Politique de Confidentialité
La présente Politique de Confidentialité explique comment Sublime Sophie (« nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez sublimesophie.com ou passez commande auprès de nous. Sublime Sophie est exploité par ADK Ventures FZE, responsable du traitement pour l’ensemble des données personnelles traitées via ce site (Block B, Office B33-053, Sharjah, Émirats Arabes Unis). Shopify Inc. agit en qualité de sous-traitant pour les fonctions de plateforme et de paiement. Nous servons exclusivement les clientès et clients situés en France et en Belgique, et nous appliquons intégralement le Règlement Général sur la Protection des Données (RGPD) à l’ensemble des traitements que nous effectuons.
01. Données collectées
Nous ne collectons que les données personnelles nécessaires à l’exécution de votre commande, à la relation client et au fonctionnement légal de notre boutique.
- Nom, prénom, adresse e-mail, numéro de téléphone (si fourni)
- Adresse de livraison et adresse de facturation
- Adresse IP, type et version du navigateur, type d’appareil et système d’exploitation
- Articles achetés, quantités, historique de commandes, numéro de commande et référence de transaction
- Type de moyen de paiement (ex. Visa, Mastercard) et 4 derniers chiffres uniquement. Le numéro complet de carte, le code CVV et la date d’expiration ne sont jamais conservés par nous
- Transporteur et numéro de suivi
| Catégorie | Données collectées | Source |
|---|---|---|
| Identité & contact | Nom, prénom, adresse e-mail, numéro de téléphone (si fourni) | Fournies par vous lors de la commande |
| Livraison & facturation | Adresse, ville, code postal, pays (France ou Belgique) | Fournies par vous lors de la commande |
| Commande & transaction | Articles commandés, quantités, prix, type de moyen de paiement, numéro de commande, référence de transaction | Générées lors de la commande ; type de paiement transmis par le prestataire |
| Données de paiement | Type de carte et 4 derniers chiffres uniquement. Les détails complets sont traités exclusivement par notre prestataire certifié PCI DSS via Shopify Payments | Transmises par le prestataire de paiement |
| Données automatiques | Cookies, données de session, adresse IP, type de navigateur/appareil, pages visitées, source de référencement, statistiques de fréquentation | Collectées automatiquement via Shopify et nos outils d’analyse |
| Communications | E-mails, demandes au service client, questions relatives aux retours et messages qui nous sont adressés | Fournies par vous lors d’un contact avec notre service client |
| Préférences marketing | Statut d’inscription ou de désinscription aux communications marketing | Fournies par vous lors de la commande ou via le lien de désinscription |
02. Utilisation des données
Nous n’utilisons vos données personnelles que pour les finalités listées ci-dessous, sur les bases légales suivantes : l’exécution du contrat (pour honorer votre commande), l’intérêt légitime (prévention de la fraude, amélioration du site), l’obligation légale (obligations comptables et fiscales) et le consentement (e-mails marketing).
- Traitement et confirmation de la commande, paiement via Shopify Payments, livraison et suivi de colis, gestion des retours, remboursements et échanges
- Réponse aux demandes d’assistance, gestion de la garantie et du service après-vente, envoi des confirmations de commande et notifications d’expédition
- Prévention et détection de la fraude, obligations comptables et fiscales, réponse aux demandes légales d’autorités administratives ou judiciaires, sécurité du site
- Envoi d’e-mails promotionnels uniquement si vous y avez consenti : vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail marketing. Nous n’envoyons jamais de marketing sans votre consentement
| Type de donnée | Finalité | Base légale |
|---|---|---|
| Nom, adresse, coordonnées | Exécution de la commande, livraison, service client | Exécution du contrat |
| Type de moyen de paiement | Traitement du paiement, prévention de la fraude | Exécution du contrat |
| Historique de commandes | Service client, retours, conformité légale | Exécution du contrat / Obligation légale |
| Adresse IP, données d’appareil | Prévention de la fraude, sécurité, statistiques du site | Intérêt légitime |
| Cookies, données de session | Fonctionnement du site, analyse de fréquentation (anonymisée) | Intérêt légitime / Consentement |
| Adresse e-mail (marketing) | E-mails promotionnels et actualités produits | Consentement |
| Données de transaction | Conformité fiscale, obligations comptables | Obligation légale |
03. Partage des données & tiers
Nous ne partageons vos données personnelles qu’avec les prestataires indispensables au fonctionnement de notre boutique et à l’exécution de votre commande. Tous nos prestataires tiers sont soumis à des obligations de confidentialité contractuelles.
Avec qui nous partageons vos données
- Shopify Inc., notre plateforme e-commerce et sous-traitant technique : traite les données de commande, de clientèle et de paiement pour notre compte, dans le cadre d’un accord de sous-traitance
- Prestataires de paiement (Shopify Payments), qui traitent votre paiement conformément à la norme PCI DSS, en ne recevant que les informations strictement nécessaires à l’autorisation et à la finalisation de votre transaction
- Transporteurs, chargés de la livraison en France et en Belgique : votre nom et votre adresse de livraison leur sont communiqués afin d’assurer l’expédition et le suivi de votre colis
- Prestataire d’emailing marketing (éventuel, uniquement si consentement) : reçoit votre adresse e-mail exclusivement pour vous adresser les communications auxquelles vous avez consenti
- Google Analytics, pour une analyse agrégée et anonymisée du trafic du site, sans données directement identifiantes
Avec qui nous ne partageons jamais vos données
- Courtiers ou agrégateurs de données
- Plateformes de réseaux sociaux à des fins de ciblage publicitaire sans votre consentement
- Tout tiers pour ses propres finalités marketing, ou tout acquéreur de données personnelles
- Toute partie extérieure au périmètre de l’exécution de la commande et du service client, sauf consentement explicite ou obligation légale
Shopify en tant que sous-traitant
Shopify Inc. fournit la plateforme e-commerce et l’infrastructure de paiement qui font fonctionner sublimesophie.com. À ce titre, Shopify agit en qualité de sous-traitant au sens du RGPD : il ne traite vos données personnelles que sur nos instructions, dans le cadre d’un accord de traitement des données (Data Processing Agreement). Shopify dispose de sa propre infrastructure de sécurité, incluant la certification PCI DSS de niveau 1 pour les données de paiement et la certification SOC 2 pour la sécurité de la plateforme. Shopify n’utilise pas ces données pour son propre marketing et ne les revend à aucun tiers pour notre compte.
Shopify peut héberger et traiter des données en dehors de l’Espace Économique Européen. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne. La politique de confidentialité de Shopify est disponible sur shopify.com/legal/privacy.
04. Cookies & technologies de suivi
Nous utilisons des cookies et technologies similaires sur sublimesophie.com afin d’assurer les fonctions essentielles du site, de mesurer l’audience et, sous réserve de votre consentement, de vous proposer de la publicité personnalisée. Vous pouvez gérer vos préférences à tout moment via notre bandeau de gestion des cookies ou les paramètres de votre navigateur.
| Type de cookie | Finalité | Consentement requis ? |
|---|---|---|
| Essentiels | Nécessaires au fonctionnement du panier, à la connexion, à la sécurité (protection CSRF) et à la détection de fraude. Le site ne peut fonctionner correctement sans ces cookies. | Non : strictement nécessaires |
| Analytiques | Mesure d’audience et amélioration du site : pages vues, sources de trafic, types d’appareils. Données agrégées via Shopify Analytics et Google Analytics. | Requis, sauf exemption CNIL pour l’analytics strictement nécessaire à la mesure d’audience |
| Marketing | Publicité ciblée et retargeting. Uniquement déposés si vous y avez consenti explicitement. | Oui : consentement explicite requis |
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels, conformément à la directive ePrivacy et aux recommandations de la CNIL. Vous pouvez revenir sur votre choix à tout moment via le lien « Gestion des cookies » en pied de page du site, ou bloquer/supprimer les cookies via les paramètres de votre navigateur. Conformément au RGPD et à la directive ePrivacy, vous pouvez retirer votre consentement aux cookies analytiques et marketing aussi facilement que vous l’avez donné ; ce retrait n’affecte pas la licitété du traitement effectué avant celui-ci et n’a aucune incidence sur les cookies strictement nécessaires. Pour toute question relative à nos cookies, écrivez-nous à support@sublimesophie.com avec pour objet « Cookies ».
05. Vos droits RGPD (France & Belgique)
Sublime Sophie commercialisant exclusivement en France et en Belgique, l’ensemble de nos clientès et clients bénéficient des mêmes droits, garantis par le Règlement (UE) 2016/679 (articles 15 à 22), qu’ils résident en France ou en Belgique, en application de l’article 3(2) du RGPD.
| Droit RGPD | Ce que cela signifie concrètement |
|---|---|
| Droit d’accès (art. 15) | Obtenir la confirmation que vos données sont traitées et en recevoir une copie, ainsi que des informations sur les finalités, catégories de données et destinataires. |
| Droit de rectification (art. 16) | Faire corriger des données inexactes ou compléter des données incomplètes vous concernant. |
| Droit à l’effacement (art. 17) | Demander la suppression de vos données, sous réserve des durées de conservation légales applicables (obligations comptables et fiscales notamment). |
| Droit à la limitation (art. 18) | Demander la suspension temporaire de l’utilisation de vos données dans certaines circonstances prévues par le RGPD. |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable de traitement. |
| Droit d’opposition (art. 21) | Vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, ou vous opposer sans motif à la prospection commerciale. |
| Retrait du consentement (art. 22) | Retirer à tout moment votre consentement lorsque le traitement en est fondé (ex. e-mails marketing), sans que cela affecte la licitété du traitement antérieur. |
| Droit de réclamation | Introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence (CNIL en France, APD/GBA en Belgique) si vous estimez que vos droits n’ont pas été respectés. |
Comment exercer vos droits
E-mail : support@sublimesophie.com, avec pour objet : « Demande RGPD ». Téléphone : +1 740 272-5703 (Lundi–Vendredi, 9h00–18h00). Précisez votre nom, l’adresse e-mail utilisée pour vos commandes et la nature de votre demande ; une vérification de votre identité pourra être demandée avant traitement. L’exercice de vos droits RGPD est gratuit : nous ne pouvons facturer des frais que pour les demandes manifestement infondées ou excessives, notamment répétitives, conformément à l’article 12(5) du RGPD. Vous ne subirez aucune discrimination ni dégradation de service pour avoir exercé l’un de ces droits.
Autorités de contrôle compétentes : France & Belgique
Selon votre pays de résidence, l’autorité de contrôle compétente pour recevoir une réclamation diffère. Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions résoudre directement votre demande.
| Pays | Autorité | Coordonnées |
|---|---|---|
| France | Commission Nationale de l’Informatique et des Libertés (CNIL) | 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Site : www.cnil.fr |
| Belgique | Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) | Rue de la Presse 35, 1000 Bruxelles, Belgique Site : www.autoriteprotectiondonnees.be |
06. Conservation des données & sécurité
Nous ne conservons vos données personnelles que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou conformément aux durées imposées par la loi.
| Type de donnée | Durée de conservation |
|---|---|
| Données de commande | 10 ans à compter de la transaction, conformément aux obligations comptables et fiscales françaises et belges. Au-delà de cette durée, les données sont supprimées ou anonymisées de manière sécurisée. |
| Données marketing | Jusqu’à votre désinscription. Après désinscription, nous conservons une preuve de votre opposition afin de garantir que nous ne vous solliciterons plus. |
| Données de compte client | Jusqu’à ce que vous demandiez la suppression de votre compte ou de vos données, sous réserve de nos obligations légales de conservation. Confirmation de suppression sous 1 mois à compter d’une demande valide. |
| Analytics & cookies | Conservées selon les durées par défaut de Shopify Analytics et Google Analytics (généralement 26 mois maximum, conformément aux recommandations de la CNIL). Les cookies de session sont supprimés à la fin de chaque navigation. |
Mesures de sécurité
Nous nous appuyons sur Shopify, plateforme e-commerce disposant d’une infrastructure de sécurité robuste et d’une équipe de sécurité dédiée, pour stocker et traiter vos données personnelles. Les données de paiement sont traitées exclusivement par des prestataires certifiés PCI DSS via Shopify Payments : nous ne voyons ni ne stockons jamais votre numéro de carte complet, votre code CVV ou sa date d’expiration.
- Mesures techniques : chiffrement SSL/TLS sur l’ensemble des pages, conformité PCI DSS via Shopify Payments, contrôles d’accès et authentification par rôles pour les systèmes internes, mises à jour de sécurité et supervision régulières via l’infrastructure Shopify
- Mesures organisationnelles : accès aux données restreint au personnel devant en disposer pour exécuter les commandes ou assurer le service client, accords de sous-traitance conclus avec l’ensemble de nos prestataires tiers, procédures de gestion des incidents et de notification des violations de données
07. Modifications de la politique & contact
Nous révisons et mettons à jour périodiquement la présente Politique de Confidentialité afin de refléter les évolutions de nos pratiques, de la réglementation applicable et des services que nous proposons. La date d’entrée en vigueur indiquée en haut de cette page reflète toujours la version actuelle. Pour les modifications substantielles (celles affectant significativement vos droits ou la manière dont nous traitons vos données), nous vous informerons au moyen d’une bannière visible sur sublimesophie.com avant leur entrée en vigueur.
La présente Politique est soumise au Règlement Général sur la Protection des Données (RGPD) ainsi qu’aux dispositions nationales applicables en France (loi Informatique et Libertés) et en Belgique (loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel), sans préjudice de tout autre droit impératif dont vous pourriez bénéficier en tant que consommateur.
Des questions ?
© 2026 Sublime Sophie, exploité par ADK Ventures (FZE). Tous droits réservés.