Datenschutzerklärung

Dernière mise à jour : 18 septembre 2026

SUPRAMATCHA attache une grande importance à la protection de vos données personnelles. La présente politique décrit quelles données nous collectons lorsque vous naviguez sur supramatcha.com, passez commande ou nous contactez, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

SUPRAMATCHA, société par actions simplifiée, 37 rue Imbert-Colomès, 69001 Lyon, France, RCS Lyon 994 429 850.
Pour toute question relative à vos données : operations@supramatcha.com.

2. Données collectées

  • Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation.
  • Commande : produits commandés, montant, historique d'achats, mode de livraison choisi.
  • Paiement : les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement. Nous ne les voyons pas et ne les conservons pas.
  • Compte client : identifiants de connexion et préférences, si vous créez un compte.
  • Communications : contenu de vos e-mails, messages via le formulaire de contact, avis clients déposés.
  • Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, source de la visite, données collectées par les cookies et traceurs décrits au point 7.

3. Finalités et bases légales

  • Traiter et livrer vos commandes, gérer les paiements, les retours et le service après-vente : exécution du contrat.
  • Gérer votre compte client : exécution du contrat.
  • Répondre à vos demandes par e-mail ou via le formulaire de contact : intérêt légitime à assurer le suivi de la relation client.
  • Vous envoyer notre newsletter et nos offres par e-mail : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.
  • Recueillir et publier vos avis sur les produits achetés : votre consentement, exprimé lorsque vous répondez à l'invitation reçue après votre commande.
  • Mesurer l'audience du site et diffuser des publicités personnalisées sur les réseaux sociaux : votre consentement, recueilli via la bannière cookies.
  • Prévenir la fraude et sécuriser le site : intérêt légitime.
  • Respecter nos obligations légales, notamment comptables et fiscales : obligation légale.

4. Destinataires des données

Vos données sont traitées par l'équipe de SUPRAMATCHA et transmises, uniquement pour ce qui est nécessaire, aux prestataires suivants :

  • Shopify (Shopify International Limited, Irlande) : hébergement de la boutique, gestion des commandes et des comptes clients, traitement des paiements via Shopify Payments.
  • PayPal, si vous choisissez ce mode de paiement.
  • Transporteurs (La Poste Colissimo, Mondial Relay et leurs partenaires) : nom, adresse, téléphone et e-mail nécessaires à la livraison et au suivi.
  • Brevo (Sendinblue SAS, France) : envoi de notre newsletter et de nos e-mails marketing.
  • Junip : collecte et affichage des avis clients.
  • Meta (Facebook, Instagram) et TikTok : mesure des campagnes publicitaires et publicité personnalisée, uniquement si vous avez accepté les cookies publicitaires.

Nous ne vendons jamais vos données. Nous pouvons également les communiquer aux autorités lorsque la loi nous y oblige.

5. Transferts hors de l'Union européenne

Certains de nos prestataires (Shopify, Meta, TikTok, Junip) peuvent traiter des données en dehors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types adoptées par celle-ci, afin de garantir un niveau de protection équivalent à celui de l'Union européenne.

6. Durées de conservation

  • Données de commande et de facturation : 10 ans à compter de la commande, au titre de nos obligations comptables.
  • Compte client : tant que le compte est actif, puis 3 ans après la dernière connexion ou la dernière commande.
  • Données de prospection (newsletter) : jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact avec nous.
  • Demandes de contact : 3 ans à compter du dernier échange.
  • Cookies et traceurs : 13 mois maximum ; votre choix de consentement est conservé 6 mois.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Nous utilisons :

  • Des cookies strictement nécessaires au fonctionnement du site : panier, connexion au compte, sécurité, choix de langue et de devise. Ils ne nécessitent pas votre consentement.
  • Des cookies de mesure d'audience (Shopify Analytics), qui nous aident à comprendre comment le site est utilisé.
  • Des cookies publicitaires (pixel Meta, pixel TikTok), qui permettent de mesurer l'efficacité de nos campagnes et de vous proposer des publicités en lien avec vos centres d'intérêt sur ces plateformes.

Les cookies de mesure d'audience et publicitaires ne sont déposés qu'avec votre accord, recueilli par la bannière affichée lors de votre première visite. Vous pouvez modifier vos choix à tout moment depuis le lien « Préférences en matière de cookies » situé en bas de chaque page, ou en paramétrant votre navigateur.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès : obtenir une copie des données que nous détenons sur vous.
  • Rectification : faire corriger des données inexactes ou incomplètes.
  • Effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
  • Limitation : demander le gel temporaire de l'utilisation de vos données.
  • Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
  • Portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
  • Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à operations@supramatcha.com ou par courrier à SUPRAMATCHA, 37 rue Imbert-Colomès, 69001 Lyon, France. Nous vous répondons dans un délai d'un mois. En cas de doute sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Sécurité

Le site est protégé par un chiffrement SSL/TLS. Les paiements sont traités par des prestataires certifiés PCI-DSS. Nous limitons l'accès à vos données aux personnes qui en ont besoin et prenons les mesures techniques et organisationnelles raisonnables pour les protéger contre toute perte, altération ou accès non autorisé.

10. Mineurs

Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications

Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos pratiques ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.

Contact

SUPRAMATCHA, 37 rue Imbert-Colomès, 69001 Lyon, France
operations@supramatcha.com