Politique de confidentialité
Dernière mise à jour : avril 2026
Sparkle accorde une attention particulière au respect de votre vie privée. La présente politique de confidentialité s'adresse à l'ensemble des visiteurs, prospects et clients du site sparkle.bzh et décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles.
1. Responsable du traitement
Le responsable du traitement est Sparkle, dont le siège social est situé au 41 Avenue du Général de Gaulle, 56170 Quiberon.
Sparkle n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles : [email protected]
2. Données collectées
Dans le cadre de votre utilisation du Site et de nos services, nous sommes susceptibles de collecter les données suivantes :
| Catégorie | Exemples | Collecte |
|---|---|---|
| Identification & contact | Nom, prénom, adresse e-mail, numéro de téléphone | Formulaire de contact, création de compte, commande |
| Données de commande | Adresse de livraison, historique d'achats, préférences produits | Processus d'achat |
| Données de navigation | Adresse IP, type de navigateur, pages visitées, durée de session | Automatiquement via cookies |
| Données de vérification d'âge | Date de naissance (vérification de majorité) | Popup de vérification à l'entrée du site |
| Données de communication | Contenu de vos messages, historique des échanges | Formulaire de contact, e-mails |
| Données comportementales | Historique d'ouverture des e-mails, clics, comportement d'achat | Via Klaviyo, avec votre consentement |
3. Finalités du traitement
Vos données sont utilisées aux fins suivantes :
- Traitement et suivi de vos commandes
- Gestion de votre compte client
- Réponse à vos demandes de contact
- Envoi de notre newsletter et communications marketing (avec votre consentement)
- Segmentation et personnalisation des communications marketing (avec votre consentement)
- Vérification de votre majorité, conformément à la réglementation applicable à la vente d'alcool
- Amélioration de nos services et de l'expérience utilisateur
- Respect de nos obligations légales et comptables
- Prévention de la fraude
Sparkle ne pratique pas de prise de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. La segmentation réalisée via Klaviyo à des fins marketing est fondée sur votre consentement et peut faire l'objet d'une opposition à tout moment.
4. Base légale du traitement
| Finalité | Base légale |
|---|---|
| Traitement des commandes | Exécution du contrat |
| Gestion du compte client | Exécution du contrat |
| Newsletter et communications commerciales | Consentement |
| Segmentation et profilage marketing (Klaviyo) | Consentement |
| Vérification de majorité | Obligation légale |
| Cookies non essentiels | Consentement |
| Amélioration des services / statistiques | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| Prévention de la fraude | Intérêt légitime |
5. Destinataires des données
Vos données sont susceptibles d'être communiquées aux destinataires suivants :
- Le personnel habilité de Sparkle — dans la limite de ce qui est strictement nécessaire à l'exercice de leurs fonctions
- Shopify International Limited (Dublin, Irlande) — notre plateforme e-commerce et hébergeur du site
- SparkLayer (Bath, Royaume-Uni) — notre plateforme de commande B2B en ligne, intégrée à Shopify, qui traite les données de nos clients professionnels dans le cadre de la gestion des commandes wholesale
- Klaviyo, Inc. (Boston, États-Unis) — notre outil d'emailing et de marketing automation, utilisé pour l'envoi de newsletters et la segmentation marketing, avec votre consentement
- UPS et Colissimo (La Poste) — nos transporteurs, pour l'acheminement de vos commandes (nom, adresse de livraison, téléphone)
- Shopify Payments — notre prestataire de paiement, pour la sécurisation des transactions (aucune donnée bancaire n'est stockée par Sparkle)
Tous nos prestataires sont contractuellement tenus de respecter la confidentialité de vos données et la législation applicable. Vos données ne sont jamais vendues à des tiers.
6. Transferts hors Union européenne
Certains de nos prestataires sont établis hors de l'Union européenne et sont susceptibles de traiter vos données dans des pays tiers :
- Shopify — transfère des données hors UE via des clauses contractuelles types conformément à l'article 46 du RGPD
- Klaviyo, Inc. — société américaine basée à Boston, qui transfère vos données vers les États-Unis dans le cadre du Cadre de Protection des Données UE–États-Unis (Data Privacy Framework), auquel Klaviyo est certifié. En cas d'invalidité de ce mécanisme, des clauses contractuelles types s'appliquent en substitution
Dans tous les cas, Sparkle s'assure que des garanties appropriées sont en place afin de préserver la sécurité et la confidentialité de vos données.
7. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client | Durée de la relation commerciale + 3 ans |
| Données de commande | 10 ans (obligation comptable légale) |
| Données de contact / formulaire | 3 ans à compter du dernier contact |
| Consentement newsletter et données Klaviyo | Jusqu'au retrait du consentement ou 3 ans d'inactivité |
| Cookies et données de navigation | 13 mois maximum |
| Données de vérification d'âge | Durée de la session uniquement |
8. Cookies
Notre Site utilise des cookies. Pour en savoir plus sur les cookies que nous utilisons, leur finalité et la façon de les gérer, consultez notre Politique de gestion des cookies.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (droit à l'oubli)
- Droit à la limitation — restreindre temporairement le traitement de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection
- Retrait du consentement — à tout moment, pour les traitements fondés sur votre consentement (newsletter, cookies non essentiels, profilage Klaviyo)
Pour exercer ces droits : [email protected]
Nous accuserons réception de votre demande sous 5 jours ouvrés et nous engageons à y répondre dans un délai d'un mois à compter de la réception.
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente selon votre pays de résidence :
- France — CNIL (Commission Nationale de l'Informatique et des Libertés)
- Belgique — APD (Autorité de Protection des Données)
- Espagne — AEPD (Agencia Española de Protección de Datos)
- Pays-Bas — AP (Autoriteit Persoonsgegevens)
10. Révision de la politique
La présente politique de confidentialité est révisée au minimum une fois par an et mise à jour en cas de changement significatif dans nos pratiques de traitement des données. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notice visible sur le Site.
Voir aussi : Mentions légales · CGV · CGU · Cookies · RGPD · Politique candidats · Prospection · Remboursement
