Version en vigueur au 1er août 2025

La présente politique de confidentialité a pour objectif de vous informer de manière claire, transparente et exhaustive sur la manière dont la société PORENTIN (ci-après « le Responsable de traitement » ou « la Société »), exploitant le site www.skbrazilbysokko.com sous la marque SK BRAZIL BY SOKKO, collecte, utilise, conserve, protège et transmet vos données à caractère personnel. Elle a été rédigée conformément aux exigences du Règlement général sur la protection des données (RGPD – UE 2016/679) ainsi qu’à la loi Informatique et Libertés modifiée.

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le traitement des données est effectué par la société PORENTIN, SARL au capital social de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés de Montpellier sous le numéro SIRET 905 308 656 00016 (siège social) et 905 308 656 00024 (établissement).
Siège social : 250 route de Mende, 34090 Montpellier, France
Adresse email de contact : admin@skbrazilbysokko.com
Le responsable de la publication est Jean-Christophe Saraiva do Carmo.
Aucun Délégué à la Protection des Données (DPO) n’a été désigné à ce jour.

2. DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES

Les catégories de données personnelles collectées via le site www.skbrazilbysokko.com peuvent inclure, sans s’y limiter :

Données d’identification : nom, prénom, adresse email, adresse postale, numéro de téléphone.

Données liées aux commandes : produits achetés, taille, historique d’achat, mode de livraison, statut de commande, mode de paiement (crypté via Stripe).

Données communiquées via formulaire ou messagerie : contenu des échanges, réclamations, avis.

Données marketing : inscription à la newsletter, consentement aux offres promotionnelles.

À ce jour, aucune donnée de navigation (IP, cookies, géolocalisation) n’est collectée par défaut.

3. FINALITÉS DU TRAITEMENT

Les données collectées sont traitées pour les finalités suivantes :

Traitement des commandes : validation, paiement, facturation, expédition, retour, service après-vente.

Gestion des comptes clients : création, modification, suppression, suivi des préférences.

Envoi de communications électroniques commerciales (emails et SMS), sous réserve du consentement explicite de l’utilisateur.

Élaboration de statistiques internes (produits populaires, analyse des ventes, performances commerciales).

Personnalisation de l’expérience client (contenu recommandé, offres ciblées, segmentation).

Les traitements sont strictement limités aux finalités définies ci-dessus et ne donnent lieu à aucune revente de données à des tiers.

4. BASES LÉGALES DU TRAITEMENT

Les traitements sont fondés sur :

L’exécution d’un contrat pour la gestion des commandes et la relation client ;

Le consentement explicite de l’utilisateur pour l’envoi de communications marketing (opt-in obligatoire) ;

L’intérêt légitime de la société pour les analyses statistiques, l’amélioration du service et la lutte contre la fraude ;

Le respect d’obligations légales pour la conservation des données comptables et fiscales.

5. CONSERVATION DES DONNÉES

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées selon les règles suivantes :

Données liées aux commandes : durée légale de conservation comptable (10 ans) ;

Données de contact et de compte inactif : 5 ans à compter de la dernière activité détectée ;

Données de prospection (newsletter) : 3 ans à compter du dernier contact avec le prospect ;

En cas de demande de suppression, les données sont anonymisées ou supprimées sauf si une obligation légale impose leur conservation.

6. DESTINATAIRES DES DONNÉES

Seules les personnes dûment habilitées de la société PORENTIN et de ses sous-traitants peuvent accéder aux données. Cela inclut notamment :

Le personnel interne (service client, service logistique, marketing) ;

Les prestataires techniques mandatés pour le traitement des paiements, l’expédition et l’hébergement : Stripe, Colissimo, UPS, Mondial Relay, WordPress.
Chaque prestataire agit selon des engagements de confidentialité stricts et ne peut traiter les données que sur instruction de la société PORENTIN.

7. SOUS-TRAITANCE ET GARANTIES CONTRACTUELLES

Tout sous-traitant utilisé par la société fait l’objet d’un contrat garantissant la conformité aux obligations du RGPD.
Ces contrats imposent :

Une obligation de confidentialité ;

Des mesures techniques et organisationnelles adéquates ;

Une limitation stricte des finalités d’accès aux seules tâches nécessaires.

La société s’engage à ne faire appel qu’à des prestataires reconnus pour leur conformité réglementaire.

8. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Des données peuvent être transférées en dehors de l’Union européenne, notamment vers les États-Unis, dans le cadre de l’utilisation de certains services (paiement via Stripe, hébergement WordPress, emailing via Meta ou Google).
Ces transferts sont encadrés par :

L’adhésion des prestataires à des mécanismes reconnus de protection des données (ex. : Clauses Contractuelles Types approuvées par la Commission européenne) ;

La vérification du niveau de protection adéquat par le responsable du traitement.

Aucune donnée n’est transférée sans encadrement juridique conforme aux standards européens.

9. SÉCURITÉ DES DONNÉES

La société met en œuvre des mesures appropriées pour assurer la sécurité, l’intégrité et la confidentialité des données :

Utilisation du protocole SSL (https) pour toutes les communications ;

Hébergement sécurisé assuré par WordPress (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) ;

Accès restreint aux seuls personnels habilités.

À ce jour, aucun dispositif de chiffrement des mots de passe, ni double authentification n’a été mis en œuvre, mais la société se réserve le droit de renforcer son dispositif à tout moment.

10. DROITS DES UTILISATEURS

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d’accès : vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie ;

Droit de rectification : vous pouvez demander la mise à jour ou la correction de vos données ;

Droit à la limitation du traitement : dans certaines conditions ;

Droit d’opposition : à tout moment pour les traitements marketing ;

Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé ;

Droit à l’effacement : sauf exceptions légales, vous pouvez demander la suppression de vos données.

Aucune suppression totale de compte automatique ne sera réalisée sans demande explicite de votre part.

Les demandes peuvent être adressées à : admin@skbrazilbysokko.com
Une pièce d’identité pourra être requise pour vérifier votre identité.

11. DONNÉES RELATIVES AUX MINEURS

Le site www.skbrazilbysokko.com n’est pas destiné aux enfants de moins de 15 ans.
Tout utilisateur se déclarant mineur devra fournir le consentement écrit préalable d’un représentant légal.
À défaut, aucune donnée ne sera collectée, traitée ou conservée intentionnellement.

12. COOKIES ET TRACEURS

À ce jour, le Site ne dépose aucun cookie, traceur ou dispositif de collecte automatique.
Toute modification de cette politique donnera lieu à l’affichage d’un bandeau de consentement, dans le respect du RGPD et des recommandations de la CNIL.
L’utilisateur pourra alors accepter, refuser ou paramétrer les cookies.

13. NOTIFICATION DES VIOLATIONS DE DONNÉES

En cas d’atteinte à la sécurité ou de violation de données personnelles, la société s’engage à :

En notifier la CNIL dans un délai de 72 heures ;

Informer les personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

14. MODIFICATION DE LA POLITIQUE

La présente politique est susceptible d’évoluer à tout moment.
La version en vigueur est celle publiée sur le site à la date de la dernière consultation.
Les utilisateurs seront informés des mises à jour substantielles par email ou lors de leur connexion.

15. JURIDICTION ET DROIT APPLICABLE

La présente politique est régie par le droit français.
Tout litige relatif à l’interprétation ou à l’exécution de la présente politique relèvera de la compétence exclusive des juridictions du ressort de la Cour d’appel de Montpellier.

16. CONTACT

Pour toute demande d’information relative à la politique de confidentialité ou à l’exercice de vos droits, veuillez écrire à :
SK BRAZIL BY SOKKO
250 route de Mende, 34090 Montpellier, France
admin@skbrazilbysokko.com