Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est l'entreprise individuelle qui exploite la marque Sérénoa :

• Damien Hartmann, entrepreneur individuel sous le régime de la micro-entreprise (auto-entreprise), France.
• Numéro SIREN : 519 635 312 — immatriculé au Registre National des Entreprises (RNE).
• Siège social : 37 Rue de la Saussière, 92100 Boulogne-Billancourt, France.
• Adresse e-mail de contact : contact@serenoa.fr
• Téléphone : +33 6 52 30 32 54.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à l'adresse e-mail ci-dessus ou par courrier à l'adresse du siège.

Les données que nous collectons

Nous ne collectons que les données nécessaires au bon fonctionnement de la boutique et au traitement de votre commande. Selon l'usage que vous faites du site, il peut s'agir de :

• Données d'identité : nom, prénom.
• Coordonnées : adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone.
• Données de commande : produits achetés, montant, historique de vos commandes, échanges avec le service client (SAV), retours et remboursements.
• Données de paiement : les informations de paiement (par exemple le numéro de carte bancaire) sont saisies directement auprès de nos prestataires de paiement sécurisés. Sérénoa n'a jamais accès à votre numéro de carte bancaire complet et ne le stocke jamais.
• Données de navigation : pages consultées, données techniques et identifiants liés aux cookies (voir la rubrique « Cookies » ci-dessous).

Les champs obligatoires pour passer commande sont signalés lors de la saisie. À défaut de les renseigner, nous ne pourrons pas traiter votre commande.

Pourquoi nous utilisons vos données (finalités et bases légales)

Chaque traitement de vos données repose sur une base légale prévue par le RGPD. Le tableau ci-dessous récapitule nos finalités et leur fondement.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.

Qui a accès à vos données (destinataires et sous-traitants)

Vos données ne sont jamais vendues. Elles sont accessibles à Sérénoa et à un nombre limité de prestataires techniques (sous-traitants au sens du RGPD), qui n'y accèdent que dans la mesure nécessaire à leurs missions et sont tenus à des obligations de confidentialité.

Hébergement et gestion de la boutique

Shopify International Ltd (150 Elgin Street, Suite 800, Ottawa, ON K2P 1L4, Canada) héberge le site et les données de commande.

Prestataires de paiement

Le paiement est traité de manière sécurisée par :

• Shopify Payments (service de paiement de Shopify, assuré en partenariat avec Stripe) pour les paiements par carte bancaire (Visa, Mastercard, American Express), Shop Pay, Apple Pay et Google Pay ;
• Klarna pour le paiement en plusieurs fois.

Ces prestataires sont responsables des données de paiement qu'ils collectent directement, dans le cadre de leurs propres conditions et politiques de confidentialité.

Préparation, expédition et suivi

Pour préparer et expédier votre commande, vos nom, adresse postale, e-mail et numéro de téléphone sont transmis aux prestataires qui interviennent dans l'acheminement : notre partenaire logistique situé en Chine, qui prépare le colis et le remet au transport ; un transitaire international situé aux États-Unis, qui prend en charge l'acheminement jusqu'en France ; puis le transporteur qui assure la remise à votre domicile. Ces transferts hors de l'Union européenne sont encadrés (voir « Transferts de données hors de l'Union européenne »). Le numéro de suivi et les statuts d'acheminement sont traités par notre prestataire de suivi Track123, afin d'afficher la progression de votre colis sur notre page de suivi.

Outils e-mail et publicité

Nos outils d'envoi d'e-mails (confirmations de commande, suivi, newsletter sur consentement) et nos outils de mesure d'audience et de publicité peuvent traiter votre e-mail ou des identifiants techniques, dans les conditions décrites dans la rubrique « Cookies ». La liste précise des prestataires utilisés est tenue à jour ; vous pouvez en obtenir le détail sur simple demande à contact@serenoa.fr.

Meta (Facebook et Instagram)

Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, D04 X2K5, Irlande) reçoit, uniquement si vous avez accepté les cookies publicitaires, des informations relatives à votre navigation sur le site : pages et produits consultés, ajouts au panier, mise en paiement, achat. Peuvent s'y ajouter vos données de contact (nom, adresse e-mail, adresse postale), transmises sous forme chiffrée (hachée), afin de rattacher un achat à une publicité que vous auriez vue.

Ces informations sont transmises de deux manières complémentaires : par le pixel Meta installé sur le site, et par l'API Conversions, qui les envoie depuis nos serveurs — y compris lorsque le pixel est bloqué par votre navigateur. Elles nous servent exclusivement à mesurer l'efficacité de nos publicités et à en améliorer le ciblage.

Vous pouvez à tout moment retirer votre consentement via notre bandeau de cookies, et dissocier ces informations de votre compte Facebook depuis le paramètre « Activité en dehors de Facebook » de votre compte Meta.

Nous pouvons également être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Combien de temps nous conservons vos données

Nous conservons vos données uniquement pour la durée nécessaire aux finalités décrites, puis nous les supprimons ou les archivons conformément aux délais légaux :

• Données de commande et de compte client : pendant toute la durée de la relation commerciale, puis archivées jusqu'à l'expiration des délais de prescription applicables.
• Documents comptables et factures : 10 ans, conformément aux obligations comptables.
• Données de prospection (newsletter, prospects sans achat) : 3 ans à compter du dernier contact de votre part, sauf retrait du consentement avant ce terme.
• Cookies et traceurs : 13 mois maximum (voir rubrique « Cookies »).

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

Transferts de données hors de l'Union européenne

Certains de nos prestataires, notamment Shopify (Canada), Meta (États-Unis), notre partenaire logistique (Chine), notre transitaire international (États-Unis) et notre prestataire de suivi de colis, peuvent traiter ou héberger des données en dehors de l'Union européenne. La Chine ne bénéficie d'aucune décision d'adéquation : les transferts vers ce pays reposent sur les clauses contractuelles types de la Commission européenne et sur des mesures de sécurité complémentaires. L'ensemble de ces transferts est encadré par des garanties appropriées prévues par le RGPD :

• une décision d'adéquation de la Commission européenne, lorsqu'elle existe pour le pays concerné (le Canada bénéficie d'une décision d'adéquation applicable aux organisations commerciales du secteur privé soumises à la loi fédérale canadienne ; les États-Unis bénéficient d'une décision d'adéquation dans le cadre de l'EU-U.S. Data Privacy Framework (cadre de protection des données UE–États-Unis), pour les organisations qui y ont adhéré) ;
• ou, à défaut, des clauses contractuelles types adoptées par la Commission européenne et des mesures de sécurité complémentaires.

Vous pouvez nous demander davantage d'informations sur ces garanties à l'adresse contact@serenoa.fr.

Vos droits sur vos données

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi (par ex. nous devons conserver certaines factures).
• Droit à la limitation du traitement : demander que l'utilisation de vos données soit temporairement suspendue, dans les cas prévus par la loi.
• Droit d'opposition au traitement, notamment à la prospection commerciale.
• Droit à la portabilité : récupérer vos données dans un format réutilisable.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de ces droits, écrivez-nous à contact@serenoa.fr ou par courrier à : Sérénoa, 37 Rue de la Saussière, 92100 Boulogne-Billancourt, France. Nous pourrons vous demander une preuve d'identité afin de protéger vos données. Nous vous répondrons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe, conformément au RGPD.

Pour vous désinscrire de la newsletter, il vous suffit également de cliquer sur le lien de désinscription présent en bas de chacun de nos e-mails.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

Cookies

Le site utilise des cookies et traceurs de plusieurs catégories :

• Cookies strictement nécessaires (panier, session, sécurité) : indispensables au fonctionnement du site, ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience : pour comprendre comment le site est utilisé et l'améliorer. Soumis à votre consentement.
• Cookies marketing et publicitaires (notamment le pixel Meta, pour Facebook et Instagram) : pour mesurer l'efficacité de nos publicités et vous proposer des offres pertinentes. Soumis à votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter les cookies non essentiels ou de les refuser, aussi simplement dans un cas que dans l'autre. Vous pouvez modifier vos choix à tout moment. La durée de vie des cookies n'excède pas 13 mois, et votre consentement est renouvelé au terme de cette période.

Pour le détail des cookies utilisés et la gestion de vos préférences, consultez notre page Cookies.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. L'ensemble des échanges sur le site est chiffré via le protocole SSL/TLS (cadenas « https »), et les paiements sont traités par des prestataires sécurisés et certifiés. Sérénoa ne conserve jamais le numéro complet de votre carte bancaire.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à en informer la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

Mise à jour de cette politique

Cette politique de confidentialité peut être amenée à évoluer, notamment pour tenir compte de changements légaux ou techniques. La version applicable est celle publiée sur cette page. Dernière mise à jour : juillet 2026.