisation puis conservation de la preuve pendant la prescription applicable ; liste d’opposition conservée pour respecter le choix |
| Cookies soumis au consentement | durée de vie maximale conforme au paramétrage publié ; choix conservé environ 6 mois avant nouvelle sollicitation |
| Demandes d’exercice de droits | temps du traitement puis archivage probatoire adapté, en principe 5 ans ; justificatif supprimé dès qu’il n’est plus nécessaire |
| Journaux de sécurité | durée courte proportionnée, en principe 6 à 12 mois sauf incident ou obligation particulière |
Ces durées doivent être appliquées dans les outils, et non seulement annoncées. Les données peuvent être conservées plus longtemps lorsqu’une obligation légale, un contentieux ou la défense de droits le justifie.
7. Cookies
Les règles détaillées figurent dans la Politique cookies. Les traceurs non essentiels ne sont déposés qu’après consentement. Le refus est aussi simple que l’acceptation et le choix peut être modifié à tout moment.
8. Prospection
Aucune case d’inscription aux offres n’est précochée. Lorsqu’un consentement est requis, la preuve conserve au minimum la date, la source, le texte présenté et l’action positive réalisée. Chaque message contient un moyen simple de se désinscrire. Le retrait n’affecte pas la licéité des traitements antérieurs.
9. Droits
Selon les conditions prévues par le RGPD et la loi Informatique et Libertés, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité de ses données, s’opposer à un traitement fondé sur l’intérêt légitime, retirer son consentement et définir des directives relatives au sort de ses données après son décès.
La demande est adressée à hello@sevenshades.fr ou au siège social. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Une réponse est apportée en principe sous un mois, délai pouvant être prolongé de deux mois selon la complexité et le nombre de demandes, avec information de la personne.
La personne peut introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.
10. Mineurs
La boutique ne cible pas spécifiquement les mineurs. Un mineur ne doit commander que s’il dispose de la capacité légale ou de l’autorisation de son représentant légal.
11. Sécurité
SEVEN STORE REUNION et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées au risque : contrôle des accès, mots de passe robustes et authentification renforcée, sauvegardes, chiffrement des échanges, mises à jour, journalisation et limitation des habilitations.
12. Modifications
La politique peut évoluer. La date de version est mise à jour lors de toute modification substantielle. Lorsque la loi l’exige, les personnes concernées sont informées ou un nouveau consentement est recueilli.
