Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site SINGOPE est Humbert Luiz, entrepreneur individuel (EI), exerçant sous le nom commercial « IDOOALL », SIREN 943 590 661, dont l'adresse professionnelle est située 29 Rue Gabriel Péri, 92300 Levallois-Perret, France.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse [email protected].
2. Données collectées
Dans le cadre de l'utilisation du site et du traitement de votre commande, nous sommes susceptibles de collecter : votre adresse e-mail, le contenu de votre panier, votre adresse de livraison, votre identifiant client de paiement (Stripe), des événements de mesure publicitaire (Meta Pixel, avec e-mail haché), des données d'analyse d'audience (PostHog) et des données techniques de diagnostic d'erreurs (Sentry).
Aucune donnée de carte bancaire n'est collectée ni stockée par nos soins : le paiement est traité par Stripe.
Pour mesurer la performance de nos campagnes publicitaires, nous enregistrons sur nos serveurs l'origine de votre visite : campagne, source, support, page d'arrivée, identifiants de campagne et adresse de la page par laquelle vous êtes arrivé. Cet enregistrement repose sur notre intérêt légitime, sert uniquement à nos statistiques internes de rentabilité et ne dépose aucun traceur publicitaire supplémentaire sur votre appareil ; il est rattaché à l'identifiant de votre session de navigation (cookie « singope_sid », nécessaire à votre panier), ce qui le rend pseudonyme : il ne comporte ni votre nom ni votre adresse e-mail, mais peut être rapproché de votre commande si vous en passez une. Vous pouvez vous opposer à ce traitement à tout moment en nous écrivant (section 9). Reposent en revanche sur votre consentement, et ne sont donc conservés que si vous l'accordez : le cookie de mesure d'attribution « singope_attr », les identifiants publicitaires (« _fbc », « _fbp », « fbclid », « gclid »), les informations techniques sur votre appareil (type d'appareil, système d'exploitation, navigateur) et une localisation approximative (pays, région, ville) déduite de votre adresse IP — l'adresse IP elle-même n'est jamais conservée.
Afin d'identifier les difficultés d'utilisation du site, une partie des visites peut faire l'objet d'un enregistrement technique de la navigation (pages consultées, clics, défilement, dimensions de l'écran), réalisé par PostHog et conservé pour une durée limitée. Cet enregistrement est déclenché de façon aléatoire, uniquement si vous avez accepté les cookies de mesure d'audience, et il est masqué à la source : le contenu des champs de formulaire, votre adresse e-mail et la page de confirmation de commande ne sont pas enregistrés. Aucun mot de passe n'est concerné (le site n'a pas de compte client). Vous pouvez vous y opposer à tout moment en refusant les cookies de mesure d'audience ; en cas d'effacement de vos données, les enregistrements correspondants sont supprimés.
À partir du prénom figurant dans votre adresse de livraison, nous déduisons une donnée démographique approximative (genre et tranche d'âge probables) à des fins d'analyse statistique agrégée de notre clientèle. Il s'agit d'un profilage, sans valeur d'identification : cette déduction est décrite dans notre analyse d'impact relative à la protection des données, et vous pouvez vous y opposer à tout moment. En cas d'effacement de vos données, elle est supprimée avec le reste de vos informations personnelles.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes : le traitement et le suivi de votre commande, le traitement du paiement, l'envoi — si vous y avez consenti — d'e-mails de relance en cas de panier abandonné, la mesure et l'attribution de nos campagnes marketing, l'analyse de l'utilisation du site et le diagnostic des incidents techniques.
4. Bases légales
Chaque traitement repose sur une base légale : l'exécution du contrat de vente (commande, paiement, livraison), votre consentement (inscription à la newsletter, e-mails de relance de panier abandonné, cookies de mesure d'audience et de marketing), notre intérêt légitime (amélioration du site, prévention de la fraude, et mesure statistique interne de la performance de nos campagnes à partir de la seule origine de la visite — sans traceur publicitaire supplémentaire et sans que cette origine soit transmise à une régie publicitaire) et le respect de nos obligations légales, notamment comptables. Lorsqu'un traitement repose sur notre intérêt légitime, vous disposez d'un droit d'opposition (section 9).
5. Durées de conservation
Vos données sont conservées pour la durée nécessaire aux finalités poursuivies : un panier abandonné est conservé jusqu'à 90 jours ; les données liées à une commande sont conservées 5 ans (obligation comptable) ; les données de paiement sont conservées par Stripe selon ses obligations légales (jusqu'à 10 ans) ; les données statistiques d'origine de visite sont conservées le temps nécessaire au suivi de la performance de nos campagnes ; les autres données de mesure d'audience et de marketing sont conservées selon les durées de nos prestataires. Au-delà, vos données sont supprimées ou anonymisées.
6. Destinataires et sous-traitants
Pour fournir notre service, nous faisons appel à des sous-traitants qui peuvent traiter vos données pour notre compte : Stripe (paiement), Sendcloud (expédition : création des étiquettes de transport et acheminement par le transporteur), Resend (envoi d'e-mails), Meta (mesure publicitaire), PostHog (analyse d'audience), Sentry (diagnostic d'erreurs), ainsi que Hetzner et Cloudflare (hébergement et diffusion). Pour l'expédition de votre commande, votre nom, votre adresse de livraison et votre adresse e-mail sont transmis à Sendcloud et au transporteur retenu. Chacun est encadré par un accord de traitement des données (DPA).
7. Transferts hors de l'Union européenne
Certains de nos sous-traitants sont situés en dehors de l'Union européenne, notamment aux États-Unis : Resend, Cloudflare, Meta et PostHog. Ces transferts sont encadrés par des garanties appropriées : les clauses contractuelles types (CCT) de la Commission européenne et, pour les destinataires concernés, leur certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).
8. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement, ainsi que le droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.
9. Exercice de vos droits et effacement
Pour exercer vos droits, y compris demander l'effacement de vos données, vous pouvez nous écrire à l'adresse [email protected]. Votre demande sera traitée dans un délai maximum d'un (1) mois. Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au regard de l'activité : le responsable du traitement est votre interlocuteur direct.
11. Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle compétente pour le responsable du traitement établi en France, ou auprès de l'autorité de protection des données de votre pays de résidence dans l'Union européenne.
12. Mise à jour de la politique
La présente politique de confidentialité peut être modifiée pour refléter l'évolution de nos traitements ou de la réglementation. Dernière mise à jour : 27 juillet 2026.