Dernière mise à jour : 5 juillet 2026
La présente politique décrit la manière dont sleepingzen.com collecte et traite les données personnelles de ses utilisateurs et clients, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
1. Responsable du traitement
- Responsable du traitement : MY LEGAL ACT INFORMATION TECHNOLOGY CONSULTANTS - FZCO (« Sleeping Zen »), IFZA Properties, Dubai Silicon Oasis (Dubai Digital Park), PO Box 342001, Dubaï, Émirats arabes unis.
- Contact en matière de données personnelles : contact@sleepingzen.com
- Représentant dans l'Union européenne (art. 27 RGPD) : en cours de désignation ; ses coordonnées seront publiées dans la présente rubrique dès sa nomination. Dans l'attente, toute demande peut être adressée directement au responsable du traitement à l'adresse ci-dessus.
2. Données collectées
Sont susceptibles d'être collectées :
- Données d'identité et de contact : nom, prénom, adresse postale, e-mail, téléphone ;
- Données de commande : produits commandés, montants, historique ;
- Données de paiement : traitées par le prestataire de paiement (le Vendeur ne conserve pas les numéros de carte) ;
- Données de navigation : adresse IP, identifiants de cookies, pages visitées, terminal (voir article 6).
3. Finalités et bases légales
- Gestion des commandes, livraison, SAV — exécution du contrat (art. 6.1.b RGPD) ;
- Facturation et obligations comptables — obligation légale (art. 6.1.c) ;
- Réponse aux demandes liées à une commande (formulaire de contact) — mesures précontractuelles / exécution du contrat (art. 6.1.b) ;
- Réponse aux autres demandes via le formulaire de contact — intérêt légitime : répondre aux sollicitations et assurer un service client de qualité (art. 6.1.f) ;
- Envoi de communications commerciales (newsletter) — consentement (art. 6.1.a) ;
- Mesure d'audience et publicité (cookies, pixel) — consentement (art. 6.1.a).
4. Destinataires et sous-traitants
Les données sont destinées au Vendeur et à ses sous-traitants strictement nécessaires :
- Shopify (hébergement de la boutique et traitement des commandes) — Shopify International Limited, Irlande ;
- Stripe (prestataire de paiement : cartes bancaires, Apple Pay, Google Pay) ;
- Hertwill (partenaire de logistique : préparation et expédition des commandes depuis des entrepôts situés dans l'Union européenne) ainsi que les transporteurs assurant l'acheminement ;
- Meta Platforms, Inc. (pixel de mesure et de publicité — voir article 6), uniquement si ce traceur est activé et après recueil du consentement.
5. Transferts hors UE
Certains destinataires peuvent traiter des données en dehors de l'Union européenne (ex. Shopify, groupe établi au Canada et aux États-Unis ; Meta Platforms, Inc., États-Unis, si le pixel est activé). Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation, adhésion au EU-US Data Privacy Framework le cas échéant, et/ou clauses contractuelles types de la Commission européenne.
Par ailleurs, le responsable du traitement étant lui-même établi aux Émirats arabes unis et directement soumis au RGPD (art. 3.2, en raison du ciblage de personnes situées dans l'Union), les données sont susceptibles d'être consultées depuis ce pays. Le responsable applique l'ensemble des obligations du Règlement, met en œuvre des mesures techniques et organisationnelles appropriées et documentées, et procède, en tant que de besoin, à une analyse d'impact du transfert (art. 46 RGPD). Les clauses contractuelles types sont réservées aux relations avec les sous-traitants tiers.
6. Cookies et traceurs
Le Site utilise des cookies et traceurs :
- Cookies strictement nécessaires au fonctionnement (panier, session) : exemptés de consentement ;
- Cookies de mesure d'audience et de publicité, notamment un éventuel pixel Meta : déposés uniquement après recueil du consentement de l'utilisateur.
Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces traceurs ne sont déposés qu'après une action positive de l'utilisateur. L'utilisateur peut à tout moment retirer son consentement via le lien « Préférences cookies » présent en pied de page.
7. Durées de conservation
- Données de compte / commande : durée de la relation commerciale, puis archivage à des fins probatoires ; données de prospection : 3 ans à compter du dernier contact ;
- Documents comptables : 10 ans (obligation légale) ;
- Cookies : 13 mois maximum pour les traceurs soumis à consentement, informations collectées via ces traceurs conservées 25 mois maximum.
8. Droits des personnes
Conformément au RGPD, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem relatives à la conservation et à la communication de ses données.
Pour les traitements fondés sur le consentement (newsletter, cookies et pixel), l'utilisateur dispose en outre du droit de retirer son consentement à tout moment, sans que ce retrait n'affecte la licéité des traitements effectués avant celui-ci (art. 7.3 RGPD). Le droit d'opposition s'exerce, pour des raisons tenant à sa situation particulière, à l'égard des traitements fondés sur l'intérêt légitime, et sans condition ni motivation en cas de prospection commerciale (art. 21 RGPD).
Ces droits s'exercent auprès de contact@sleepingzen.com (ou du représentant UE, dès sa désignation — voir article 1).
L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
9. Sécurité
Le Vendeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès, altération ou divulgation non autorisés.