Politique de confidentialité
Comment Sleepy collecte et utilise vos données personnelles sur sleepymatelas.com.
La présente politique décrit la manière dont SASU Sleepy traite les données personnelles collectées via le site sleepymatelas.com, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
1. Responsable du traitement
- Dénomination sociale : SASU Sleepy
- Siège social : 3 chemin de la Fosse Colas, 77400 Carnetin, France
- SIRET : 943 878 082 00016 · RCS : Meaux
- Représentant légal : Monsieur Lévy Sury, président
- E-mail : sleepy.matelas@gmail.com
- Téléphone : 06 24 56 73 65
Sleepy n’a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, contactez-nous aux coordonnées ci-dessus.
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :
- Formulaire de contact : nom, société (facultatif), adresse e-mail, téléphone (facultatif), contenu du message.
- Demande de compte professionnel et demande de devis : nom, prénom, raison sociale ou structure, numéro de SIRET, n° de TVA intracommunautaire, adresse, adresse e-mail, téléphone, et le cas échéant les informations de la demande (modèles, dimensions, quantités, adresse et conditions d’accès pour la livraison, date souhaitée).
- Commandes : identité, coordonnées de facturation et de livraison, adresse e-mail, téléphone, détail des produits commandés, historique des commandes, échanges avec le service client. Les données de carte bancaire sont saisies directement auprès des prestataires de paiement et ne sont pas conservées par Sleepy.
- Navigation et cookies : données techniques (adresse IP, type de navigateur et d’appareil, pages consultées, contenu du panier, identifiants de session) et, sous réserve de votre consentement, données de mesure d’audience ou marketing (voir section 9).
Les champs obligatoires sont signalés dans les formulaires ; à défaut, nous ne pourrons pas traiter votre demande ou votre commande.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes de contact et de devis | Mesures précontractuelles prises à votre demande ; intérêt légitime de Sleepy à répondre aux sollicitations |
| Ouverture et gestion du compte professionnel (dont vérification du SIRET) | Exécution du contrat ou de mesures précontractuelles ; intérêt légitime (s’assurer de la qualité de professionnel du demandeur) |
| Traitement des commandes, paiement, livraison, service après-vente, garanties et retours | Exécution du contrat |
| Facturation, comptabilité et respect des obligations fiscales | Obligation légale |
| Gestion de la relation client, prévention de la fraude, gestion des litiges et du recouvrement | Intérêt légitime |
| Fonctionnement et sécurité du site (cookies essentiels) | Intérêt légitime (cookies strictement nécessaires, non soumis à consentement) |
| Mesure d’audience et cookies marketing non essentiels | Consentement |
| Prospection commerciale auprès des particuliers par voie électronique | Consentement (sauf produits ou services analogues pour un client existant) |
| Prospection commerciale auprès des professionnels (B2B) | Intérêt légitime, avec droit d’opposition à tout moment (voir section 10) |
4. Destinataires et sous-traitants
Les données sont destinées aux personnes habilitées de Sleepy. Elles peuvent être communiquées, dans la limite de ce qui est nécessaire, aux prestataires suivants, qui agissent pour le compte de Sleepy ou en qualité de responsables de traitement distincts pour leurs propres obligations :
- Shopify International Ltd. (2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande) — hébergement du site et plateforme e-commerce (boutique, commandes, comptes clients) ;
- Transporteurs et prestataires de livraison — acheminement et remise des commandes (nom, adresse de livraison, téléphone) ;
- Prestataires de paiement intégrés via Shopify — traitement sécurisé des paiements et lutte contre la fraude ;
- le cas échéant, prestataires de facturation et de comptabilité, ainsi que les autorités administratives ou judiciaires lorsque la loi l’exige.
Sleepy ne vend ni ne loue vos données personnelles.
5. Transferts hors de l’Union européenne
Shopify et certains de ses sous-traitants peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne ou, le cas échéant, une décision d’adéquation. Vous pouvez obtenir des informations sur ces garanties en nous contactant.
6. Durées de conservation
| Données | Durée |
|---|---|
| Prospects (demandes de contact ou de devis sans suite) | 3 ans à compter du dernier contact émanant du prospect |
| Clients — gestion de la relation commerciale | Durée de la relation commerciale |
| Clients — prospection commerciale | 3 ans à compter de la fin de la relation commerciale (dernier achat ou dernier contact) |
| Pièces comptables (factures, bons de commande) | 10 ans (archivage légal) |
| Cookies et traceurs soumis à consentement | 13 mois maximum à compter de leur dépôt |
Au-delà, les données sont supprimées ou anonymisées, sauf archivage nécessaire à la constatation, l’exercice ou la défense de droits en justice, pendant la durée de prescription applicable.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Pour les exercer : sleepy.matelas@gmail.com ou 06 24 56 73 65. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois compte tenu de la complexité ou du nombre de demandes.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.
9. Cookies
Le site peut déposer des cookies techniques nécessaires au fonctionnement (panier, session) et, le cas échéant, des cookies de mesure d’audience ou marketing selon le bandeau de consentement Shopify.
- Cookies essentiels : indispensables au fonctionnement du site (panier, session, sécurité, mémorisation de vos choix de cookies). Ils ne nécessitent pas de consentement.
- Cookies de mesure d’audience : permettent d’établir des statistiques de fréquentation et d’améliorer le site. Ils ne sont déposés qu’après votre consentement.
- Cookies marketing : permettent, le cas échéant, de mesurer l’efficacité de nos campagnes ou de vous proposer des contenus adaptés. Ils ne sont déposés qu’après votre consentement.
Lors de votre première visite, le bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels ; refuser est aussi simple qu’accepter. Vous pouvez modifier vos choix à tout moment via ce bandeau ou les paramètres de votre navigateur. Les cookies soumis à consentement ont une durée de vie de 13 mois maximum.
10. Prospection commerciale B2B
Les professionnels clients ou prospects peuvent recevoir des communications commerciales de Sleepy (offres, nouveaux produits, disponibilités de stock) à leur adresse professionnelle, dès lors que le message est en rapport avec leur activité. Chaque message comporte un moyen simple de s’y opposer ; vous pouvez également vous désinscrire à tout moment en écrivant à sleepy.matelas@gmail.com.
Pour les particuliers, aucune prospection par e-mail ou SMS n’est adressée sans consentement préalable, sauf pour des produits analogues à ceux déjà achetés, avec possibilité de s’y opposer à tout moment.
11. Sécurité
Sleepy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion chiffrée (HTTPS) au site, accès aux données limité aux personnes habilitées, recours à des prestataires présentant des garanties suffisantes. Les paiements sont traités par des prestataires spécialisés via la plateforme Shopify.
12. Mise à jour
La présente politique peut être modifiée pour tenir compte des évolutions légales ou de nos pratiques. La version en vigueur est celle publiée sur cette page.
Dernière mise à jour : 6 octobre 2026.
Voir aussi les mentions légales, les CGV professionnelles et les CGV particuliers.