Politique de confidentialité
Dernière mise à jour : 22/10/2026
La présente politique de confidentialité du site internet de la SASU Sumasho (SIREN 942 585 852, capital social 1 000 €, immatriculée au RCS de Compiègne), dont la représentante légale est Mme Mireille Delplanque, définit la manière dont Sumasho collecte et traite les données personnelles des utilisateurs de ce site, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle précise également son identité et son rôle de responsable de traitement.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est la SASU Sumasho (SIREN 942 585 852, capital social 1 000 €, RCS de Compiègne), dont le siège social est situé au 3 allée des Éboutures, 60580 Coye-la-Forêt. La société est représentée par Mme Mireille Delplanque. En tant que responsable du traitement, Sumasho garantit la protection des données personnelles conformément aux dispositions du RGPD.
Données collectées
Lorsque vous utilisez notre site, nous pouvons collecter les données suivantes :
- Informations de compte : prénom, nom, adresse email, mot de passe chiffré
- Informations de commande : adresse postale, informations de paiement (gérées par Revolut Payment, nous n’avons pas accès aux données bancaires complètes)
- Historique d’achats et de téléchargements
- Informations de navigation (via cookies)
- Inscription à la newsletter : adresse e-mail, nom si vous l’indiquez, date et origine de votre inscription, vos choix de consentement (newsletter, pixel de suivi) et leur preuve
Nous ne collectons que les données nécessaires au bon fonctionnement de notre service.
Destinataires des données
Les données personnelles collectées peuvent être communiquées aux catégories de destinataires suivantes, dans le strict respect des finalités de chaque traitement :
- Services internes de Sumasho (personnels habilités, services comptabilité, service client, etc.).
- Prestataires et sous-traitants externes nécessaires au fonctionnement du site :
- Hébergement du site web : Hostinger (hébergeur).
- Traitement des paiements en ligne : Revolut Payment (prestataire de paiement).
- Envoi des newsletters : MailerLite (MailerLite Limited, Irlande), uniquement pour les personnes abonnées.
- Autres prestataires techniques (maintenance informatique, outils d’analyse, etc.) sollicités pour la gestion du site.
- Autorités légales compétentes (administrations, organismes de contrôle) lorsque la loi le prévoit.
Hébergement et transferts de données
Les données personnelles collectées sont hébergées par Hostinger dans des data centers situés au sein de l’Union européenne. Sumasho s’assure qu’aucun transfert de données à caractère personnel n’est réalisé en dehors de l’UE sans mise en place de garanties appropriées (clauses contractuelles types ou décisions d’adéquation). Conformément aux recommandations du RGPD, cela garantit un niveau de protection élevé et conforme aux exigences européennes.
Finalités de la collecte
Vos données sont utilisées pour :
- Créer et gérer votre compte client
- Traiter vos commandes de produits numériques
- Gérer la facturation et la comptabilité
- Améliorer nos services et votre expérience utilisateur
- Vous envoyer des communications relatives à votre commande ou à nos services (par email)
- Vous envoyer notre newsletter si vous y êtes abonné, et mesurer son ouverture si vous l’avez accepté
Nous ne vendons jamais vos données à des tiers.
Base légale du traitement
Le traitement de vos données repose sur :
- Notre intérêt légitime (sécuriser notre site, prévenir la fraude)
- L’exécution du contrat (commande et livraison de patrons numériques)
- Votre consentement (abonnement à la newsletter, pixel de suivi dans les newsletters, acceptation des cookies)
Durée de conservation
Vos données sont conservées :
- Jusqu’à votre demande de suppression (sauf obligations légales)
- Tant que votre compte est actif
- Jusqu’à 5 ans après votre dernière commande (obligation légale de conservation comptable)
- Newsletter : jusqu’à votre désabonnement ; la preuve de votre consentement et de votre désabonnement est conservée trois ans après celui-ci. Mesure des ouvertures : douze mois au plus chez notre prestataire d’envoi
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification de vos informations
- Droit à l’effacement (« droit à l’oubli »)
- Droit d’opposition ou de limitation du traitement
- Droit à la portabilité de vos données
Pour exercer vos droits, il suffit de nous contacter à [contact@sumasho.com]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité des données
Sumasho met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles, conformément aux exigences du RGPD (article 32). Ces mesures incluent, par exemple, le chiffrement des données, la sécurisation des accès et la tenue d’un audit régulier des traitements. Les sous-traitants de Sumasho (hébergeur, prestataires de paiement, etc.) sont également tenus d’offrir des garanties de sécurité équivalentes, afin de protéger les données contre tout accès ou altération non autorisés.
Cookies
Notre site utilise des cookies pour garantir son bon fonctionnement et améliorer votre expérience.
Pour en savoir plus, consultez notre Politique de cookies.
Newsletter
Vous pouvez vous abonner à la newsletter de Sumasho (nouveaux patrons, conseils couture, offres commerciales) depuis le formulaire du site, lors de la création de votre compte ou après une commande. L’abonnement repose sur votre consentement, donné par une case jamais pré-cochée. Nous enregistrons la date, l’origine de votre inscription et le texte que vous avez accepté, afin de pouvoir en apporter la preuve. À votre inscription, nous vous envoyons un code de bienvenue personnel et une sélection de patrons choisis parmi nos créatrices ; ces informations sont transmises à notre prestataire d’envoi avec votre adresse, uniquement pour ce courriel et nos newsletters.
Les newsletters sont envoyées par notre prestataire MailerLite (MailerLite Limited, Irlande, Union européenne), qui agit comme sous-traitant selon nos instructions. Seules les personnes abonnées lui sont transmises : votre adresse e-mail, votre nom si vous l’avez indiqué, et vos choix de consentement. Une adresse désabonnée est supprimée chez MailerLite ; nous conservons de notre côté la trace de votre désabonnement.
Vous pouvez vous désabonner à tout moment, par le lien présent en bas de chaque newsletter ou depuis votre compte (« Détails du compte »). Votre désabonnement est pris en compte immédiatement, sans confirmation.
Pixels de suivi dans nos e-mails
Ce qu’est un pixel de suivi. Une image invisible, hébergée sur les serveurs de notre prestataire d’envoi, insérée dans un courriel. Lorsque votre messagerie affiche cette image, le serveur sait que le courriel a été ouvert, à quelle heure et depuis quel type d’appareil ou de messagerie. Il s’agit d’une opération de lecture sur votre terminal, encadrée par l’article 82 de la loi Informatique et Libertés et par la recommandation de la CNIL du 12 mars 2026.
Pourquoi nous l’utilisons. Uniquement pour mesurer l’ouverture de nos newsletters afin d’en adapter le contenu et la fréquence d’envoi. Nous ne l’utilisons ni pour vous suivre sur d’autres sites, ni pour établir un profil publicitaire, ni pour transmettre ces informations à des tiers.
Votre consentement. Nous n’insérons de pixel de suivi dans les newsletters que vous recevez que si vous l’avez accepté, par une case distincte de celle de l’abonnement, jamais pré-cochée et jamais obligatoire. Sans réponse de votre part, aucun pixel n’est inséré. Votre choix concerne l’adresse e-mail de votre inscription et tous les appareils sur lesquels vous lisez vos e-mails. Nos courriels de commande et de compte (confirmation de commande, accès aux fichiers, mot de passe) ne contiennent pas de pixel soumis à consentement.
Retirer votre consentement. Aussi simplement que vous l’avez donné : par le lien « Gérer le suivi des ouvertures » présent en bas de chaque newsletter, qui ouvre une page personnelle où un seul clic suffit, sans saisir votre adresse ; ou depuis votre compte, rubrique « Détails du compte ». Le retrait s’applique dès la newsletter suivante, et nous ne sollicitons plus votre consentement pendant au moins six mois après un refus.
Données et durées. La preuve de votre choix (date, origine, texte affiché, adresse IP tronquée) est conservée tant que vous êtes abonné, puis trois ans après votre désabonnement. Les informations d’ouverture collectées par le pixel, lorsque vous l’avez accepté, sont conservées par notre prestataire d’envoi pendant douze mois au plus, puis supprimées ou rendues anonymes.
Modifications
Cette Politique de confidentialité peut être mise à jour à tout moment pour refléter des changements légaux ou fonctionnels. La dernière version est toujours disponible sur notre site.