1. Responsable du traitement
Kharim Jouini, Auto-entrepreneur (Micro-entreprise), Route de l’Anse Marcel, 97150 Saint-Martin (FWI), contact@mysxm.store.
2. Données collectées
Lors de votre utilisation du site mysxm.store, nous collectons les données suivantes :
- Données de commande : nom, prénom, adresse de livraison et de facturation, email, numéro de téléphone (optionnel).
- Données de paiement : traitées exclusivement par Stripe — My SXM n’a jamais accès aux numéros de carte bancaire.
- Données de navigation : adresse IP, pages visitées, durée de session (via cookies analytiques, avec consentement).
- Données SAV : contenu de vos messages de support, numéro de commande concerné.
- Newsletter : adresse email (avec consentement explicite, désinscription en 1 clic).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et expédition des commandes | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi d’emails transactionnels (confirmation, expédition) | Exécution du contrat (Art. 6.1.b RGPD) |
| Gestion du service client (SAV) | Intérêt légitime (Art. 6.1.f RGPD) |
| Newsletter marketing | Consentement (Art. 6.1.a RGPD) |
| Mesure d’audience anonymisée | Consentement (Art. 6.1.a RGPD) |
| Obligations légales et comptables | Obligation légale (Art. 6.1.c RGPD) |
4. Sous-traitants et transferts de données
My SXM fait appel aux sous-traitants suivants, avec lesquels des DPA (Data Processing Agreements) sont conclus :
- Stripe, Inc. (paiements) — siège USA, transfert encadré par les clauses contractuelles types UE. Politique Stripe.
- Ateliers partenaires d’impression à la demande (production et expédition des produits) — établis dans l’Union européenne et aux États-Unis. Traitement limité aux données de livraison strictement nécessaires à la production et à l’acheminement du colis ; transferts hors UE encadrés par les clauses contractuelles types de la Commission européenne. La liste nominative de ces sous-traitants et leurs politiques de confidentialité sont communiquées sur simple demande à contact@mysxm.store.
- Brevo (anciennement Sendinblue) (emails transactionnels et newsletter) — hébergé en UE. Politique Brevo.
- Twilio Inc. (WhatsApp SAV) — siège USA, transfert encadré par les clauses contractuelles types UE. Politique Twilio.
- Supabase, Inc. (base de données tickets SAV et analytiques commandes) — hébergé sur AWS EU (région eu-central-1). Politique Supabase.
- Hostinger International Ltd (hébergement du site) — serveurs EU. Politique Hostinger.
5. Durées de conservation
- Données de commande : 10 ans (obligations comptables et fiscales).
- Données de navigation : 13 mois maximum (CNIL recommandation).
- Tickets SAV : 3 ans après clôture du ticket.
- Données newsletter : jusqu’à désinscription + 3 ans.
6. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès à vos données (Art. 15 RGPD)
- Droit de rectification (Art. 16 RGPD)
- Droit à l’effacement / « droit à l’oubli » (Art. 17 RGPD)
- Droit à la limitation du traitement (Art. 18 RGPD)
- Droit à la portabilité (Art. 20 RGPD)
- Droit d’opposition (Art. 21 RGPD)
- Droit de retirer votre consentement à tout moment (sans effet rétroactif)
Pour exercer ces droits : contact@mysxm.store. Réponse sous 30 jours. En cas de non-réponse satisfaisante, vous pouvez saisir la CNIL.
7. Cookies
Le site utilise des cookies dans les catégories suivantes :
- Essentiels : session WooCommerce, panier, authentification — nécessaires au fonctionnement du site, pas de consentement requis.
- Analytiques : mesure d’audience anonymisée — soumis à consentement.
- Marketing : aucun cookie publicitaire tiers n’est déposé sans votre consentement explicite.
Politique mise à jour le 19/04/2026. Toute modification substantielle fera l’objet d’une notification par email aux clients ayant un compte.