Politique de confidentialité
La présente politique décrit les traitements de données à caractère personnel mis en œuvre par Zenloria, leurs finalités, les bases légales qui les fondent et les droits dont vous disposez, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Responsable du traitement
Le responsable du traitement est Zenloria, en cours d'immatriculation. L'adresse du siège et les numéros d'identification seront publiés dans les mentions légales dès l'immatriculation.
Pour toute question relative à vos données personnelles, vous pouvez contacter le délégué à la protection des données à l'adresse zenloria.contact@gmail.com.
1. Boutique en ligne (zenloria.fr)
Nous ne collectons que les données que vous nous transmettez volontairement, ou celles qui sont strictement nécessaires au fonctionnement du service. Aucune donnée n'est collectée à l'insu de l'utilisateur.
| Donnée | Collectée | Origine |
|---|---|---|
| Adresse e-mail | Lors de la commande ou de l'inscription à la newsletter | Votre saisie |
| Nom, prénom, adresse postale, téléphone | Lors de la commande | Votre saisie |
| Contenu de la commande (articles, quantités, tailles) | Lors de la commande | Votre saisie |
| Numéro de commande et statut de paiement | Lors de la commande | Généré par nos soins |
| Langue choisie (FR ou EN) | Lors de votre visite | Votre choix |
| Contenu de votre panier et historique de consultation | Lors de la commande ou de la consultation d'un produit | Votre navigateur (stockage local) |
| Contenu de vos questions posées à l'assistant automatique | Lorsque vous utilisez le bouton de discussion | Votre saisie |
| Journaux de connexion du serveur | À chaque visite | Généré par nos soins |
L'assistant automatique
2. Rivalio (ce service)
Rivalio est un service d'abonnement par lequel vous nous confiez des adresses de pages à surveiller. Les traitements décrits ci-dessous sont distincts de ceux de la boutique : ils ne font l'objet d'aucune finalité commerciale.
Données collectées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Identification du compte, envoi des alertes | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Mot de passe (sous forme d'empreinte) | Authentification | Exécution du contrat | Durée du compte |
| Nom d'affichage | Personnalisation de l'interface | Exécution du contrat | Durée du compte |
| Concurrents et URL surveillés | Fourniture du service de veille | Exécution du contrat | Durée du compte |
| Relevés de prix et instantanés de pages | Historique et détection des changements | Exécution du contrat | Durée du compte |
| Empreinte du jeton de session | Maintien de la connexion | Exécution du contrat | 30 jours, renouvelé à chaque connexion |
| Empreinte du jeton de réinitialisation | Récupération du mot de passe | Exécution du contrat | 1 heure, puis suppression |
| Destinations d'alerte (e-mail, Discord, Slack, webhook) | Envoi des alertes | Consentement (art. 6.1.a) | Durée du compte |
| Adresse IP et user-agent des journaux | Sécurité et prévention de la fraude | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
Ce que nous ne collectons pas
- aucune donnée de carte bancaire : le paiement est confié à un prestataire, aucune donnée n'est conservée par nos soins ;
- aucune donnée sensible au sens de l'article 9 du RGPD (origine, santé, opinions politiques, convictions religieuses, orientation sexuelle) ;
- aucune donnée collectée à des fins de publicité ciblée, de prospection non sollicitée ou d'analyse comportementale.
Destinations des alertes
Lorsque vous activez un canal d'alerte (e-mail, Discord, Slack ou webhook), le contenu de l'alerte — nom du produit, prix, concurrent, lien — est transmis au prestataire de ce canal, à votre initiative explicite. Ces transmissions reposent sur votre consentement, révocable à tout moment depuis vos paramètres. Si vous n'activez aucun canal externe, aucune donnée n'est transmise à un tiers.
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération :
- mots de passe transformés par une fonction de hachage lente et salée, jamais stockés en clair ;
- sessions stockées sous forme d'empreintes : une fuite de base de données ne permet pas de se connecter ;
- cookies de session restreints (
httpOnly,SameSite,Secure) ; - chaque requête vérifie que vous n'accédez qu'à vos propres données ;
- contrôle des URL saisies pour empêcher toute requête vers un réseau interne.
Surveillance des sites tiers
Le service lit des pages publiquement accessibles sur les sites que vous désignez. Nous respectons le fichier robots.txt de chaque site, limitons la fréquence des requêtes, nous identifions de manière transparente et ne contournons aucune protection technique. Nous ne collectons aucune donnée personnelle concernant les visiteurs de ces sites.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Traiter et expédier votre commande | Identité, coordonnées de livraison, contenu de la commande | Exécution du contrat (art. 6.1.b) |
| Encaisser et sécuriser le paiement | Identité, données de facturation | Exécution du contrat (art. 6.1.b) |
| Gérer le service après-vente, les retours et les garanties | Coordonnées, historique de commande | Exécution du contrat (art. 6.1.b) |
| Envoyer la newsletter | Adresse e-mail | Consentement (art. 6.1.a) |
| Répondre à une demande ou réclamation | Coordonnées, contenu du message | Mesures précontractuelles (art. 6.1.b) |
| Répondre aux questions posées via l'assistant automatique | Contenu de la question | Intérêt légitime (art. 6.1.f) |
| Fournir le service de veille | Compte, concurrents, relevés de prix | Exécution du contrat (art. 6.1.b) |
| Prévenir la fraude et sécuriser le service | Journaux de connexion, données de commande | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations comptables et fiscales | Données de facturation | Obligation légale (art. 6.1.c) |
Aucune donnée collectée n'est utilisée à des fins de publicité ciblée, de prospection commerciale non sollicitée, ni de profilage. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
4. Destinataires et sous-traitants
Vos données sont accessibles au seul personnel habilité de l'éditeur, dans la stricte limite de ce dont il a besoin pour les finalités décrites ci-dessus.
Nous avons également recours à des sous-traitants, qui agissent sur nos instructions et sont soumis au même niveau de protection. Seuls ceux réellement utilisés figurent ci-dessous :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application et de la base de données | États-Unis |
| Stripe Inc. | Paiement de l'abonnement (aucune donnée de carte conservée) | États-Unis / Irlande |
| Brevo (Sendinblue) | Envoi des e-mails transactionnels et d'alertes | France / Union européenne |
Transferts hors Union européenne
L'hébergeur et le prestataire de paiement sont établis hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande à zenloria.contact@gmail.com.
5. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Données de commande et pièces comptables | 10 ans à compter de la clôture de l'exercice (Code de commerce art. L123-22) |
| Preuve du droit de rétractation et échanges après-vente | 5 ans à compter du dernier contact commercial |
| Newsletter | Jusqu'au retrait de votre consentement, puis 3 mois |
| Journaux de connexion du serveur | 1 an (obligation légale) |
| Contenu de votre panier et historique de consultation (boutique) | Conservés dans votre navigateur ; effacés à la demande ou à la fermeture |
| Questions posées à l'assistant automatique | Aucune conservation de notre côté : l'échange n'existe que le temps de la réponse |
| Compte Rivalio et données de surveillance | Durée du compte, puis suppression définitive immédiate |
| Jeton de session (Rivalio) | 30 jours |
| Jeton de réinitialisation de mot de passe | 1 heure |
| Outil public « prix d'un produit » : empreinte chiffrée de l'adresse IP (jamais l'adresse elle-même), pour limiter les abus | 48 heures |
6. Vos droits sur vos données
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ;
- Droit à la limitation (art. 18) : faire limiter le traitement en cas de contestation sur l'exactitude, ou de traitement illicite ;
- Droit d'opposition, pour motif légitime, à tout traitement fondé sur l'intérêt légitime ;
- Droit d'opposition sans motif, à tout moment, à la prospection commerciale et à la newsletter ;
- Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- Directives relatives au sort de vos données après votre décès (art. 85).
Exercer vos droits
Adressez vos demandes à zenloria.contact@gmail.com, en précisant l'objet de votre demande et l'adresse e-mail associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois.
Pour le service Rivalio, la suppression du compte et l'export de vos données sont directement accessibles depuis vos paramètres.
7. Cookies et stockage local
| Élément | Type | Durée | Consentement requis ? |
|---|---|---|---|
| Cookie « locale » (boutique) | Enregistrement de votre choix de langue (fr ou en) | 1 an | Non — strictement nécessaire au service |
| Stockage local « zenloria.cart.v1 » (boutique) | Contenu de votre panier | Jusqu'à effacement | Non — strictement nécessaire au service |
| Stockage local « zenloria.recently-viewed.v1 » (boutique) | Historique des produits consultés | Jusqu'à effacement | Non — strictement nécessaire au service |
| Cookie « announce » (boutique) | Mémorisation du masquage du bandeau d'annonce | 1 an | Non — personnalisation de l'interface |
| Cookie de session « rivalio_session » | Maintien de votre connexion à Rivalio | 30 jours | Non — strictement nécessaire au service |
Ces éléments sont stockés uniquement dans votre navigateur. Vous pouvez à tout moment les supprimer depuis les réglages de votre navigateur ; cela n'empêche pas de naviguer sur le site, mais vide votre panier, votre historique et votre session.
Aucun traceur tiers, outil de web analytics ou système de publicité comportementale n'est chargé sur ce site. Si cela évolue, cette politique sera mise à jour avant toute intégration.
8. Introduire une réclamation
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française, la CNIL, dont le siège est 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, et qui dispose d'un site internet à l'adresse www.cnil.fr.