Politique de confidentialité
Politique de confidentialité – Suggy
Dernière mise à jour : 1er octobre 2026
Cette politique explique quelles données personnelles Suggy collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site www.suggy.fr. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés et, pour les clients résidant en Suisse, à la loi fédérale sur la protection des données (LPD).
Article 1 – Responsable de traitement
Le responsable de traitement est Superfood & Cie, SASU au capital de 1 000 €, immatriculée au RCS de Thonon-les-Bains sous le n° 109 111 773, exerçant sous le nom commercial « Suggy ».
- Siège social : 888 Rte de la Caille, 74350 Allonzier-la-Caille, France
- Contact données personnelles : contact@suggy.fr
Suggy n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour son activité.
Article 2 – Données collectées, finalités, bases légales et durées de conservation
Suggy collecte les données que vous fournissez lors d’une commande, de la création d’un compte, d’une inscription à la newsletter ou d’un échange avec le service client : nom, prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, historique de commandes, avis déposés sur les produits. Lors de votre navigation, Suggy reçoit aussi des données techniques (adresse IP, type de navigateur et d’appareil, pages consultées).
| Finalité | Base légale (RGPD, art. 6) | Durée de conservation |
|---|---|---|
| Gestion des commandes, livraisons, retours et garanties | Exécution du contrat | Durée de la relation commerciale, puis 5 ans en archive (prescription) |
| Gestion des abonnements | Exécution du contrat | Durée de l’abonnement, puis 5 ans en archive |
| Gestion du compte client | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans après la dernière activité |
| Paiement | Exécution du contrat | Durée de la transaction ; Suggy ne conserve pas les numéros de carte bancaire |
| Facturation et comptabilité | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Service client et réclamations | Exécution du contrat | Durée du traitement de la demande, puis 5 ans en archive |
| Publication et modération des avis clients | Intérêt légitime | Tant que l’avis est publié, sans limitation de durée ; suppression possible à tout moment sur demande |
| Newsletter et SMS promotionnels | Consentement | 3 ans à compter du dernier contact actif, ou jusqu’au retrait du consentement |
| Prévention de la fraude et sécurité du site | Intérêt légitime | 1 an |
| Statistiques de fréquentation et publicité ciblée | Consentement (cookies) | 13 mois maximum |
| Traitement des demandes d’exercice de vos droits | Obligation légale | Durée du traitement de la demande ; pièce d’identité supprimée ensuite |
Les données signalées comme obligatoires dans les formulaires sont nécessaires à l’exécution de votre commande. Sans elles, la commande ne peut pas être traitée.
Article 3 – Newsletter et SMS
3.1 Consentement : Suggy n’envoie d’e-mails ou de SMS promotionnels (nouveautés, offres, relances de panier) qu’aux personnes qui l’ont expressément accepté, en cochant une case dédiée non pré-cochée. Ce consentement n’est jamais une condition d’achat.
3.2 Messages de service : les messages liés à votre commande (confirmation, expédition, livraison, prélèvement d’abonnement) vous sont envoyés par e-mail ou SMS pour l’exécution du contrat, sans consentement préalable. Ils ne contiennent pas de publicité.
3.3 Retrait du consentement : vous pouvez vous désinscrire à tout moment, gratuitement :
- par le lien de désinscription présent dans chaque e-mail ;
- en répondant STOP à un SMS ;
- en écrivant à contact@suggy.fr.
3.4 Prestataires : les envois sont réalisés via Klaviyo pour les e-mails et SMSBump pour les SMS, qui agissent comme sous-traitants de Suggy (voir article 4).
Article 4 – Destinataires et transferts hors de l’Union européenne
4.1 Destinataires : vos données sont accessibles à l’équipe Suggy habilitée et aux prestataires suivants, uniquement pour ce qui est nécessaire à leur mission. Suggy ne vend pas vos données.
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Shopify | Hébergement du site, gestion des commandes, Shopify Payments | Irlande ; transferts possibles au Canada (décision d’adéquation) et aux États-Unis (Data Privacy Framework ou clauses contractuelles types) |
| PayPal | Paiement par compte PayPal | Luxembourg ; PayPal traite aussi certaines données comme responsable de traitement indépendant |
| Klaviyo | Envoi de la newsletter et des e-mails | États-Unis (Data Privacy Framework ou clauses contractuelles types) |
| SMSBump | Envoi des SMS | Bulgarie (UE) |
| Google (Google Analytics) | Mesure d’audience | Irlande ; transferts aux États-Unis (Data Privacy Framework et clauses contractuelles types) |
| Meta (pixel Meta) | Publicité ciblée et mesure des campagnes | Irlande ; transferts aux États-Unis (Data Privacy Framework et clauses contractuelles types). Meta est responsable conjoint avec Suggy pour la collecte via le pixel |
| Shopify Subscriptions | Gestion des abonnements (souscription, prélèvements, pause, résiliation) | Application de Shopify : mêmes localisation et garanties que Shopify (Irlande ; transferts possibles au Canada et aux États-Unis) |
| Kaching Subscriptions | Gestion des abonnements souscrits avant octobre 2026 (prélèvements, pause, résiliation) | Transferts possibles au Canada (décision d’adéquation) et aux États-Unis (clauses contractuelles types) |
| Judge.me Ltd | Collecte, modération et publication des avis clients ; envoi des demandes d’avis après achat | Royaume-Uni (décision d’adéquation) ; transferts aux États-Unis (clauses contractuelles types) |
| Consentmo (iSense Ltd.) | Bandeau cookies, recueil du consentement et gestion des demandes d’exercice des droits | Bulgarie (UE), hébergement aux Pays-Bas ; données conservées 12 mois |
| Transporteurs, notamment Mondial Relay, Colissimo et Chronopost | Livraison des colis | France (UE) ; pour les livraisons en Suisse, transporteurs locaux (Suisse : décision d’adéquation) |
4.2 Autorités : Suggy peut communiquer vos données aux autorités administratives ou judiciaires sur réquisition légale, ou lorsque c’est nécessaire à la défense de ses droits en justice.
4.3 Transferts : lorsque des données sont transférées hors de l’Union européenne, Suggy s’assure qu’elles bénéficient d’une protection adéquate : décision d’adéquation de la Commission européenne (Royaume-Uni, Suisse, Canada), certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework et clauses contractuelles types), ou clauses contractuelles types adoptées par la Commission européenne. Pour ses prestataires américains, Suggy vérifie leur certification et s’appuie en complément sur des clauses contractuelles types, afin que les transferts restent encadrés si le Data Privacy Framework venait à être remis en cause. Vous pouvez obtenir une copie de ces garanties à contact@suggy.fr.
4.4 Cession : en cas de cession ou de fusion de Suggy, vos données peuvent être transmises au repreneur, qui reste tenu de respecter la présente politique. Vous en serez informé.
Article 5 – Cookies
5.1 Principe : un cookie est un petit fichier déposé sur votre appareil lors de la visite du site. Seuls les cookies strictement nécessaires sont déposés sans votre accord. Les autres ne le sont qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite.
| Catégorie | Utilité | Consentement | Durée maximale |
|---|---|---|---|
| Strictement nécessaires | Panier, session, paiement sécurisé, mémorisation de vos choix cookies | Non requis | Durée de la session à 13 mois |
| Statistiques | Mesure d’audience et amélioration du site (Google Analytics) | Requis | 13 mois |
| Publicité | Publicités ciblées et mesure des campagnes (pixel Meta) | Requis | 13 mois |
La liste détaillée des cookies déposés (nom, émetteur, durée) est consultable depuis le lien « Préférences cookies » en pied de page.
5.2 Vos choix : vous pouvez accepter, refuser ou personnaliser les cookies à tout moment via ce même lien. Refuser les cookies non nécessaires n’empêche pas d’utiliser le site ni de commander. Votre choix est conservé 6 mois, après quoi il vous est à nouveau demandé.
Article 6 – Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d’accès et de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection commerciale, sans avoir à vous justifier ;
- droit à la portabilité des données que vous avez fournies ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, utilisez la page « Vos données personnelles » accessible en pied de page, écrivez à contact@suggy.fr ou envoyez un courrier au siège social. Suggy répond dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Suggy ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé : les alertes de fraude émises par Shopify sont toujours examinées par une personne avant toute annulation de commande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). Si vous résidez en Suisse, vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).
Article 7 – Sécurité
Suggy met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux personnes habilitées, recours à des prestataires de paiement certifiés PCI-DSS. Suggy n’a jamais accès à vos numéros de carte bancaire complets.
Article 8 – Mineurs
Le site et les produits Suggy sont réservés aux personnes majeures. Suggy ne collecte pas sciemment de données concernant des mineurs. Si vous constatez qu’un mineur nous a transmis des données, écrivez à contact@suggy.fr pour qu’elles soient supprimées.
Article 9 – Modification de la politique
Suggy peut modifier la présente politique, notamment pour l’adapter à une évolution légale ou à un nouveau service. La date de mise à jour figure en haut de page. En cas de modification importante, vous en serez informé par e-mail ou par un message sur le site.