Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique explique quelles données personnelles nous collectons sur sorvelio.com, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Maxence Messu, entrepreneur individuel (EI), nom commercial Sorvelio – 5 rue du Pont de Mayenne, 53000 Laval, France – SIRET 130 058 662 00011 – courriel : sorvelio.contact@gmail.com – téléphone : 06 38 59 84 63. Sorvelio n'a pas désigné de délégué à la protection des données (non obligatoire) : écrivez-nous à l'adresse ci-dessus pour toute question.

2. Données traitées, finalités, bases légales et durées de conservation

  • Commandes, livraison, facturation et service après-vente – identité, adresses, e-mail, téléphone, produits commandés, historique et échanges avec nous. Base légale : exécution du contrat. Conservation : pendant la relation commerciale puis 5 ans (prescription) ; factures et pièces comptables : 10 ans (obligation légale, art. L123-22 du Code de commerce).
  • Paiement – traité directement par nos prestataires de paiement ; nous n'avons jamais accès à votre numéro de carte. Base légale : exécution du contrat. Conservation des données de transaction : 13 mois après le débit en cas de contestation, puis archivage selon les obligations légales du prestataire.
  • Compte client et programme de fidélité – identifiants, coordonnées, points, et date d'anniversaire si vous choisissez de la renseigner (facultatif). Base légale : contrat (conditions du programme) et, pour la date d'anniversaire, votre consentement. Conservation : jusqu'à la suppression du compte, ou 3 ans après votre dernière activité.
  • Lettre d'information et code de bienvenue – adresse e-mail. Base légale : votre consentement (case non pré-cochée ou formulaire d'inscription). Conservation : jusqu'à votre désinscription (lien dans chaque e-mail), ou 3 ans après votre dernier contact.
  • Relances de panier abandonné – e-mail saisi au paiement et contenu du panier. Base légale : intérêt légitime à vous aider à finaliser une commande commencée ; vous pouvez vous y opposer à tout moment via le lien de désinscription. Conservation : 3 mois.
  • Avis clients (application Judge.me) – nom affiché sous forme abrégée, e-mail (non publié), note, avis, photos éventuelles. Base légale : votre consentement lors du dépôt de l'avis. Conservation : tant que l'avis est publié, au plus 5 ans.
  • Messagerie / chat (Shopify Inbox) – messages et coordonnées que vous nous transmettez. Le chat peut répondre au moyen d'un assistant automatisé (intelligence artificielle) ; vous pouvez demander à tout moment une réponse humaine. Base légale : intérêt légitime à répondre à vos demandes / mesures précontractuelles. Conservation : 3 ans après le dernier échange.
  • Mesure d'audience et amélioration du site (Google Analytics, Microsoft Clarity : statistiques de visite, cartes de clics et enregistrements anonymisés de navigation, les champs de saisie étant masqués) – uniquement si vous l'acceptez dans la bannière cookies. Base légale : consentement. Conservation : 13 mois pour les traceurs, 25 mois au plus pour les statistiques.
  • Publicité et mesure des conversions (Google Ads) – identifiants de traceurs, pages vues, commande réalisée – uniquement si vous l'acceptez. Base légale : consentement. Conservation : 13 mois.
  • Sécurité et prévention de la fraude – adresse IP, données techniques, contrôles du prestataire de paiement. Base légale : intérêt légitime. Conservation : 12 mois.

Les champs obligatoires sont signalés lors de la commande : sans eux, nous ne pouvons pas traiter ni livrer votre commande. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise, en dehors des contrôles anti-fraude du prestataire de paiement, que vous pouvez contester auprès de nous.

3. Destinataires

Vos données sont accessibles à Sorvelio et, pour ce qui les concerne, à :

  • Shopify International Limited (Irlande) et Shopify Inc. (Canada) : hébergement du site, gestion de la boutique, paiement, chat et e-mails. Shopify peut aussi traiter certaines données en tant que responsable distinct pour ses propres services (privacy.shopify.com/fr) ;
  • les prestataires de paiement : Shopify Payments (opéré avec Stripe), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (Suède), Shop Pay / Apple Pay selon le moyen choisi ;
  • notre fournisseur MH France (Aosom), par l'intermédiaire de la plateforme Syncee : nom, adresse, téléphone et produits, uniquement pour préparer et expédier votre colis, et les transporteurs chargés de la livraison ;
  • Judge.me (avis clients) et Casa Loyalty (programme de fidélité) ;
  • Google Ireland Limited (Google Analytics, Google Ads, Google Merchant Center) et Microsoft Ireland Operations Limited (Microsoft Clarity), si vous avez accepté les cookies correspondants ;
  • les autorités administratives ou judiciaires, sur demande légale.

Nous ne vendons pas vos données personnelles.

4. Transferts hors de l'Union européenne

Certains prestataires (Shopify Inc. au Canada, Google LLC, Microsoft Corporation et Stripe, Inc. aux États-Unis) peuvent accéder aux données depuis l'extérieur de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada ; États-Unis pour les entreprises certifiées au Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne.

5. Cookies et traceurs

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non nécessaires, aussi simplement l'un que l'autre, ou de personnaliser votre choix. Tant que vous n'avez pas accepté, aucun traceur de mesure d'audience ou de publicité n'est déposé. Vous pouvez modifier votre choix à tout moment grâce au lien « Préférences en matière de cookies » en bas de chaque page. Votre choix est conservé 12 mois au plus, puis vous est redemandé.

  • Cookies nécessaires (exemptés de consentement) : panier, session, sécurité, langue et devise, mémorisation de votre choix de cookies (Shopify : cart, localization, _shopify_essential, _tracking_consent…).
  • Mesure d'audience (avec consentement) : Google Analytics (_ga, _ga_*), Microsoft Clarity (_clck, _clsk), statistiques Shopify.
  • Publicité / marketing (avec consentement) : Google Ads (_gcl_au et cookies Google), mesure des conversions et suivi des avis (Judge.me).
  • Préférences (avec consentement) : mémorisation de certains réglages d'affichage.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, à tout moment et sans motif, à la prospection), du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à sorvelio.contact@gmail.com ou par courrier à l'adresse ci-dessus ; nous répondons dans un délai d'un mois. Une pièce d'identité ne peut être demandée qu'en cas de doute raisonnable sur votre identité. Vous pouvez supprimer votre compte en nous écrivant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Démarchage téléphonique : vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel (www.bloctel.gouv.fr).

7. Sécurité

Le site est accessible uniquement en HTTPS ; les paiements sont chiffrés et traités par des prestataires certifiés PCI-DSS ; l'accès à l'administration de la boutique est protégé par mot de passe et réservé à l'exploitant. Aucune mesure n'étant infaillible, nous vous recommandons de choisir un mot de passe robuste pour votre compte client.

8. Mineurs

Les achats sur le site sont réservés aux personnes majeures ou agissant avec l'accord de leur représentant légal. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

9. Modification de cette politique

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons.