Politique de confidentialité

Dernière mise à jour : 14 août 2026

La présente Politique de confidentialité explique comment Sorea collecte, utilise, communique et protège vos données personnelles lorsque vous consultez le site sorea.fr (le « Site »), créez un compte, effectuez un achat, souscrivez un abonnement, contactez notre service client ou utilisez nos autres services.

1. Objet et champ d’application

La présente Politique s’applique aux traitements de données personnelles réalisés dans le cadre du Site et des services de Sorea. L’identité et les coordonnées complètes du responsable du traitement figurent à la section 20 « Contact ».

2. Données personnelles collectées

Selon la manière dont vous utilisez le Site, nous pouvons collecter les catégories de données suivantes.

Données que vous nous communiquez

données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresses de facturation et de livraison ;
données relatives aux commandes : produits achetés, montant, devise, réductions, mode de livraison, statut de la commande, retours, échanges et remboursements ;
données de compte : identifiants de connexion, préférences, historique de commandes et informations nécessaires à la gestion du compte ;
données d’abonnement : produit choisi, fréquence, prochaines échéances, statut et historique de l’abonnement ;
informations relatives au paiement : moyen de paiement choisi, statut de la transaction et références nécessaires au rapprochement comptable. Les numéros complets de carte bancaire sont traités par les prestataires de paiement et ne nous sont pas communiqués ;
communications : messages envoyés par e-mail ou chat, demandes adressées au service client, photographies transmises dans le cadre d’un retour, d’un défaut ou d’une réclamation ;
avis et contenus : note, commentaire, nom ou pseudonyme et contenu éventuellement publié sur le Site ;
réponses à un éventuel quiz de recommandation produit, dans la mesure où elles ne constituent pas des données de santé.

Données collectées automatiquement

Lorsque vous consultez le Site, nous pouvons collecter automatiquement :

l’adresse IP, le type d’appareil, le navigateur, le système d’exploitation, la langue et le fuseau horaire ;
les pages et produits consultés, les recherches effectuées, les liens sélectionnés, le panier, le site ou la publicité d’origine et les interactions avec le Site ;
des identifiants de session, de cookies, de consentement et, lorsque vous l’autorisez, des identifiants publicitaires ;
des informations techniques, journaux de connexion, erreurs et données utiles à la sécurité et à la prévention de la fraude ;
des informations relatives à la délivrabilité, à l’ouverture et aux clics dans nos communications électroniques, lorsque la réglementation l’autorise ou lorsque vous y avez consenti.

Données reçues de tiers

Nous pouvons recevoir des informations de Shopify, de nos prestataires de paiement, de nos partenaires de livraison et de traitement des commandes, ainsi que de nos outils de communication, d’analyse et de publicité. Il peut notamment s’agir d’une confirmation de paiement, d’un statut de livraison, d’une détection de fraude, d’une préférence de consentement ou d’une interaction avec une publicité.

3. Données relatives à la santé

Sorea ne vous demande pas de dossier médical, de diagnostic ou d’information médicale détaillée pour passer une commande. Nous vous invitons à ne pas communiquer de telles informations dans les champs libres, les avis ou les messages adressés au service client.

Si vous nous transmettez spontanément une information susceptible de révéler votre état de santé, nous en limitons l’utilisation à la réponse à votre demande, au traitement d’un éventuel incident de sécurité lié au produit ou à la constatation, l’exercice ou la défense de droits. Lorsque cela est nécessaire, nous vous demanderons un consentement explicite ou nous nous appuierons sur une autre exception autorisée par la loi. Les informations non nécessaires sont supprimées ou anonymisées.

Les données de santé ne sont pas utilisées pour la publicité ciblée et ne doivent pas être transmises à Klaviyo, Meta, Google ou TikTok. Si un futur quiz devait recueillir des informations concernant la douleur, le cycle menstruel, les symptômes ou un diagnostic, une information spécifique et, lorsque requis, un consentement explicite seront présentés avant la collecte.

4. Finalités et bases légales

Nous utilisons vos données pour les finalités et sur les bases légales suivantes :

Finalité	Base légale principale
Afficher le Site, gérer le panier, créer et administrer un compte	Exécution du contrat ou mesures précontractuelles ; intérêt légitime à fournir un Site fonctionnel et sécurisé
Traiter le paiement, la commande, la livraison, le retour, l’échange ou le remboursement	Exécution du contrat
Administrer un abonnement et ses paiements récurrents	Exécution du contrat
Répondre aux demandes, fournir l’assistance et gérer les réclamations	Exécution du contrat ; intérêt légitime à assurer le service client
Tenir la comptabilité, émettre les factures et respecter les obligations fiscales, réglementaires ou de sécurité des produits	Respect d’obligations légales
Prévenir la fraude, les abus, les incidents de sécurité et protéger nos droits	Intérêt légitime ; respect d’obligations légales lorsque celles-ci s’appliquent
Envoyer des newsletters et offres commerciales	Consentement, sauf autre base expressément autorisée par la législation applicable
Mesurer l’audience, personnaliser l’expérience et analyser les performances	Consentement lorsque des cookies ou traceurs non essentiels sont utilisés ; intérêt légitime pour certaines statistiques strictement nécessaires ou agrégées
Diffuser et mesurer des publicités personnalisées avec Meta, Google, TikTok ou Shopify	Consentement
Recueillir et publier des avis, modérer les contenus et prévenir les faux avis	Exécution du service demandé ; intérêt légitime à informer les clients et protéger l’intégrité des avis
Établir, exercer ou défendre des droits et répondre aux autorités compétentes	Intérêt légitime ; obligation légale selon le cas

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

5. Shopify et Shopify Network Intelligence

Le Site est hébergé par Shopify, qui fournit la plateforme technique permettant d’exploiter notre boutique, de gérer les commandes, les comptes, le paiement et certaines fonctionnalités de sécurité et d’analyse.

Shopify traite des données lorsque vous consultez le Site ou effectuez un achat. Lorsque Shopify Network Intelligence et les services améliorés de Shopify sont activés, Shopify peut également utiliser des informations concernant vos interactions avec le Site, d’autres marchands et les services Shopify afin de personnaliser l’expérience, mesurer les performances et, avec votre consentement lorsque celui-ci est requis, proposer des publicités plus pertinentes.

Pour en savoir plus, vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify et le portail de confidentialité Shopify, qui permet d’exercer certains choix directement auprès de Shopify.

6. Paiements

Selon le moyen de paiement sélectionné, vos données sont traitées par Shopify Payments, PayPal, Klarna ou Apple Pay, ainsi que par les banques et réseaux de cartes concernés.

Ces prestataires peuvent agir comme responsables indépendants pour certaines opérations, notamment l’autorisation du paiement, la prévention de la fraude, la vérification d’identité, l’évaluation d’éligibilité à un paiement différé ou le respect de leurs obligations financières. Leurs propres politiques s’appliquent à ces traitements :

Dans le cadre d’un abonnement, le prestataire de paiement conserve un identifiant sécurisé ou jeton de paiement permettant les prélèvements récurrents. Sorea ne conserve pas le numéro complet de votre carte bancaire.

7. Communications commerciales

Nous utilisons notamment Shopify Email et Klaviyo pour gérer nos listes de diffusion et envoyer des messages relatifs à nos produits, offres et actualités.

Vous pouvez vous désinscrire à tout moment au moyen du lien prévu dans chaque e-mail ou en nous contactant à info@sorea.fr. Le retrait du consentement n’empêche pas l’envoi des communications nécessaires à une commande, un abonnement, un paiement, une livraison, un rappel de sécurité ou une demande adressée au service client.

Si nous proposons ultérieurement des communications commerciales par SMS, celles-ci ne seront envoyées qu’après votre inscription ou lorsqu’une autre base légale l’autorise expressément. Vous pourrez vous désinscrire au moyen des instructions indiquées dans chaque message, notamment en répondant « STOP » lorsque cette fonction est disponible.

Klaviyo agit comme prestataire pour les données clients que nous lui confions. Sa Politique de confidentialité est disponible en ligne. Nous n’utilisons pas Klaviyo pour stocker des données de santé ou d’autres catégories particulières de données.

8. Cookies, mesure d’audience et publicité

Le Site utilise des cookies et technologies similaires. Certains sont nécessaires à son fonctionnement, notamment pour la sécurité, la connexion au compte, le panier, le paiement, la langue et la mémorisation de vos choix. D’autres ne sont utilisés qu’avec votre consentement lorsque la loi l’exige.

Sous réserve de votre choix, nous utilisons notamment :

Google Analytics pour mesurer l’audience et comprendre l’utilisation du Site ;
Google Ads pour mesurer les conversions et personnaliser les campagnes publicitaires ;
Meta Pixel pour mesurer les conversions et diffuser des publicités sur les services Meta ;
TikTok Pixel pour mesurer les conversions et diffuser des publicités sur TikTok ;
les outils publicitaires et analytiques de Shopify, y compris Shopify Network Intelligence.

Ces technologies peuvent traiter l’adresse IP, des identifiants de navigateur ou d’appareil, les pages et produits consultés, les ajouts au panier, les achats, la valeur de la commande et l’interaction avec nos publicités. Nous ne leur transmettons pas le contenu de vos communications avec le service client ni des données de santé.

Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels depuis la bannière affichée lors de votre première visite. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Préférences de confidentialité » disponible en bas du Site. Le refus des cookies non essentiels n’empêche pas de passer une commande.

Vous pouvez également consulter les politiques de Google, Meta et TikTok.

9. Comptes, abonnements, avis, chat et quiz

Lorsque vous créez un compte, nous utilisons vos informations pour sécuriser votre accès, afficher vos commandes, gérer vos préférences et faciliter vos achats et abonnements.

Si vous souscrivez un abonnement, nous traitons les données nécessaires pour planifier les commandes, gérer les échéances, effectuer les paiements récurrents et vous informer avant ou après une opération liée à l’abonnement.

Lorsque vous publiez un avis, le contenu, la note et le nom ou pseudonyme choisi peuvent devenir publics. N’incluez pas dans votre avis d’adresse, de numéro de téléphone, de donnée de santé ou d’autre information que vous ne souhaitez pas rendre publique.

Lorsque vous utilisez le chat ou un quiz de recommandation, nous traitons les réponses nécessaires pour vous assister ou vous proposer un produit. Un quiz standard ne doit pas demander de diagnostic ni servir à établir un profil médical. Les prestataires d’avis, de chat, de compte client ou de quiz agissent comme sous-traitants lorsqu’ils traitent les données selon nos instructions.

10. Destinataires des données

Dans la mesure nécessaire à leurs missions, vos données peuvent être communiquées aux catégories de destinataires suivantes :

Shopify et ses sociétés affiliées ;
prestataires de paiement, banques, réseaux de cartes et services de prévention de la fraude ;
partenaire de préparation logistique des commandes situé en Chine, transporteurs, services postaux et partenaires de livraison ;
prestataires de stockage, d’hébergement, de maintenance, de sécurité et de support informatique ;
Shopify Email, Klaviyo et les éventuels prestataires de messagerie ;
prestataires d’avis, de chat, de comptes clients, d’abonnements ou de quiz installés sur le Site ;
Google, Meta, TikTok et Shopify pour l’analyse ou la publicité, sous réserve de votre consentement lorsque celui-ci est requis ;
conseillers professionnels, assureurs, auditeurs, comptables et conseils juridiques soumis à des obligations de confidentialité ;
autorités administratives, judiciaires, fiscales ou de contrôle lorsque la loi l’exige ou pour protéger nos droits.

Nous ne vendons pas vos données personnelles à des courtiers en données.

11. Livraison et partenaire de préparation logistique en Chine

Pour préparer et expédier certaines commandes, nous transmettons à notre partenaire de préparation logistique situé en Chine uniquement les informations nécessaires : nom, adresse de livraison, numéro de téléphone lorsque requis par le transporteur, contenu de la commande et instructions logistiques.

Ce partenaire ne doit pas utiliser les données pour sa propre prospection. Il est tenu de les traiter conformément à nos instructions, d’appliquer des mesures de sécurité appropriées et de ne les conserver que pendant la durée nécessaire au traitement de la commande et aux obligations logistiques applicables.

12. Transferts internationaux

Nos prestataires peuvent traiter des données en Suisse, dans l’Espace économique européen, au Canada, aux États-Unis, en Chine ou dans d’autres pays où ils disposent d’installations ou de sous-traitants.

Lorsque des données sont transférées vers un pays qui ne bénéficie pas d’une décision reconnaissant un niveau de protection adéquat, nous mettons en place les garanties requises selon le cas, notamment des clauses contractuelles types, des clauses reconnues ou adaptées au droit suisse, des engagements contractuels complémentaires et des mesures de sécurité techniques et organisationnelles. Vous pouvez nous contacter pour obtenir des informations supplémentaires sur les garanties applicables, sous réserve des limites nécessaires à la confidentialité et à la sécurité.

13. Durées de conservation

Nous ne conservons les données que pendant la durée nécessaire à la finalité concernée, puis, lorsque cela est requis, en archivage limité pour respecter nos obligations ou défendre nos droits.

Catégorie	Durée ou critère principal
Commandes, factures et pièces comptables	Durée de la relation commerciale, puis 10 ans conformément aux obligations comptables applicables
Compte client	Pendant la vie du compte, puis jusqu’à 3 ans après sa fermeture ou la dernière activité, sous réserve des données devant être conservées plus longtemps
Données d’abonnement	Pendant l’abonnement, puis pendant les durées nécessaires à la comptabilité, aux contestations et à la défense des droits
Service client, retours et réclamations	Pendant le traitement de la demande, puis pendant la durée de prescription ou de conservation applicable, pouvant aller jusqu’à 10 ans selon la nature du dossier
Prospection commerciale	Jusqu’au retrait du consentement ou à l’opposition et, en l’absence d’interaction, généralement 3 ans après la fin de la relation commerciale ou le dernier contact pertinent
Liste de désinscription ou d’opposition	Au minimum 3 ans afin de respecter durablement votre choix, sans utilisation à d’autres fins
Avis publiés	Pendant la publication de l’avis ou jusqu’à sa suppression, sous réserve d’une conservation limitée nécessaire à la prévention de la fraude ou à la défense des droits
Réponses à un quiz non médical	Au maximum 12 mois après l’interaction, sauf rattachement nécessaire à votre compte ou demande de suppression antérieure
Journaux techniques et de sécurité	Généralement 12 mois, sauf incident, fraude ou obligation justifiant une conservation plus longue
Choix relatifs aux cookies	Généralement 6 mois avant de solliciter à nouveau votre choix
Cookies et identifiants de mesure	Durée indiquée dans l’outil de gestion des préférences et limitée au nécessaire ; les identifiants déposés par Sorea ne dépassent en principe pas 13 mois et les données de mesure associées 25 mois

À l’expiration de ces délais, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une obligation légale le nécessite.

14. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction. Ces mesures comprennent notamment le chiffrement des communications, la limitation des accès, l’authentification, la gestion des habilitations, les sauvegardes et le recours à des prestataires soumis à des engagements de sécurité et de confidentialité.

Aucune transmission ou méthode de stockage ne pouvant être garantie comme totalement sûre, nous réévaluons régulièrement les mesures appliquées.

15. Vos droits

Selon la législation applicable et votre situation, vous pouvez demander :

l’accès à vos données et une copie de celles-ci ;
la rectification de données inexactes ou incomplètes ;
l’effacement de vos données ;
la limitation de certains traitements ;
la portabilité des données que vous nous avez fournies lorsque les conditions légales sont réunies ;
l’opposition à un traitement fondé sur un intérêt légitime, notamment à la prospection commerciale ;
le retrait de votre consentement à tout moment ;
des informations concernant une éventuelle décision entièrement automatisée et, lorsque la loi le prévoit, une intervention humaine.

Pour exercer vos droits, contactez-nous à info@sorea.fr. Afin de protéger vos données, nous pouvons demander des informations raisonnables permettant de vérifier votre identité. Nous répondons en principe dans un délai d’un mois ou, lorsque la loi suisse s’applique, dans le délai légal applicable.

Certains droits peuvent être limités lorsque le traitement est nécessaire à l’exécution d’une commande, au respect d’une obligation légale, à la sécurité, à la prévention de la fraude ou à la constatation, l’exercice ou la défense de droits.

Vous pouvez également introduire une réclamation auprès de l’autorité compétente, notamment :

en Suisse : le Préposé fédéral à la protection des données et à la transparence ;
en France : la CNIL ;
en Belgique : l’Autorité de protection des données ;
au Luxembourg : la CNPD.

16. Décisions automatisées

Sorea ne prend pas de décision produisant des effets juridiques ou vous affectant de manière similaire de façon significative sur la seule base d’un traitement automatisé.

Certains prestataires de paiement, notamment Klarna, peuvent effectuer de manière indépendante des vérifications automatisées de fraude, d’identité, de solvabilité ou d’éligibilité. Pour plus d’informations ou pour exercer vos droits concernant ces décisions, consultez directement leur politique de confidentialité.

17. Mineurs

Le Site et les services commerciaux de Sorea sont destinés aux personnes majeures. Une personne mineure ne doit effectuer un achat qu’avec l’autorisation et sous la responsabilité de son représentant légal.

Nous ne cherchons pas à collecter sciemment des données personnelles auprès d’enfants sans l’autorisation requise. Si vous pensez qu’un mineur nous a transmis des données de manière inappropriée, contactez-nous à info@sorea.fr afin que nous puissions prendre les mesures nécessaires.

18. Sites et services de tiers

Le Site peut contenir des liens vers des sites ou services exploités par des tiers. Leur utilisation est soumise à leurs propres politiques de confidentialité. Nous vous recommandons de les consulter avant de leur communiquer des données personnelles.

19. Modifications de la présente Politique

Nous pouvons modifier la présente Politique afin de refléter une évolution du Site, de nos prestataires, de nos pratiques ou de la législation. La date de mise à jour figurant en tête du document sera modifiée en conséquence. Lorsque la modification est importante, nous fournirons une information supplémentaire par un moyen approprié.

20. Contact

Pour toute question concernant cette Politique ou le traitement de vos données personnelles :

Ecomrealty by Hoepfner – Sorea
Avenue Edouard-Dapples 26
1006 Lausanne
Suisse
E-mail : info@sorea.fr