Dernière mise à jour : 11 juin 2026
La présente Politique de confidentialité explique comment Mervantis OÜ (« nous », « notre »), exploitant de sumeos.com, traite les données à caractère personnel conformément au Règlement général sur la protection des données de l’UE (RGPD) et au RGPD du Royaume-Uni.
1. Responsable du traitement
| Boutique | Sumeos — sumeos.com |
|---|---|
| Exploité par | Mervantis OÜ |
| Code d'enregistrement | 14412321 (Registre des entreprises d'Estonie) |
| Numéro de TVA | EE102319631 |
| Siège social | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Téléphone | Disponible sur demande par e-mail (politique anti-spam) |
Pour toute question relative à la confidentialité, contactez [email protected].
2. Ce que nous collectons, pourquoi, et sur quelle base juridique
| Données | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Nom, adresse de livraison, email, téléphone (facultatif) | Traitement et livraison de votre commande ; retours et service de garantie | Contrat (Art. 6(1)(b)) | Tant que votre compte/commandes sont actifs ; documents sources de comptabilité 7 years (Estonian Accounting Act) |
| Historique des commandes, statut de paiement (jamais les numéros complets de carte) | Gestion des commandes, prévention de la fraude | Contrat ; intérêt légitime (Art. 6(1)(f)) | Comme ci-dessus |
| Identifiants de compte | Gestion de votre compte client | Contrat | Jusqu’à la suppression du compte |
| Adresse email (newsletter) | Envoi de notre newsletter | Consentement (Art. 6(1)(a)) — retirer à tout moment via le lien de désinscription | Jusqu’à votre désinscription |
| Correspondance avec le support | Réponse aux questions, traitement des réclamations | Contrat ; intérêt légitime | 3 years après la clôture du dossier |
| Cookies / données d’utilisation (analytique, marketing) | Statistiques, mesure de la publicité | Consentement — collectées uniquement après votre acceptation via la bannière de cookies | Voir Cookie Policy |
3. Qui reçoit vos données
Nous ne partageons les données à caractère personnel que dans la mesure nécessaire au fonctionnement de la Boutique :
- Exécution : Hertwill OÜ (Estonia) — notre partenaire logistique — reçoit votre nom, adresse de livraison, email/téléphone et les articles commandés strictement pour emballer et expédier votre commande, ainsi que les transporteurs qu’il utilise (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Paiements : Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., et notre banque pour les virements SEPA. Ils traitent vos données de paiement en tant que responsables du traitement indépendants conformément à leurs propres politiques de confidentialité.
- IT & sécurité : nos serveurs sont situés dans l’UE ; Cloudflare, Inc. fournit des services de CDN/sécurité (le EU‑US Data Privacy Framework et des SCCs s’appliquent à tout transfert).
- Marketing & analytique (uniquement avec votre consentement) : Google Ireland Ltd (Analytics 4, Ads) et Meta Platforms Ireland Ltd (Meta Pixel). Lorsque des données quittent l’EEE, les transferts reposent sur le EU–US Data Privacy Framework et/ou des Clauses Contractuelles Types.
- Autorités, lorsque la loi l’exige (par ex. autorités fiscales).
Nous ne vendons jamais de données à caractère personnel.
4. Transferts internationaux
Les données sont stockées dans l’Union européenne. Lorsqu’un sous-traitant transfère des données en dehors de l’EEE/UK (par ex. Google, Meta, Cloudflare), le transfert est protégé par une décision d’adéquation (EU–US Data Privacy Framework) ou par des Clauses Contractuelles Types avec des mesures supplémentaires.
5. Vos droits
Vous pouvez à tout moment demander : l’accès à vos données ; la rectification ; l’effacement ; la limitation du traitement ; la portabilité ; et vous pouvez vous opposer au traitement fondé sur l’intérêt légitime, y compris le marketing direct. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement antérieur. Écrivez à [email protected] — nous répondons dans un délai de 30 days.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Estonie, l’Inspection de la protection des données (Andmekaitse Inspektsioon, aki.ee) ; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; ou l’autorité de votre pays de résidence.
6. Sécurité
Tout le trafic est chiffré (TLS). L’accès aux données de commande est restreint et journalisé ; les données de carte de paiement ne touchent jamais nos serveurs. Nous appliquons le principe de minimisation des données dans son intégralité.
7. Enfants
La Boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
8. Prise de décision automatisée
Nous n’utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques. Un contrôle antifraude par les prestataires de paiement peut s’appliquer conformément à leurs propres politiques.
9. Modifications
Nous publierons toute modification de la présente politique sur cette page ; les modifications importantes seront mises en évidence dans la Boutique ou par email, le cas échéant.