Politique de confidentialité
Derniere mise a jour : 25 mai 2026
La presente Politique de Confidentialite (ci-apres la "Politique") decrit la maniere dont Clean Ear Co., SAS, SIREN 833 336 088, 42 rue des Mousses, 13008 Marseille, France (ci-apres le "Responsable de traitement" ou le "Vendeur"), collecte, utilise, stocke et protege les donnees personnelles des utilisateurs et clients (ci-apres le "Client" ou l'"Utilisateur") du site soufflo.fr (ci-apres le "Site"), conformement au Reglement (UE) 2016/679 (RGPD) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.
Article 1 — Responsable de traitement
Clean Ear Co.
SAS, SIREN 833 336 088
42 rue des Mousses, 13008 Marseille, France
Email : support@soufflo.fr
Delegue a la Protection des Donnees (DPO) : joignable a l'adresse support@soufflo.fr (objet : "DPO — Donnees personnelles")
Article 2 — Donnees collectees
Le Vendeur collecte les categories de donnees personnelles suivantes :
a) Donnees d'identification : nom, prenom, adresse email, adresse postale de livraison et de facturation, numero de telephone (optionnel).
b) Donnees de commande : historique des commandes, produits achetes, montants, dates, moyens de paiement utilises (type de carte, 4 derniers chiffres — les donnees bancaires completes ne sont JAMAIS collectees ni stockees par le Vendeur).
c) Donnees de navigation : adresse IP, type et version du navigateur, systeme d'exploitation, pages visitees, duree de visite, source de trafic, identifiants de cookies et traceurs, resolution d'ecran, langue du navigateur.
d) Donnees de communication : contenu des emails et messages echanges avec le service client, objet des demandes, pieces jointes.
e) Donnees de livraison : adresse de livraison, instructions de livraison, numero de suivi, historique des livraisons.
Article 3 — Finalites et bases legales du traitement
| Finalite | Base legale (RGPD) | Duree de conservation |
|---|---|---|
| Execution des commandes | Art. 6.1.b — Execution du contrat | Duree de la relation commerciale + 3 ans |
| Gestion des retours et SAV | Art. 6.1.b — Execution du contrat | Duree de la garantie legale (2 ans) + 1 an |
| Facturation et comptabilite | Art. 6.1.c — Obligation legale | 10 ans (obligation fiscale) |
| Lutte contre la fraude | Art. 6.1.f — Interet legitime | Duree necessaire + 3 ans |
| Envoi de newsletters et offres commerciales | Art. 6.1.a — Consentement | Jusqu'au retrait du consentement, max 3 ans apres dernier contact |
| Amelioration du Site et des services | Art. 6.1.f — Interet legitime | 13 mois (cookies) / 3 ans (statistiques anonymisees) |
| Publicite ciblee (Pixel, remarketing) | Art. 6.1.a — Consentement | Jusqu'au retrait du consentement, max 13 mois |
| Gestion des litiges et contentieux | Art. 6.1.f — Interet legitime | Duree de la prescription applicable (5 ans) |
| Prevention des abus (blacklist) | Art. 6.1.f — Interet legitime | 3 ans apres le dernier abus constate |
Article 4 — Duree de conservation
Les donnees personnelles sont conservees pour la duree strictement necessaire aux finalites pour lesquelles elles ont ete collectees, conformement au tableau ci-dessus. A l'expiration de ces delais, les donnees sont supprimees ou anonymisees de maniere irreversible. Certaines donnees peuvent etre conservees plus longtemps pour satisfaire aux obligations legales (fiscales, comptables, contentieuses) dans les limites prevues par la loi.
Article 5 — Destinataires des donnees
Les donnees personnelles peuvent etre communiquees aux categories de destinataires suivantes, dans la stricte mesure necessaire aux finalites decrites :
- Sous-traitants techniques : hebergeur (Shopify), prestataire de paiement (Stripe), prestataire d'emailing (le cas echeant), prestataire d'analyse web (Google Analytics ou equivalent) ;
- Transporteurs et prestataires logistiques : pour la livraison des commandes ;
- Plateformes publicitaires : Meta (Facebook/Instagram Pixel), Google Ads, dans la mesure du consentement de l'Utilisateur ;
- Autorites judiciaires, administratives ou de regulation : sur requisition legale ;
- Mediateur de la consommation : en cas de litige.
Le Vendeur ne vend, ne loue et ne cede jamais les donnees personnelles de ses Clients a des tiers a des fins commerciales.
Article 6 — Transferts hors Union europeenne
Certains sous-traitants (notamment Shopify, Stripe, Google) peuvent traiter des donnees en dehors de l'Union europeenne (Etats-Unis, Canada). Ces transferts sont encadres par :
- Des decisions d'adequation de la Commission europeenne (Canada) ;
- Le EU-US Data Privacy Framework (Etats-Unis) ;
- Des clauses contractuelles types (CCT) adoptees par la Commission europeenne ;
- Des garanties supplementaires (chiffrement, pseudonymisation) lorsque necessaire.
L'Utilisateur peut obtenir une copie des garanties applicables en contactant le DPO a support@soufflo.fr.
Article 7 — Droits des personnes concernees
Conformement au RGPD et a la loi Informatique et Libertes, l'Utilisateur dispose des droits suivants :
- Droit d'acces (art. 15 RGPD) : obtenir la confirmation du traitement de ses donnees et en recevoir une copie ;
- Droit de rectification (art. 16 RGPD) : corriger des donnees inexactes ou incompletes ;
- Droit a l'effacement (art. 17 RGPD) : demander la suppression de ses donnees (sous reserve des obligations legales de conservation) ;
- Droit a la limitation du traitement (art. 18 RGPD) : limiter le traitement dans certaines circonstances ;
- Droit a la portabilite (art. 20 RGPD) : recevoir ses donnees dans un format structure, couramment utilise et lisible par machine ;
- Droit d'opposition (art. 21 RGPD) : s'opposer au traitement de ses donnees pour des motifs legitimes (y compris prospection commerciale) ;
- Droit de retirer son consentement a tout moment pour les traitements fondes sur le consentement ;
- Droit de definir des directives relatives au sort de ses donnees apres son deces (art. 85 loi Informatique et Libertes).
Ces droits s'exercent par email a support@soufflo.fr (objet : "RGPD — [droit concerne]"), accompagne d'une copie d'une piece d'identite en cas de doute raisonnable sur l'identite du demandeur. Le Vendeur repondra dans un delai maximum d'un (1) mois, prorogeable de deux mois en cas de complexite ou de nombre eleve de demandes.
Article 8 — Reclamation aupres de la CNIL
En cas d'insatisfaction quant au traitement de ses donnees, l'Utilisateur peut introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr
Article 9 — Securite des donnees
Le Vendeur met en oeuvre les mesures techniques et organisationnelles appropriees pour proteger les donnees personnelles contre tout acces, modification, divulgation ou destruction non autorise, notamment :
- Chiffrement SSL/TLS de l'ensemble des echanges entre le navigateur et le Site ;
- Hebergement securise (Shopify SOC 1, SOC 2, SOC 3) ;
- Paiements securises PCI-DSS Niveau 1 (Stripe) ;
- Acces restreint aux donnees sur la base du besoin d'en connaitre ;
- Mise a jour reguliere des systemes et correctifs de securite.
Article 10 — Cookies et traceurs
Le Site utilise des cookies et technologies similaires. Les cookies se repartissent en categories :
a) Cookies strictement necessaires (sans consentement) : fonctionnement du panier, authentification, securite, preferences de cookies. Duree : session ou 12 mois maximum.
b) Cookies analytiques (avec consentement) : mesure d'audience, statistiques de navigation (Google Analytics ou equivalent). Duree : 13 mois maximum.
c) Cookies publicitaires (avec consentement) : publicite ciblee, remarketing, mesure de performance publicitaire (Meta Pixel, Google Ads). Duree : 13 mois maximum.
d) Cookies de personnalisation (avec consentement) : recommandations de produits, preferences d'affichage. Duree : 13 mois maximum.
L'Utilisateur peut a tout moment modifier ses preferences en matiere de cookies via le bandeau de gestion des cookies accessible sur le Site. Le refus des cookies non essentiels n'affecte pas l'acces aux fonctionnalites principales du Site mais peut limiter certaines fonctionnalites (recommandations personnalisees, publicite pertinente).
L'Utilisateur peut egalement configurer son navigateur pour refuser ou supprimer les cookies. Les instructions sont disponibles sur les sites des principaux navigateurs (Chrome, Firefox, Safari, Edge).
Article 11 — Modification de la Politique
Le Vendeur se reserve le droit de modifier la presente Politique a tout moment. La version modifiee sera publiee sur le Site avec la date de mise a jour. En cas de modification substantielle, l'Utilisateur en sera informe par email ou par notification sur le Site. L'utilisation continue du Site apres publication de la version modifiee vaut acceptation de la nouvelle Politique.
Politique de confidentialite en vigueur au 25 mai 2026.
