sorioneku

Légal

Confidentialité

Responsable de traitement

Xavier Tholot (entreprise individuelle), marque Sorioneku — 4 rue de Pitoys, 64600 Anglet. Contact : contact@sorioneku.fr.

Données collectées

E-mail, nom, adresse de livraison, informations de commande. Le paiement est géré par Stripe (aucune donnée bancaire n'est stockée par Sorioneku).

Finalités & bases légales

  • Traitement des commandes (paiement, préparation, facture, suivi) — exécution du contrat.
  • Obligations comptables et fiscales (factures) — obligation légale.
  • Rappel de commande non finalisée — si tu quittes le paiement après avoir saisi ton e-mail, un seul e-mail de rappel peut t'être envoyé dans les 48 h (intérêt légitime). Tu peux t'y opposer en répondant simplement à cet e-mail.
  • Newsletter / nouvelles éditions — uniquement avec ton consentement (retirable à tout moment via le lien de désinscription).
  • Mesure d'audience et mesure publicitaire — uniquement avec ton consentement.
  • Stabilité et sécurité du site (journalisation des erreurs techniques) — intérêt légitime.

Mesure d'audience & publicité

Google Analytics 4, chargé via Google Tag Manager, avec Consent Mode v2 : aucun cookie de mesure n'est déposé tant que tu n'as pas donné ton consentement dans le bandeau.

Meta Pixel (Facebook / Instagram) — mesure de la performance de nos publicités et des conversions (achats). Le pixel n'est chargé et aucune donnée n'est transmise à Meta tant que tu n'as pas accepté dans le bandeau. Tu peux le refuser sans conséquence sur ta navigation.

Mesure de la stabilité technique

Sentry — nous enregistrons les erreurs techniques du site (côté serveur et navigateur) afin de détecter et corriger les dysfonctionnements, en particulier sur le tunnel de paiement. Cette mesure repose sur notre intérêt légitime à fournir un service fiable et sûr. Elle ne dépose pas de cookie publicitaire, ne sert pas à la publicité et est configurée pour ne pas transmettre de données personnelles (option sendDefaultPii désactivée).

Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

  • Stripe — paiement (aucune donnée bancaire ne transite par nos serveurs) ;
  • Brevo — e-mails transactionnels & newsletter / CRM ;
  • Vercel — hébergement du site ;
  • Upstash — stockage sécurisé des commandes ;
  • Google — mesure d'audience (avec consentement) ;
  • Meta Platforms — mesure publicitaire et des conversions via le Meta Pixel (avec consentement).
  • Sentry (Functional Software, Inc.) — journalisation des erreurs techniques (intérêt légitime, sans données personnelles).

Transferts hors Union européenne

Certains de ces prestataires (Stripe, Vercel, Google, Meta, Upstash, Sentry) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au Data Privacy Framework.

Tes droits

Accès, rectification, effacement, portabilité, opposition, limitation. Contact : contact@sorioneku.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Conservation

  • Commandes & factures : 10 ans (obligation comptable) ;
  • Coordonnées client : jusqu'à ta demande de suppression ;
  • Newsletter : jusqu'à ta désinscription ;
  • Mesure d'audience : selon la durée de vie des cookies concernés (13 mois maximum).