Dernière mise à jour : 14 octobre 2026.

Cette politique explique comment Si Si La Paillette traite les données personnelles des clients particuliers et professionnels, des prospects et des personnes qui nous contactent. Elle couvre nos sites sisilapaillette.fr et pro.sisilapaillette.fr, ainsi que la gestion des demandes et des relations commerciales qui leur sont associées.

1. Qui est responsable de vos données ?

Le responsable de traitement est Si Si La Paillette SAS, immatriculée au RCS de Paris sous le numéro 882 940 398, dont le siège social est situé au 16 rue Daval, 75011 Paris, France.

Pour toute question sur vos données ou pour exercer vos droits, vous pouvez écrire à coucou@sisilapaillette.fr, ou, pour la relation professionnelle, à pro@sisilapaillette.fr. Vous pouvez également nous écrire à l’adresse du siège social en précisant « Données personnelles ».

2. Quelles données collectons-nous ?

• Identité et coordonnées : nom, prénom, adresse email, téléphone, adresses de facturation et de livraison.
• Compte et commandes : informations du compte, produits commandés, montants, historique des commandes, livraisons, retours et échanges avec notre service client.
• Clients professionnels : entreprise, fonction du contact, SIRET ou identifiant équivalent, numéro de TVA et informations nécessaires à la validation du compte, à la facturation et au suivi commercial. Les informations identifiant une personne physique restent des données personnelles, même dans un contexte professionnel.
• Communications et services facultatifs : préférences de communication, consentements et oppositions, participation à la fidélité ou au parrainage, avis et informations fournies lors d’une demande ou d’une opération à laquelle vous participez.
• Navigation : adresse IP, informations sur le navigateur et l’appareil, journaux techniques et, selon vos choix concernant les traceurs, informations sur les pages consultées et les interactions.

Nous recevons principalement ces données directement de vous. Certaines informations peuvent provenir des prestataires de paiement et de livraison, ou d’une plateforme par laquelle vous avez passé commande. Dans le cadre de la prospection professionnelle, nous pouvons également recevoir des coordonnées professionnelles de sources publiques ou d’un contact commercial ; l’information sur leur origine vous est fournie conformément aux règles applicables.

Les champs obligatoires servent à traiter votre demande ou votre commande. Leur absence peut empêcher la fourniture du service concerné. Évitez de transmettre des données sensibles sans nécessité, notamment dans les champs libres.

3. Pourquoi utilisons-nous vos données ?

Lorsque le traitement repose sur notre intérêt légitime, nous tenons compte de vos droits et de vos attentes raisonnables. Vous pouvez vous y opposer dans les conditions exposées ci-dessous.

4. Newsletters et prospection commerciale

Particuliers : l’envoi de communications commerciales repose en principe sur votre accord préalable. L’exception applicable aux clients existants ne concerne que des produits ou services similaires proposés par Si Si La Paillette, avec information et possibilité d’opposition à la collecte et dans chaque message. La simple création d’un compte ne suffit pas à bénéficier de cette exception.

Professionnels : nous pouvons adresser des communications en rapport avec votre activité professionnelle, en vous informant de l’utilisation de vos coordonnées et en vous permettant de vous opposer simplement.

Vous pouvez vous désinscrire à l’aide du lien prévu dans les emails ou nous contacter. Le retrait d’un consentement ne remet pas en cause la licéité des traitements réalisés auparavant. Les messages nécessaires au suivi d’une commande ou à l’exercice de vos droits peuvent continuer à vous être adressés.

5. Qui peut recevoir vos données ?

Les données sont accessibles aux personnes habilitées de notre équipe et aux prestataires qui en ont besoin pour leurs missions : hébergement et gestion des boutiques, paiement, préparation et livraison, service client, envoi des emails, fidélité, avis, maintenance et sécurité. Selon les fonctionnalités et les choix de confidentialité, des prestataires de mesure d’audience et des plateformes publicitaires peuvent également traiter des données.

Nos boutiques utilisent Shopify. Nous utilisons également des services pour l’emailing, la logistique, le service client, la fidélité et les avis. Les prestataires reçoivent les données nécessaires à leur mission ; lorsqu’ils agissent pour notre compte, leur traitement est encadré conformément au RGPD. Certains acteurs, notamment des prestataires de paiement ou des plateformes, peuvent aussi traiter des données pour leurs propres finalités, sous leur responsabilité et selon leur politique de confidentialité.

Des données peuvent être transmises à nos conseils, aux autorités compétentes lorsque la loi l’impose, ou aux parties et conseils concernés par une opération sur la Société, dans le respect des garanties appropriées. Nous ne vendons pas de fichiers clients. Cette précision n’exclut pas les transmissions nécessaires aux services décrits ici ni les traitements publicitaires réalisés selon les choix applicables.

6. Pendant combien de temps conservons-nous vos données ?

• Compte, commandes et relation commerciale : pendant la durée nécessaire à leur gestion et au suivi de la relation. Les pièces nécessaires à la preuve d’un contrat ou à la gestion d’un litige peuvent ensuite être conservées en archivage à accès restreint pendant le délai de prescription applicable, généralement cinq ans pour les actions civiles et commerciales, sous réserve des exceptions légales.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice comptable concerné.
• Prospection des clients : pendant la relation commerciale, puis trois ans à compter de sa fin.
• Prospection des personnes non clientes : trois ans à compter de la collecte ou du dernier contact actif venant de la personne, tel qu’une demande ou un clic sur un lien. La simple ouverture d’un email ne constitue pas à elle seule un tel contact.
• Opposition aux communications commerciales : les informations minimales permettant de respecter votre choix sont conservées au moins trois ans et ne sont pas utilisées pour vous prospecter.
• Demandes au service client, fidélité, avis et opérations facultatives : pendant la durée nécessaire au traitement de la demande ou au fonctionnement du service, puis, si nécessaire, pendant les délais légaux de preuve ou de réclamation. Les données ne sont pas conservées sans limite du seul fait de leur présence dans un outil.
• Journaux techniques et traceurs : pendant une durée proportionnée à leur objectif. Les durées propres aux traceurs et la durée de conservation de vos choix doivent être indiquées dans l’information associée aux cookies.

À l’issue des durées applicables, les données sont supprimées ou anonymisées, sauf obligation de conservation ou nécessité de préserver des éléments dans le cadre d’un litige. L’archivage légal ne permet pas de continuer à utiliser les données pour la prospection.

7. Cookies et autres traceurs

Les cookies et technologies similaires peuvent servir au fonctionnement des boutiques, à la mémorisation de choix, à la mesure d’audience et à la publicité. Les traceurs strictement nécessaires, notamment à la sécurité, au panier ou à un service expressément demandé, peuvent être utilisés sans consentement. Les autres traceurs nécessitant votre accord ne doivent être activés qu’après votre choix positif.

Vous devez pouvoir accepter ou refuser les traceurs soumis au consentement avec le même degré de simplicité et retirer votre consentement. Les finalités, les acteurs concernés, les durées et les modalités de modification des choix doivent être présentés dans l’information relative aux cookies de chaque boutique. Une politique commune ne signifie pas que les deux sites utilisent les mêmes traceurs ni qu’un accord donné sur un site vaut automatiquement sur l’autre.

Les traceurs publicitaires peuvent permettre de rapprocher des interactions sur le site avec des identifiants ou des informations détenues par les plateformes. Ils ne sont donc pas présentés comme systématiquement anonymes ou sans lien avec des données personnelles.

Vous pouvez également gérer les cookies dans votre navigateur. Bloquer les cookies nécessaires peut affecter certaines fonctionnalités ; refuser les traceurs publicitaires ne doit pas empêcher de passer commande. Pour obtenir de l’aide sur vos choix ou signaler une difficulté, contactez-nous aux adresses indiquées dans cette politique.

8. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts doivent être encadrés par un mécanisme prévu par le RGPD : décision d’adéquation applicable au destinataire, clauses contractuelles types de la Commission européenne accompagnées des mesures nécessaires, ou autre mécanisme légal approprié. Une décision d’adéquation ne s’applique que si ses conditions sont réunies pour le transfert concerné.

Vous pouvez nous demander des informations sur les transferts vous concernant et sur les garanties applicables, ainsi qu’une copie ou un accès aux garanties pertinentes, sous réserve des informations confidentielles à protéger.

9. Sécurité et paiement

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques pour protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation. Aucune mesure ne permet de garantir une sécurité absolue.

Les données de carte sont traitées par les prestataires de paiement selon leurs dispositifs de sécurité. Nous n’avons pas besoin de conserver le numéro complet de votre carte ni son cryptogramme pour gérer une commande. Les informations nécessaires au suivi du paiement, telles que son statut et sa référence, peuvent être associées à votre commande.

10. Vos droits et leur exercice

Selon le traitement et les conditions légales applicables, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment et définir des directives relatives au sort de vos données après votre décès.

Vous pouvez vous opposer à tout moment à l’utilisation de vos données pour la prospection commerciale, y compris au profilage qui lui est lié. Pour les autres traitements fondés sur l’intérêt légitime, l’opposition s’exerce pour des raisons tenant à votre situation particulière.

Adressez votre demande à coucou@sisilapaillette.fr ou, pour les contacts professionnels, à pro@sisilapaillette.fr, ou par courrier au siège. Précisez les éléments permettant de retrouver les données concernées. En cas de doute raisonnable sur votre identité, des informations supplémentaires nécessaires à sa vérification peuvent être demandées ; une copie de pièce d’identité n’est pas exigée systématiquement.

Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie ; vous en êtes alors informé dans le premier mois. Certains droits peuvent être limités, notamment par une obligation légale de conservation.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

11. Mise à jour de cette politique

Cette politique peut évoluer pour refléter les changements de nos services et de la réglementation. La date de mise à jour figure en tête de page. En cas de modification importante des traitements, une information adaptée est fournie aux personnes concernées ; un nouveau consentement est recueilli lorsque cela est nécessaire.