Soniel Supply

Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

La présente Politique de confidentialité explique comment SonielSupply collecte, utilise, partage et protège vos données personnelles lorsque vous visitez notre boutique en ligne, passez une commande ou nous contactez. Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la législation luxembourgeoise applicable.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'éditeur désigné dans nos Mentions légales :

  • SonielSupply — Ruben Ferreira
  • Goesdorf, L-9653, Luxembourg
  • Téléphone : +352 621 780 372
  • E-mail : info@sonielsupply.com

2. Données personnelles collectées

  • Données d'identité et de contact : nom, adresses de facturation et de livraison, e-mail, téléphone.
  • Données de commande et de paiement : produits commandés, historique des commandes et statut du paiement. Les données de carte sont traitées exclusivement par notre prestataire de paiement ; nous ne conservons jamais de numéros de carte complets.
  • Données de compte : identifiants et préférences, si vous créez un compte client.
  • Communications : messages que vous nous envoyez (service client, rétractations, avis) et vos préférences marketing.
  • Données d'appareil et d'utilisation : adresse IP, informations sur le navigateur et l'appareil, pages consultées, site référent.
  • Cookies et technologies similaires : voir section 6.

3. Finalités et bases juridiques

  • Traitement et livraison des commandes — paiement, expédition, retours et service client. Base : exécution du contrat (art. 6, § 1, b) RGPD).
  • Compte client — gestion de votre compte et de votre historique. Base : art. 6, § 1, b) RGPD.
  • E-mails marketing — uniquement avec votre consentement (art. 6, § 1, a) RGPD) ; vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.
  • Avis produits — invitation à évaluer un produit acheté et publication de votre avis avec votre prénom. Base : intérêt légitime (art. 6, § 1, f) RGPD) et, le cas échéant, votre consentement.
  • Analyse et publicité — mesure et amélioration de notre site et de nos campagnes. Base : votre consentement donné via le bandeau cookies (art. 6, § 1, a) RGPD).
  • Sécurité et prévention de la fraude — intérêt légitime (art. 6, § 1, f) RGPD).
  • Obligations légales — comptabilité, fiscalité et droit de la consommation (art. 6, § 1, c) RGPD).

4. Destinataires et sous-traitants

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les destinataires suivants et dans la mesure nécessaire :

  • Chance2Brand GmbH (Allemagne) — notre partenaire logistique, qui stocke, emballe et expédie votre commande depuis son entrepôt en Allemagne. Données partagées : nom, adresse de livraison, e-mail et téléphone (pour les notifications de livraison) et contenu de la commande.
  • Transporteurs mandatés par Chance2Brand pour la livraison (nom, adresse et coordonnées de livraison).
  • Shopify International Ltd. — hébergement de la boutique, gestion des commandes et traitement des paiements via Shopify Payments (y compris Shop Pay, Apple Pay et Google Pay).
  • Judge.me — collecte et affichage des avis produits (nom, e-mail, données de commande et contenu de l'avis).
  • Google (Google Analytics, Google Ads) — analyse du site et mesure publicitaire, uniquement avec votre consentement.
  • Meta Platforms (Facebook, Instagram) — mesure publicitaire et audiences, uniquement avec votre consentement.
  • Prestataires d'e-mailing — e-mails transactionnels et, avec votre consentement, newsletters.
  • Autorités et conseillers — lorsque la loi l'exige ou pour protéger nos droits.

Tous les sous-traitants agissent sur nos instructions documentées dans le cadre de contrats de sous-traitance conformes à l'art. 28 RGPD.

5. Transferts internationaux

Certains prestataires (p. ex. Shopify, Google, Meta, Judge.me) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et/ou sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour garantir un niveau de protection adéquat.

6. Cookies et consentement

Notre boutique utilise des cookies et technologies similaires. Les cookies strictement nécessaires (panier, paiement, sécurité, langue) sont déposés sans consentement. Les cookies d'analyse et de marketing (Google, Meta) ne sont déposés qu'après votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page ou sur Vos choix de confidentialité. Le retrait du consentement n'affecte pas les traitements effectués auparavant.

7. Durée de conservation

Les documents de commande, de facturation et de paiement sont conservés pendant la durée légale (en général 10 ans selon le droit commercial et fiscal luxembourgeois). Les données du compte client sont conservées jusqu'à la suppression du compte. Les données marketing sont conservées jusqu'au retrait de votre consentement. Les données d'analyse sont conservées 14 mois au maximum. Les autres données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité de leur collecte.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • Accès à vos données personnelles (art. 15) ;
  • Rectification des données inexactes (art. 16) ;
  • Effacement — « droit à l'oubli » (art. 17) ;
  • Limitation du traitement (art. 18) ;
  • Portabilité des données (art. 20) ;
  • Opposition aux traitements fondés sur l'intérêt légitime et, à tout moment, à la prospection directe (art. 21) ;
  • Retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs (art. 7, § 3).

Pour exercer vos droits, écrivez à info@sonielsupply.com. Nous répondons dans un délai d'un mois.

9. Réclamations

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise, la Commission nationale pour la protection des données (CNPD, cnpd.public.lu), ou auprès de l'autorité de protection des données de votre pays de résidence — en France, la CNIL.

10. Sécurité

Toutes les données sont transmises via des connexions chiffrées TLS. Les données de paiement sont traitées par des prestataires certifiés PCI-DSS. L'accès aux données personnelles est limité aux personnes qui en ont besoin pour traiter votre commande.

11. Mineurs

Notre boutique s'adresse aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La version en vigueur est toujours disponible sur cette page ; la date en haut indique la dernière révision.