Politique de confidentialité

SOREAL — Paris, France. Contact : contact@soreal.fr.

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Commande : nom, prénom, e-mail, adresse de livraison et facturation, téléphone (optionnel).
• Paiement : géré par Shopify Payments / Stripe — nous ne stockons aucune donnée bancaire.
• Contact : nom, e-mail, message, adresse IP (anti-spam).
• Avis clients : nom, e-mail (non publié), photo (optionnelle), commentaire.
• Navigation : cookies techniques nécessaires au fonctionnement du site.

• Traitement et expédition des commandes — exécution du contrat.
• Service client et SAV — exécution du contrat.
• Prévention de la fraude et anti-spam — intérêt légitime.
• Obligations légales (facturation, comptabilité) — obligation légale.
• Newsletters et communications marketing — consentement (vous pouvez vous désinscrire à tout moment).

• Données de commande : 10 ans (obligation comptable et fiscale).
• Compte client : tant que le compte est actif, puis 3 ans après la dernière interaction.
• Messages de contact : 3 ans.
• Cookies : 13 mois maximum.

Vos données sont accessibles uniquement aux équipes SOREAL et à nos sous-traitants techniques :

• Shopify (e-commerce, paiement) — hébergement UE/USA, clauses contractuelles types.
• Supabase / Lovable Cloud (base de données, hébergement) — UE.
• Resend (envoi d'e-mails transactionnels) — UE/USA.
• Transporteurs (Colissimo, Mondial Relay, etc.) pour la livraison.

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité de vos données.
• Retrait du consentement à tout moment.
• Définir des directives post-mortem.

Pour exercer ces droits : contact@soreal.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (panier, session). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement. Voir la politique cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, contrôle d'accès, sauvegardes, journalisation des accès administrateurs.