Vie privée & données
Politique de confidentialité
Dernière mise à jour : 28 juin 2026
SYLAURA accorde une grande importance à la protection de vos données personnelles. La présente politique décrit quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), à la loi française Informatique et Libertés, et à la réglementation belge applicable.
1. Responsable du traitement
khudhur najm / Sylaura — Auto-entrepreneur
Thier des Monts 149, 4040 Herstal, Belgique
Responsable : khudhur najm
Email : orders@sylaura.com
2. Données collectées
Nous collectons uniquement les données nécessaires au bon fonctionnement du service :
- Création de compte : nom, prénom, email, mot de passe (chiffré).
- Commande : nom, prénom, adresse postale, email, téléphone, historique des commandes.
- Navigation : cookies de session (panier, authentification).
Aucune donnée bancaire n'est stockée sur nos serveurs : le paiement est traité directement par Stripe. Nous ne collectons pas de données sensibles et ne réalisons aucun profilage ni ciblage publicitaire.
3. Base légale (RGPD — art. 6)
- Exécution du contrat (art. 6 §1 b) : commande, livraison, compte client.
- Obligation légale (art. 6 §1 c) : conservation comptable (10 ans).
- Intérêt légitime (art. 6 §1 f) : sécurité du site, prévention de la fraude.
4. Cookies et traceurs
Le site utilise uniquement des cookies techniques strictement nécessaires :
- Cookie de session — maintient votre connexion à votre compte
- Cookie panier — conserve le contenu de votre panier (stockage local)
- Cookie admin — sécurise l'accès au panneau d'administration
Aucun cookie publicitaire ou de suivi tiers n'est déposé (pas de Google Analytics, pas de Meta Pixel). Ces cookies techniques ne nécessitent pas votre consentement préalable (art. 82 de la Loi Informatique et Libertés / art. 5(3) de la directive ePrivacy).
Pour mesurer l'audience du site, nous utilisons Vercel Web Analytics, un outil de mesure agrégée qui ne dépose aucun cookie, ne stocke aucun identifiant persistant et ne permet pas de vous identifier ni de vous suivre entre plusieurs sites. Ce type de mesure d'audience est exempté de consentement.
5. Sous-traitants et destinataires
- Stripe Inc. (USA) — paiement sécurisé (PCI-DSS). Stripe opère sous sa propre responsabilité pour les données bancaires.
- Supabase Inc. — base de données, authentification et stockage. Hébergement possible en région Europe (UE).
- Vercel Inc. (USA) — hébergement du site. Transfert encadré par les clauses contractuelles types UE.
- Resend Inc. — envoi des emails transactionnels (confirmation de commande, réinitialisation de mot de passe, expédition).
- Fournisseur logistique (Waistdear / CJDropshipping) — les données nécessaires à l'expédition (nom, adresse, téléphone) leur sont transmises dans le cadre de l'exécution de votre commande.
Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.
6. Durée de conservation
- Données de commande et facturation : 10 ans (obligation comptable — art. L123-22 Code de commerce).
- Compte client : durée d'activité du compte, puis 3 ans après inactivité.
- Cookies de session : durée de la session de navigation.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — supprimer vos données (dans les limites légales)
- Limitation — suspendre le traitement dans certains cas
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime
- Portabilité — recevoir vos données dans un format structuré
Pour exercer ces droits, contactez-nous : orders@sylaura.com. Nous répondons sous 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de votre autorité nationale : CNIL (France) : cnil.fr — APD (Belgique) : autoriteprotectiondonnees.be.
8. Sécurité
Toutes les communications sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés via Supabase Auth. Les paiements sont sécurisés par Stripe (PCI-DSS Niveau 1). L'accès aux données est restreint par rôles. Des sauvegardes régulières sont effectuées.
9. Transferts hors UE
Certains sous-traitants (Vercel, Resend) traitent des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'art. 46 du RGPD.
10. Mineurs
Ce site est destiné à un usage adulte. Nous ne collectons pas sciemment de données relatives à des personnes de moins de 16 ans.
11. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date en haut de page indique la dernière révision.
12. Contact
Pour toute question : orders@sylaura.com
Voir aussi nos Conditions générales de vente et nos Mentions légales.