Politique de confidentialité
Dernière mise à jour : 27/05/2025
La présente politique de confidentialité du site internet de la SASU Sumasho (SIREN 942 585 852, capital social 1 000 €, immatriculée au RCS de Compiègne), dont la représentante légale est Mme Mireille Delplanque, définit la manière dont Sumasho collecte et traite les données personnelles des utilisateurs de ce site, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle précise également son identité et son rôle de responsable de traitement.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est la SASU Sumasho (SIREN 942 585 852, capital social 1 000 €, RCS de Compiègne), dont le siège social est situé au 3 allée des Éboutures, 60580 Coye-la-Forêt. La société est représentée par Mme Mireille Delplanque. En tant que responsable du traitement, Sumasho garantit la protection des données personnelles conformément aux dispositions du RGPD.
Données collectées
Lorsque vous utilisez notre site, nous pouvons collecter les données suivantes :
- Informations de compte : prénom, nom, adresse email, mot de passe chiffré
- Informations de commande : adresse postale, informations de paiement (gérées par Revolut Payment, nous n’avons pas accès aux données bancaires complètes)
- Historique d’achats et de téléchargements
- Informations de navigation (via cookies)
Nous ne collectons que les données nécessaires au bon fonctionnement de notre service.
Destinataires des donneés
Les données personnelles collectées peuvent être communiquées aux catégories de destinataires suivantes, dans le strict respect des finalités de chaque traitement :
- Services internes de Sumasho (personnels habilités, services comptabilité, service client, etc.).
- Prestataires et sous-traitants externes nécessaires au fonctionnement du site :
- Hébergement du site web : Hostinger (hébergeur).
- Traitement des paiements en ligne : Revolut Payment (prestataire de paiement).
- Autres prestataires techniques (maintenance informatique, outils d’analyse, etc.) sollicités pour la gestion du site.
- Autorités légales compétentes (administrations, organismes de contrôle) lorsque la loi le prévoit.
Hébergement et transferts de données
Les données personnelles collectées sont hébergées par Hostinger dans des data centers situés au sein de l’Union européenne. Sumasho s’assure qu’aucun transfert de données à caractère personnel n’est réalisé en dehors de l’UE sans mise en place de garanties appropriées (clauses contractuelles types ou décisions d’adéquation). Conformément aux recommandations du RGPD, cela garantit un niveau de protection élevé et conforme aux exigences européennes.
Finalités de la collecte
Vos données sont utilisées pour :
- Créer et gérer votre compte client
- Traiter vos commandes de produits numériques
- Gérer la facturation et la comptabilité
- Améliorer nos services et votre expérience utilisateur
- Vous envoyer des communications relatives à votre commande ou à nos services (par email)
Nous ne vendons jamais vos données à des tiers.
Base légale du traitement
Le traitement de vos données repose sur :
- Notre intérêt légitime (sécuriser notre site, prévenir la fraude)
- L’exécution du contrat (commande et livraison de patrons numériques)
- Votre consentement (abonnement à la newsletter, acceptation des cookies)
Durée de conservation
Vos données sont conservées :
- Jusqu’à votre demande de suppression (sauf obligations légales)
- Tant que votre compte est actif
- Jusqu’à 5 ans après votre dernière commande (obligation légale de conservation comptable)
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification de vos informations
- Droit à l’effacement (« droit à l’oubli »)
- Droit d’opposition ou de limitation du traitement
- Droit à la portabilité de vos données
Pour exercer vos droits, il suffit de nous contacter à [contact@sumasho.com].
Sécurité des données
Sumasho met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles, conformément aux exigences du RGPD (article 32). Ces mesures incluent, par exemple, le chiffrement des données, la sécurisation des accès et la tenue d’un audit régulier des traitements. Les sous-traitants de Sumasho (hébergeur, prestataires de paiement, etc.) sont également tenus d’offrir des garanties de sécurité équivalentes, afin de protéger les données contre tout accès ou altération non autorisés.
Cookies
Notre site utilise des cookies pour garantir son bon fonctionnement et améliorer votre expérience.
Pour en savoir plus, consultez notre Politique de cookies.
Modifications
Cette Politique de confidentialité peut être mise à jour à tout moment pour refléter des changements légaux ou fonctionnels. La dernière version est toujours disponible sur notre site.