Politique de confidentialité

Politique de Confidentialité — Somnely

Dernière mise à jour : 12 avril 2026

Chez Somnely, nous prenons soin de vos nuits — et de vos données personnelles. Si vous nous confiez votre adresse pour recevoir votre produit ou votre e-mail pour découvrir nos conseils sommeil, c'est un geste de confiance. Cette politique existe pour honorer cette confiance.

Nous avons rédigé ce texte dans un langage clair, sans jargon inutile, parce que vous méritez de comprendre exactement ce que nous faisons de vos informations. En quelques minutes de lecture, vous saurez quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.

Responsable du traitement : Somnely — 47 Rue Vivienne, 75002 Paris, France E-mail : contact@somnely.co

1. Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires pour vous offrir la meilleure expérience possible. Voici ce que nous recueillons, classé par catégorie :

1.1 Données que vous nous fournissez directement

  • Identité & coordonnées — nom, prénom, adresse postale (livraison et facturation), adresse e-mail, numéro de téléphone.
  • Données de paiement — numéro de carte bancaire, moyen de paiement utilisé, confirmation de transaction. Note : vos données bancaires sont traitées de manière sécurisée par notre prestataire de paiement (Shopify Payments / Stripe) et ne sont jamais stockées sur nos serveurs.
  • Données de compte — identifiant, mot de passe (chiffré), préférences et paramètres de votre espace client.
  • Communications — le contenu de vos messages lorsque vous contactez notre service client par e-mail, chat ou formulaire.

1.2 Données collectées automatiquement

  • Données de navigation — adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, source de trafic.
  • Données d'appareil — identifiants uniques de votre appareil, résolution d'écran, langue du navigateur.
  • Cookies et technologies similaires — nous utilisons des cookies pour faire fonctionner le site, analyser son utilisation et personnaliser votre expérience. Vous pouvez gérer vos préférences via notre bandeau cookies à tout moment.

1.3 Données liées à vos achats

  • Historique de commandes — produits consultés, ajoutés au panier, achetés, retournés ou échangés.
  • Préférences produit — articles ajoutés à votre liste d'envies, recommandations personnalisées.

2. Pourquoi collectons-nous ces données ?

Chaque donnée que nous collectons a une raison précise. Voici un tableau transparent de nos finalités et de la base légale correspondante au sens du RGPD (article 6) :

2.1 Exécuter votre commande et gérer votre compte

  • Traiter vos paiements, préparer et expédier vos colis, gérer les retours et échanges, maintenir votre espace client.
  • Base légale : Exécution du contrat (art. 6.1.b RGPD).

2.2 Vous accompagner au quotidien

  • Répondre à vos questions, assurer le suivi de vos demandes auprès de notre service client, vous envoyer des notifications liées à votre commande (confirmation, expédition, livraison).
  • Base légale : Exécution du contrat (art. 6.1.b RGPD).

2.3 Améliorer votre expérience

  • Personnaliser les recommandations produit, adapter le contenu du site à vos préférences, analyser la fréquentation pour améliorer notre boutique.
  • Base légale : Intérêt légitime (art. 6.1.f RGPD) — améliorer nos services sans porter atteinte à vos droits.

2.4 Vous informer de nos nouveautés (marketing)

  • Vous envoyer des e-mails, SMS ou courriers promotionnels sur nos produits, nos conseils sommeil et nos offres spéciales. Vous afficher des publicités personnalisées sur les réseaux sociaux et d'autres sites web.
  • Base légale : Consentement (art. 6.1.a RGPD) pour les communications électroniques. Intérêt légitime pour la publicité ciblée, avec possibilité de vous y opposer à tout moment.

2.5 Protéger et sécuriser

  • Prévenir la fraude, sécuriser les transactions, protéger notre site contre les activités malveillantes.
  • Base légale : Intérêt légitime (art. 6.1.f RGPD).

2.6 Respecter nos obligations légales

  • Répondre aux demandes des autorités compétentes, conserver les factures et justificatifs comptables conformément à la loi.
  • Base légale : Obligation légale (art. 6.1.c RGPD).

3. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec des partenaires de confiance, dans la mesure strictement nécessaire :

  • Shopify — notre plateforme e-commerce, qui héberge le site et traite les commandes. Shopify agit à la fois comme sous-traitant (pour notre compte) et comme responsable de traitement (pour ses fonctionnalités améliorées). Consultez la Politique de confidentialité de Shopify.
  • Prestataires de paiement — Shopify Payments / Stripe, pour le traitement sécurisé de vos transactions.
  • Transporteurs — Colissimo, Chronopost ou tout autre transporteur que nous utilisons pour vous livrer.
  • Outils d'analyse et de marketing — Google Analytics, Meta (Facebook/Instagram) Pixel, Klaviyo ou tout autre outil utilisé pour analyser le trafic du site et gérer nos campagnes e-mail. Ces outils peuvent déposer des cookies, soumis à votre consentement.
  • Autorités compétentes — uniquement lorsque la loi l'exige (demande judiciaire, obligation fiscale, etc.).

En cas de fusion, acquisition ou restructuration de notre entreprise, vos données pourraient être transférées au repreneur, dans le respect de la présente politique.

4. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment Shopify, dont les serveurs sont situés au Canada et aux États-Unis) peuvent traiter vos données en dehors de l'Espace économique européen (EEE).

Dans ce cas, nous nous assurons que vos données bénéficient d'un niveau de protection équivalent grâce à :

  • Des décisions d'adéquation de la Commission européenne (lorsqu'elles existent pour le pays concerné).
  • Des clauses contractuelles types (CCT) approuvées par la Commission européenne.

5. Combien de temps conservons-nous vos données ?

Nous ne gardons vos données que le temps nécessaire. Voici nos durées de conservation :

Catégorie de données Durée de conservation
Données de commande et de facturation 10 ans à compter de la commande (obligation comptable et fiscale française)
Données de compte client Tant que votre compte est actif, puis 3 ans après votre dernière activité
Données de prospection commerciale (e-mail marketing) 3 ans après votre dernier contact ou interaction avec nos communications
Cookies et données de navigation 13 mois maximum à compter du dépôt (conformément aux recommandations de la CNIL)
Données du service client 3 ans après la clôture de votre demande

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Comment protégeons-nous vos données ?

La sécurité de vos données est une priorité. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

  • Chiffrement SSL/TLS de toutes les communications entre votre navigateur et notre site.
  • Hébergement sur l'infrastructure sécurisée de Shopify, certifiée PCI-DSS (norme de sécurité des données de l'industrie des cartes de paiement).
  • Accès restreint aux données personnelles, limité aux membres de l'équipe qui en ont besoin dans le cadre de leurs fonctions.
  • Mots de passe stockés sous forme chiffrée (hachage).

Aucun système n'est infaillible. Si vous constatez une activité suspecte sur votre compte, contactez-nous immédiatement à contact@somnely.co.

7. Vos droits

Le RGPD vous confère des droits clairs sur vos données personnelles. Vous pouvez les exercer à tout moment, gratuitement :

  • Droit d'accès — savoir quelles données nous détenons sur vous et en obtenir une copie.
  • Droit de rectification — corriger des données inexactes ou incomplètes.
  • Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation du traitement — nous demander de geler temporairement l'utilisation de certaines données.
  • Droit d'opposition — vous opposer à tout moment au traitement de vos données à des fins de marketing direct ou de profilage publicitaire.
  • Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine, ou demander leur transfert à un autre prestataire.
  • Droit de retirer votre consentement — à tout moment, sans que cela n'affecte la légalité du traitement effectué avant ce retrait.

Comment exercer vos droits ?

Envoyez-nous un simple e-mail à contact@somnely.co en précisant votre demande. Nous nous engageons à vous répondre sous 30 jours (délai légal d'un mois).

Pour les droits relatifs aux données traitées directement par Shopify, vous pouvez également passer par le Portail de confidentialité Shopify.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

  • Site web : www.cnil.fr
  • Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

8. Cookies

Lors de votre première visite, un bandeau vous permet de choisir quels cookies vous acceptez. Voici les catégories utilisées :

  • Cookies essentiels — indispensables au fonctionnement du site (panier, session, sécurité). Ils ne peuvent pas être désactivés.
  • Cookies analytiques — nous aident à comprendre comment vous utilisez le site afin de l'améliorer (ex. : Google Analytics).
  • Cookies marketing — permettent d'afficher des publicités pertinentes sur d'autres plateformes (ex. : Meta Pixel).

Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer les cookies » en pied de page de notre site. Les cookies ont une durée de vie maximale de 13 mois.

9. Mineurs

Notre site et nos produits ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, contactez-nous à contact@somnely.co et nous les supprimerons dans les meilleurs délais.

10. Liens vers des sites tiers

Notre site peut contenir des liens vers d'autres sites (réseaux sociaux, partenaires, articles). Ces sites ont leurs propres politiques de confidentialité. Nous vous invitons à les consulter — nous ne sommes pas responsables de leurs pratiques en matière de données.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur notre site. La date de « Dernière mise à jour » en haut de cette page sera toujours actualisée.

12. Nous contacter

Une question, une demande, un doute ? Notre équipe est là pour vous.

  • E-mail : contact@somnely.co
  • Adresse postale : Somnely — 47 Rue Vivienne, 75002 Paris, France

Somnely est le responsable du traitement de vos données personnelles au sens du RGPD.

Prenez soin de vos nuits. Nous prenons soin de vos données.