Aller au contenu
Sjamaan

Politique de confidentialité

Dernière mise à jour : 28/10/2026

Traduction du néerlandais. En cas de divergence, le texte néerlandais fait foi.

Cette politique de confidentialité vous explique quelles données personnelles Sjamaan.nl traite, pourquoi, avec qui nous les partageons et combien de temps nous les conservons. Nous ne collectons pas plus que nécessaire, nous ne vendons jamais vos données et nous ne les utilisons pas à des fins publicitaires.

1. Qui sommes-nous ?

Sjamaan.nl est responsable du traitement de vos données personnelles.

  • Sjamaan.nl, Duivenwaardsedijk 6, 3244 LG Nieuwe-Tonge, Pays-Bas
  • Numéro d'inscription à la Chambre de commerce (KvK) : 92325114
  • E-mail : info@sjamaan.nl
  • Téléphone : +31 6 27437019

2. Quelles données nous traitons et pourquoi

Données de notre ancienne boutique en ligne

Nous sommes passés à une nouvelle boutique en ligne. Nous y avons repris les comptes clients, les commandes, les rétractations et les avis de l'ancienne boutique. Les mêmes finalités et durées de conservation que ci-dessous s'y appliquent.

Commandes et factures

Lorsque vous passez commande, nous traitons votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone (si vous en indiquez un), ce que vous commandez, les montants, le mode de paiement, le statut du paiement et votre remarque si vous en écrivez une. Si vous commandez en tant qu'entreprise, également le nom de votre entreprise et votre numéro de TVA. Nous utilisons ces données pour traiter, expédier et facturer votre commande, et pour vous aider en cas de problème.

Base juridique : l'exécution du contrat de vente ; pour les factures, également l'obligation légale de conservation. Durée de conservation : commandes payées et factures 7 ans, car la loi fiscale l'impose. Une commande qui n'a jamais été payée est conservée 12 mois.

Remise annuelle

Si vous avez un compte, la boutique additionne lors du paiement vos commandes payées de cette année civile (les articles, hors frais de livraison, moins les remboursements). Si vous atteignez le montant de la remise annuelle, vous bénéficiez automatiquement de cette remise. Nous n'utilisons pour cela que les commandes de votre compte et n'en conservons aucun profil distinct.

Base juridique : l'exécution du contrat de vente (la remise fait partie de notre offre). Durée de conservation : nous ne conservons rien de plus pour cela : la boutique refait le calcul à chaque commande.

Votre compte

Si vous demandez un lien de connexion pour une adresse e-mail que nous ne connaissons pas encore, nous créons un compte pour vous avec cette adresse. Dans votre compte, nous conservons votre adresse e-mail, votre nom, votre numéro de téléphone (si vous en indiquez un), vos adresses, votre liste de souhaits et vos paramètres de sécurité (comme la vérification en deux étapes). Vous vous connectez avec un lien de connexion que nous vous envoyons par e-mail ; ce lien est valable 15 minutes. Vous restez connecté jusqu'à ce que vous vous déconnectiez ou que vous n'ayez pas visité la boutique pendant 30 jours.

Base juridique : le contrat avec vous (votre compte). Durée de conservation : aussi longtemps que votre compte existe. Un compte avec lequel personne ne s'est jamais connecté est supprimé après 12 mois. Si vous aviez déjà un compte dans notre ancienne boutique, ces 12 mois comptent à partir du passage à cette boutique : si vous ne vous connectez pas pendant cette période, nous le supprimons. Si vous nous demandez de supprimer votre compte, nous supprimons vos données ou les rendons anonymes. Ce que la loi fiscale nous oblige à conserver, comme vos factures, reste 7 ans dans notre comptabilité.

Paiement

Vous payez via Pay.nl. Pour cela, nous transmettons à Pay.nl votre nom, votre adresse e-mail, votre adresse, votre numéro de téléphone si vous en avez indiqué un, le numéro de commande et le montant. Vous payez sur la page de paiement de Pay.nl ; nous ne voyons jamais vos coordonnées bancaires ou de carte. Nous conservons le mode de paiement (pour iDEAL, aussi la banque choisie), le statut du paiement et sa référence. Pay.nl utilise aussi vos données pour ses propres besoins, par exemple pour prévenir la fraude ; Pay.nl en est lui-même responsable (voir la politique de confidentialité de Pay.nl).

Base juridique : l'exécution du contrat de vente. Durée de conservation : comme pour les commandes.

Expédition

Nous expédions votre colis avec DPD. Pour cela, DPD reçoit votre nom, votre adresse (et le nom de votre entreprise, le cas échéant), votre adresse e-mail, votre numéro de téléphone si vous en avez indiqué un, le numéro de commande et le poids du colis. DPD utilise votre adresse e-mail pour vous informer de la livraison. Si vous choisissez un point relais DPD, la recherche n'envoie à DPD que le code postal et la ville. Dans un autre pays, c'est la société DPD de ce pays qui livre.

Base juridique : l'exécution du contrat de vente. Durée de conservation : nous supprimons l'étiquette d'expédition (avec vos nom et adresse) 12 mois après sa création. Nous conservons le numéro de suivi avec votre commande.

Compléter l’adresse

Si vous saisissez une adresse aux Pays-Bas, nous recherchons la rue et la ville correspondant à votre code postal et à votre numéro dans le registre néerlandais des adresses et des bâtiments (Basisregistratie Adressen en Gebouwen) du Kadaster, via le service PDOK. Notre serveur n’envoie que le code postal et le numéro ; votre nom, votre adresse e-mail et votre adresse IP ne sont pas transmis. Nous ne conservons rien de cette recherche. Le Kadaster tient ses propres journaux pour son service et en est lui-même responsable.

Base juridique : l’exécution du contrat de vente ou du contrat qui nous lie à vous (votre compte) : une adresse correcte. Durée de conservation : rien pour la recherche ; l’adresse elle-même comme pour les commandes ou dans votre compte.

Vérification du numéro de TVA

Si vous indiquez un numéro de TVA, nous le vérifions dans VIES, le registre TVA de la Commission européenne. Seul le numéro de TVA est envoyé. Nous conservons le résultat, le nom d'entreprise enregistré et la référence de la vérification avec votre commande, afin de pouvoir démontrer que nous avons facturé à juste titre sans TVA.

Base juridique : une obligation légale (les règles de TVA). Durée de conservation : comme pour les commandes.

Comptabilité

Nous tenons notre comptabilité dans le logiciel de comptabilité e-Boekhouden.nl. Il contient nos factures et les données clients qui s'y rapportent (nom ou nom d'entreprise, adresse, adresse e-mail, numéro de téléphone, numéro de TVA et produits commandés). Notre comptable y a accès.

Base juridique : une obligation légale (la loi fiscale). Durée de conservation : 7 ans.

Les e-mails que nous vous envoyons

Nous vous envoyons des e-mails concernant votre commande, l'expédition, votre compte (comme les liens de connexion) et votre rétractation. Nous envoyons ces e-mails via Postmark. Postmark conserve le contenu et les données d'un e-mail envoyé pendant 45 jours. Nous ne mesurons pas si vous ouvrez nos e-mails ou si vous cliquez sur leurs liens. Nous ne vous envoyons ni newsletter ni publicité.

Base juridique : l'exécution du contrat de vente.

Contact et service client

  • Formulaire de contact : votre nom, votre adresse e-mail, votre message et le numéro de commande si vous en indiquez un. Nous les conservons 12 mois.
  • Messages dans votre compte : vos messages et nos réponses. Nous conservons une conversation jusqu'à 24 mois après son dernier message. Les photos et PDF que vous joignez (par exemple la photo d'un tambour endommagé) sont supprimés après 12 mois. Lorsque vous téléchargez une photo, nous en retirons les données cachées, comme le lieu où elle a été prise.
  • WhatsApp : si vous nous envoyez un message WhatsApp, il arrive sur le téléphone de notre boutique. Nous voyons votre numéro de téléphone, votre nom WhatsApp et vos messages. Nous supprimons la conversation dès que nous n'en avons plus besoin pour votre question ou votre commande, au plus tard après 24 mois. WhatsApp est un service de Meta.
  • E-mail : les e-mails adressés à info@sjamaan.nl arrivent dans notre boîte aux lettres chez Microsoft 365. Une copie d'un message envoyé via le formulaire de contact, ou d'une rétractation, y arrive aussi. Nous conservons les e-mails aussi longtemps que nous en avons besoin pour votre question, votre commande ou la garantie. Les e-mails qui font partie de notre comptabilité sont conservés 7 ans.

Base juridique : notre intérêt légitime à répondre à vos questions, ou l'exécution du contrat lorsque votre question porte sur une commande.

Avis

Si vous écrivez un avis, nous conservons votre nom, votre adresse e-mail, votre note, le titre et votre texte. Sur le site, nous affichons votre note, le titre, votre texte, la date, si vous avez acheté le produit chez nous, et uniquement votre prénom et la première lettre de votre nom de famille (par exemple « Anna V. »), jamais votre adresse e-mail. Nous vérifions un avis avant de le publier. Pour les avis de notre ancienne boutique, nous ne conservons l'adresse e-mail que sous forme de hachage : un code qui nous permet de retrouver l'avis si vous nous demandez de le supprimer, mais qui ne permet pas de lire votre adresse e-mail.

Base juridique : votre consentement : vous choisissez d'écrire un avis. Durée de conservation : tant que l'avis est publié sur le site. Vous pouvez supprimer vous-même votre avis dans votre compte ou nous demander de le faire ; si nous supprimons votre compte, vos avis disparaissent aussi.

Invitation à laisser un avis sur Trustpilot

Après l'expédition de votre commande, nous transmettons à Trustpilot votre nom, votre adresse e-mail, le numéro de commande et la langue de votre commande. Trustpilot vous envoie alors en notre nom une invitation (et parfois un rappel) à écrire un avis sur notre boutique. Trustpilot ne reçoit aucune autre donnée sur votre commande. Si vous ne souhaitez pas d'invitation, vous pouvez vous désinscrire avec le lien figurant dans l'e-mail de Trustpilot, ou nous écrire à info@sjamaan.nl. Si vous écrivez un avis, Trustpilot est lui-même responsable de votre avis et de votre compte Trustpilot (voir la politique de confidentialité de Trustpilot).

Base juridique : notre intérêt légitime à savoir ce que les clients pensent de notre boutique. Durée de conservation : Trustpilot conserve ces données 2 ans au maximum.

Rétractation

Si vous utilisez notre formulaire de rétractation, nous conservons votre nom, votre adresse e-mail, le numéro de commande, le motif (si vous en indiquez un) et le moment de votre rétractation. Vous recevez immédiatement un accusé de réception par e-mail (via Postmark), et nous en recevons une copie. Nous utilisons ces données pour traiter votre rétractation et pour pouvoir prouver que vous avez exercé votre droit légal de rétractation.

Base juridique : une obligation légale (le droit de rétractation). Durée de conservation : 24 mois ; ensuite, nous supprimons automatiquement les données.

Statistiques du site

Pour voir comment notre boutique est utilisée, nous utilisons Umami. Umami fonctionne sur un serveur en Allemagne que The Werks gère pour nous ; aucune donnée n'est transmise à des tiers. Umami ne dépose aucun cookie et n'enregistre pas votre adresse IP. Il compte les pages consultées (sans le reste de l'adresse web, sauf le code de campagne si vous arrivez par un lien dans une publicité, une newsletter ou sur les réseaux sociaux), le site d'où vous venez, votre navigateur, votre système d'exploitation, le type d'appareil, la taille de l'écran, la langue ainsi que le pays, la région et la ville (déduits de votre adresse IP, qui n'est pas conservée ensuite). Il compte aussi ce qui se passe dans la boutique, comme l'ajout d'un article au panier, les étapes du paiement, l'envoi d'un formulaire et les termes recherchés dans la boutique. Votre nom, votre adresse e-mail, votre numéro de commande ou votre numéro de téléphone ne sont jamais transmis. Pour pouvoir compter les visites, Umami transforme votre adresse IP et votre navigateur en un code qui change chaque mois.

Base juridique : notre intérêt légitime à améliorer la boutique. Durée de conservation : 25 mois au maximum ; ensuite, nous ne conservons que des totaux mensuels.

Rapports d'erreur

Si quelque chose ne fonctionne pas sur le site, nous recevons un rapport d'erreur dans Bugsink, qui fonctionne sur un serveur en Allemagne que The Werks gère pour nous. Un rapport d'erreur contient l'adresse web de la page (sans le reste de l'adresse web), votre navigateur et la nature du problème. Avant l'envoi du rapport, nous en filtrons les données personnelles, comme les adresses e-mail, les numéros de téléphone, les adresses IP, les numéros de compte et les champs d'adresse. Nous n'utilisons pas de cookies pour cela.

Base juridique : notre intérêt légitime au bon fonctionnement de la boutique. Durée de conservation : nous conservons les 10 000 rapports les plus récents ; les plus anciens sont supprimés automatiquement.

Protection de la boutique

Pour protéger la boutique contre les abus, notre serveur traite votre adresse IP. Nous limitons par exemple le nombre de fois qu'une personne peut se connecter ou envoyer un formulaire ; pour cela, nous conservons pendant 24 heures au maximum un code dérivé de votre adresse IP, de votre adresse e-mail ou de votre compte. Si vous demandez un lien de connexion pour une nouvelle adresse e-mail, ou si nous refusons une tentative de connexion, votre adresse e-mail et votre adresse IP sont inscrites dans le journal du serveur. Ce journal a une taille maximale fixe, les lignes les plus anciennes sont écrasées, et il est effacé à chaque mise à jour de la boutique. Si quelqu'un envoie un message falsifié à notre connexion avec Pay.nl ou WhatsApp, nous conservons l'adresse IP de l'expéditeur 12 mois au maximum pour enquêter sur l'abus. Si une adresse IP mène une attaque, notre système de sécurité CrowdSec bloque cette adresse pendant 4 heures. Nous partageons alors l'adresse IP, le type d'attaque et l'heure avec CrowdSec (France), afin que d'autres puissent aussi se protéger contre cette attaque, et nous les conservons 30 jours dans notre propre aperçu. Les visiteurs ordinaires ne sont pas partagés.

Base juridique : notre intérêt légitime à protéger la boutique et vos données.

Modifications effectuées par notre personnel

Si un membre de notre personnel modifie vos données ou supprime votre compte, nous enregistrons qui a fait quoi et quand, et pour une modification les anciennes et les nouvelles données. Cela nous permet de corriger des erreurs et de détecter des abus. Nous conservons ces informations 24 mois. Si nous supprimons votre compte, nous effaçons les données vous concernant dans cet aperçu.

Base juridique : notre intérêt légitime à protéger vos données.

Sauvegardes

Chaque nuit, une sauvegarde est faite de notre base de données et de notre stockage de photos et de fichiers. Les sauvegardes sont conservées chez Scaleway à Amsterdam (Pays-Bas) et chez Hetzner à Falkenstein (Allemagne). Chaque sauvegarde est conservée 30 jours. Un fichier que nous supprimons ou remplaçons reste encore 30 jours dans la sauvegarde. Lorsque nous supprimons vos données, elles disparaissent donc aussi des sauvegardes au plus tard 30 jours plus tard.

Base juridique : notre intérêt légitime à ne pas perdre vos données.

3. Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les organismes dont nous avons besoin pour notre boutique. Avec les organismes qui traitent vos données pour notre compte, nous avons conclu un contrat de sous-traitance. Nous ne vendons jamais vos données.

  • The Werks (Pays-Bas) : construit et gère notre boutique, les serveurs, Umami, Bugsink et les sauvegardes. Pour cela, The Werks fait appel à Hetzner et Scaleway.
  • Hetzner (Allemagne) : les serveurs de notre boutique, d'Umami et de Bugsink, et le stockage des photos et des fichiers.
  • Scaleway (centre de données à Amsterdam, Pays-Bas) : les sauvegardes.
  • Pay.nl (Pays-Bas) : les paiements.
  • DPD (Pays-Bas, et dans le pays de destination la société DPD de ce pays) : la livraison.
  • Postmark (États-Unis) : l'envoi de nos e-mails.
  • Microsoft 365 : notre boîte aux lettres info@sjamaan.nl.
  • Meta (WhatsApp, Irlande) : les messages WhatsApp.
  • Trustpilot (Danemark) : les invitations à laisser un avis.
  • e-Boekhouden.nl (Pays-Bas) et notre comptable : la comptabilité.
  • La Commission européenne (VIES) : la vérification des numéros de TVA.
  • Le Kadaster (PDOK, Pays-Bas) : la rue et la ville d’un code postal et d’un numéro aux Pays-Bas. Seuls le code postal et le numéro sont envoyés.
  • CrowdSec (France) : les adresses IP des attaques, comme décrit ci-dessus.

Nous transmettons également vos données lorsque la loi nous y oblige, par exemple à l'administration fiscale néerlandaise.

4. Données en dehors de l'Union européenne

La plupart des organismes ci-dessus traitent vos données au sein de l'Union européenne. Il y a trois exceptions :

  • Postmark traite nos e-mails sur des serveurs aux États-Unis. Pour cela, nous avons convenu avec Postmark des clauses contractuelles types de la Commission européenne.
  • Meta peut aussi traiter les messages WhatsApp aux États-Unis. Pour cela, Meta adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
  • Trustpilot fait aussi appel à des entreprises aux États-Unis, par exemple pour l'envoi des invitations. Pour cela, Trustpilot utilise les garanties prévues par le RGPD (une décision de la Commission européenne ou ses clauses contractuelles types).

Microsoft conserve notre boîte aux lettres dans des centres de données situés dans l'Union européenne.

5. Pas de profilage

Nous ne prenons aucune décision vous concernant qui serait prise uniquement par un ordinateur, et nous ne créons pas de profils de vous à des fins publicitaires.

La remise annuelle ci-dessus est calculée par la boutique elle-même. Elle ne joue qu'en votre faveur : sans remise annuelle, vous payez le prix normal.

6. Vos droits

Vous avez le droit :

  • d'accéder à vos données ;
  • de faire rectifier des données inexactes ;
  • de faire effacer vos données ;
  • de faire limiter le traitement ;
  • de recevoir vos données dans un format de fichier courant, afin de pouvoir les transmettre à quelqu'un d'autre ;
  • de vous opposer à un traitement fondé sur notre intérêt légitime ;
  • de retirer un consentement que vous avez donné.

Écrivez-nous à info@sjamaan.nl ou utilisez notre page de contact. Nous répondons dans un délai d'un mois. Pour éviter de transmettre des données à la mauvaise personne, nous pouvons vous demander de confirmer que la demande vient bien de vous, par exemple en répondant depuis l'adresse e-mail de votre compte.

7. Cookies

Nous n'utilisons que les cookies dont la boutique a besoin pour fonctionner. Voir notre politique de cookies.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées. Toutes les connexions à la boutique sont chiffrées (https). Vous vous connectez avec un lien de connexion envoyé par e-mail au lieu d'un mot de passe. Seuls nous, notre personnel et les organismes de la section 3, dans la mesure où leur tâche l'exige, ont accès à vos données ; toute personne qui travaille dans l'espace d'administration de la boutique se connecte avec la vérification en deux étapes. Les photos et fichiers que vous nous envoyez dans vos messages ne sont pas publics : seuls vous et nous pouvons les ouvrir.

9. Réclamations

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, faites-le-nous savoir. Vous pouvez également introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de protection des données du pays où vous résidez.

10. Modifications

Nous mettons à jour cette politique de confidentialité lorsque notre boutique change. La date de la dernière modification figure en haut de la page.