Politique de confidentialité – Please Sweety

Dernière mise à jour : [27/01/2026]

La présente Politique de confidentialité informe les utilisateurs du site pleasesweety.fr des conditions dans lesquelles Please Sweety collecte, utilise, conserve et protège leurs données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1. Identité du responsable de traitement

Le responsable de traitement est :

Pleasesweety
Exploitant : Mathis DIES--Graziotti
SIRET : 977 842 343 00021
Adresse : 29 Allée des Amandiers, 13420 Gémenos, France
E-mail : contact@pleasesweety.com

Please Sweety ne désigne pas de DPO (délégué à la protection des données) à ce jour. Pour toute question relative à la protection des données, vous pouvez contacter l’adresse e-mail ci-dessus.

2. Définitions

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.

• Traitement : toute opération réalisée sur des données (collecte, stockage, utilisation, transmission, suppression…).

• Sous-traitant : prestataire traitant des données pour le compte de Please Sweety (ex. Shopify, prestataire de paiement, transporteur).

• Prospection : communications marketing (newsletter, offres, relances).

3. Données collectées

Please Sweety collecte les données strictement nécessaires aux finalités décrites ci-dessous.

3.1 Données fournies directement par l’utilisateur

• Identité : nom, prénom

• Coordonnées : e-mail, téléphone, adresse de livraison et de facturation

• Compte client (si création) : identifiants, historique de commandes

• Contenu des échanges : messages envoyés au service client (e-mail), pièces jointes éventuelles

3.2 Données liées aux achats et au service

• Données de commande : produits commandés, quantités, prix, promotions, date/heure, numéro de commande

• Livraison : informations nécessaires à l’expédition et au suivi

• Retours / remboursements : motif, preuve photo si nécessaire, échanges avec le support

3.3 Données de paiement (non conservées par Please Sweety)

Les paiements sont traités par des prestataires sécurisés (ex. Stripe et/ou PayPlug).
Please Sweety ne stocke pas les numéros de carte bancaire. Les prestataires peuvent collecter certaines informations nécessaires au paiement et à la prévention de la fraude.

3.4 Données techniques et de navigation

• Adresse IP, identifiants techniques, logs

• Type de navigateur, système, appareil, langue

• Pages consultées, parcours, interactions

• Cookies et technologies similaires (voir section 11)

3.5 Données relatives à la lutte contre la fraude

• Indicateurs de risque (ex. incohérences de commande, signaux techniques)

• Historique d’incidents (si applicable)

4. Finalités et bases légales

Please Sweety traite vos données pour les finalités suivantes :

1. Gestion des commandes et exécution du contrat

• Finalité : traitement des achats, préparation, expédition, suivi, SAV

• Base légale : exécution du contrat (article 6.1.b RGPD)

1. Paiement et prévention de la fraude

• Finalité : sécuriser les transactions, détecter des comportements anormaux

• Base légale : exécution du contrat + intérêt légitime (article 6.1.b et 6.1.f)

1. Gestion comptable et obligations légales

• Finalité : facturation, tenue de comptabilité, obligations fiscales

• Base légale : obligation légale (article 6.1.c)

1. Service client et communications liées à la commande

• Finalité : répondre, gérer demandes, retours, garanties

• Base légale : exécution du contrat + intérêt légitime

1. Amélioration du site et mesure d’audience

• Finalité : statistiques, performance, sécurité, amélioration UX

• Base légale : consentement (pour cookies non essentiels) ou intérêt légitime pour la sécurité et cookies strictement nécessaires

1. Prospection commerciale (newsletter, offres)

• Finalité : envoi d’offres et actualités

• Base légale : consentement (si collecte via inscription) ou intérêt légitime pour certains messages à des clients existants, dans le respect du droit applicable

• Vous pouvez vous désinscrire à tout moment (lien de désinscription)

1. Sécurité du site

• Finalité : prévention d’accès non autorisé, protection contre attaques, logs

• Base légale : intérêt légitime

5. Caractère obligatoire ou facultatif des données

Les données marquées comme indispensables lors du parcours de commande sont nécessaires à l’exécution du contrat (livraison et facturation).
En l’absence de ces données, Please Sweety ne pourra pas traiter la commande.

Les données à visée marketing (newsletter) sont facultatives.

6. Destinataires des données

Vos données peuvent être transmises uniquement aux catégories de destinataires suivantes, dans la limite de ce qui est nécessaire :

• Shopify : hébergement, boutique, gestion des commandes et du checkout (sous-traitant principal)

• Prestataires de paiement (Stripe/PayPlug) : traitement des paiements et prévention fraude

• Transporteurs : expédition et suivi (nom/adresse/téléphone si requis)

• Prestataires techniques : hébergement, sécurité, maintenance, analytics selon configuration

• Prestataire comptable (si applicable) : obligations comptables/fiscales

• Autorités administratives/judiciaires : uniquement si obligation légale

Please Sweety ne vend ni ne loue vos données.

7. Sous-traitance et garanties

Please Sweety s’assure que ses prestataires présentent des garanties suffisantes et s’engagent contractuellement à traiter les données conformément au RGPD (accords de traitement, confidentialité, sécurité).

8. Transferts hors Union européenne

Certains prestataires (notamment liés à Shopify et à certains services techniques) peuvent traiter des données en dehors de l’UE/EEE.
Dans ce cas, les transferts sont encadrés par des mécanismes reconnus :

• décision d’adéquation, ou

• clauses contractuelles types (SCC), et mesures complémentaires si nécessaire.

9. Durées de conservation

Please Sweety conserve vos données selon les durées suivantes (sauf obligations spécifiques ou contentieux) :

• Données de commande / facturation : durée nécessaire à la gestion de la relation commerciale, puis archivage légal.

• Pièces comptables et factures : conservation généralement 10 ans (obligations comptables).

• Données de compte client : jusqu’à suppression du compte par l’utilisateur ou inactivité prolongée (avec relance).

• Service client : durée nécessaire au traitement + archivage en cas de litige.

• Prospection commerciale : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif (bonne pratique CNIL).

• Cookies : voir section 11 (paramétrage et durées selon catégories ; en pratique, cookies non essentiels limités dans le temps).

10. Vos droits (RGPD)

Vous disposez des droits suivants, selon les conditions prévues par le RGPD :

• Droit d’accès

• Droit de rectification

• Droit à l’effacement (dans les limites légales)

• Droit d’opposition (notamment à la prospection)

• Droit à la limitation

• Droit à la portabilité (sur les données fournies)

• Droit de retirer votre consentement à tout moment (newsletter/cookies)

Exercer vos droits

Vous pouvez exercer vos droits en écrivant à : contact@pleasesweety.com
Afin de protéger votre confidentialité, une vérification d’identité peut être demandée en cas de doute (ex. copie masquée d’un justificatif d’identité).

Délai de réponse : 1 mois (prolongeable dans les conditions prévues par la loi).

Réclamation auprès de l’autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.

11. Cookies et traceurs

Le site utilise des cookies et technologies similaires.

11.1 Cookies strictement nécessaires

Ils permettent le fonctionnement du site et du panier (sécurité, session, paiement).
Ils ne nécessitent pas de consentement.

11.2 Cookies de mesure d’audience

Ils aident à comprendre l’utilisation du site (statistiques).
Ils sont soumis au consentement lorsque la réglementation l’exige.

11.3 Cookies marketing

Ils servent à personnaliser la publicité et mesurer l’efficacité des campagnes (le cas échéant).
Ils nécessitent le consentement.

Gestion des cookies

Lors de votre première visite, un bandeau vous permet d’accepter/refuser les cookies non essentiels.
Vous pouvez modifier vos choix à tout moment via [lien/outil de gestion des cookies Shopify si activé] ou les paramètres du navigateur.

12. Communications marketing

Si vous vous inscrivez à la newsletter, vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.

Please Sweety peut également envoyer des e-mails “transactionnels” (confirmation de commande, suivi, SAV) indispensables à l’exécution du contrat. Ceux-ci ne sont pas des messages marketing.

13. Mineurs

Le site est réservé à un public majeur. Pleasesweety ne collecte pas volontairement de données relatives à des mineurs.
Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin de demander leur suppression.

14. Sécurité

Pleasesweety met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (accès restreints, mots de passe forts, limitation des accès administrateurs, outils de sécurité Shopify, surveillance, sauvegardes selon configuration).

Cependant, aucun système n’étant infaillible, Please Sweety ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque, Please Sweety appliquera les obligations de notification prévues par le RGPD.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites tiers (réseaux sociaux, partenaires, prestataires). Pleasesweety n’est pas responsable de leurs pratiques ; nous vous invitons à consulter leurs politiques de confidentialité.

16. Modifications de la politique

Please Sweety peut mettre à jour la présente Politique à tout moment. La version applicable est celle publiée sur le site à la date de consultation. La date de mise à jour est indiquée en haut de page.

17. Contact

Pour toute question : contact@pleasesweety.com
Adresse : Pleasesweety – 29 Allée des Amandiers, 13420 Gémenos, France