Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
La présente politique explique comment Selle Jallot collecte, utilise, conserve et partage vos données personnelles lorsque vous consultez la boutique, effectuez un achat, complétez les informations nécessaires à votre commande ou échangez avec nous.
La consultation de cette politique, l'acceptation des conditions de vente ou la simple navigation sur le site ne vaut pas consentement aux traitements qui nécessitent votre accord.
1. Responsable du traitement et contact
La boutique Selle Jallot est exploitée par SJ CYCLES, SAS au capital de 1 000 €, immatriculée sous le numéro 984 361 642 RCS Paris, dont le siège est situé 36 quai de Jemmapes, 75010 Paris, France.
Dans cette politique, « Selle Jallot », « nous » et « notre » désignent SJ CYCLES.
Nous sommes responsables des traitements réalisés pour exploiter la boutique, gérer les commandes et la relation client, et conduire les opérations décrites ci-dessous.
Contact pour les données personnelles : contact@sellejallot.com.
Courrier : SJ CYCLES — Protection des données personnelles — 36 quai de Jemmapes, 75010 Paris, France.
2. Données personnelles traitées
Les données dépendent de votre utilisation du site et des services, ainsi que de vos choix de confidentialité.
Identification et coordonnées : nom, prénom, adresse électronique, téléphone, adresses de livraison et de facturation.
Commandes et transactions : produits commandés, montants, références et statut de paiement, historique d'achats, livraisons, retours, remboursements et demandes de garantie. Les données nécessaires au paiement sont aussi traitées par le prestataire correspondant au moyen choisi.
Configuration du vélo et formulaire Tally : diamètre de la tige de selle, informations de rattachement à la commande et précisions que vous fournissez sur votre vélo afin de préparer une configuration adaptée.
Communications et avis : contenu de vos demandes, échanges avec le service client, avis déposés et informations nécessaires à leur gestion.
Navigation et interactions : adresse IP, identifiants techniques, caractéristiques du navigateur et de l'appareil, pages et produits consultés, origine des visites, événements liés au panier, à l'achat et aux contenus utilisés. Les traitements soumis à consentement dépendent de vos autorisations.
Préférences et preuves de consentement : inscriptions et désinscriptions commerciales, choix sur les traceurs et les audiences publicitaires, dates et éléments utiles pour documenter ces décisions.
Les informations indispensables à l'achat sont nécessaires pour traiter la commande. Le diamètre demandé après l'achat conditionne la préparation des kits concernés. Une absence d'information empêche leur expédition et peut conduire à des relances pour compléter la commande.
Les inscriptions aux e-mails commerciaux et les autorisations publicitaires sont facultatives. Les refuser n'empêche pas de commander.
3. Origine des données
Nous recueillons directement les informations que vous fournissez au paiement, dans le formulaire Tally, lors d'une demande de service client, d'une inscription ou du dépôt d'un avis.
Certaines données sont générées pendant la navigation et les interactions avec nos services, notamment à l'aide de cookies et technologies similaires.
Nous recevons aussi des informations des prestataires nécessaires au service, par exemple des confirmations de paiement, des informations de livraison et de retour, ou des événements de conversion transmis dans le cadre des autorisations applicables.
4. Utilisations et bases légales
| Utilisation | Base légale |
|---|---|
| Répondre à une demande préalable à un achat | Mesures précontractuelles prises à votre demande |
| Gérer commandes, paiements, livraison, retours et service après-vente contractuel | Exécution du contrat |
| Recueillir le diamètre via Tally, préparer la configuration et relancer en cas d'information manquante | Exécution du contrat |
| Respecter les obligations comptables, fiscales et d'archivage | Obligation légale |
| Répondre aux autres demandes et assurer la relation client | Intérêt légitime à fournir une assistance adaptée |
| Prévenir la fraude, sécuriser le site et défendre nos droits | Intérêt légitime à protéger l'activité et les utilisateurs |
| Gérer et publier les avis volontairement déposés | Intérêt légitime à recueillir les retours d'expérience et informer les acheteurs |
| Envoyer les e-mails promotionnels | Consentement |
| Constituer des audiences Meta à partir de listes ou segments, réaliser le reciblage et les mesures publicitaires soumis à consentement | Consentement couvrant les opérations concernées |
| Documenter les consentements | Obligation légale relative à la preuve du consentement |
Les traitements fondés sur un intérêt légitime doivent rester nécessaires et proportionnés. Vous pouvez vous y opposer dans les conditions décrites à la section consacrée à vos droits.
5. Tally et préparation de la commande
Nous utilisons Tally pour recueillir après l'achat les informations nécessaires au choix de la tige et à la préparation des kits concernés.
Les réponses sont rapprochées de votre commande pour préparer le produit adapté. Elles peuvent aussi servir à vous contacter si la mesure manque, semble incohérente ou révèle une incompatibilité.
Les e-mails et appels de relance destinés à obtenir ces informations sont liés à l'exécution de la commande ; ils ne constituent pas une inscription à des communications publicitaires.
Ne communiquez pas dans ce formulaire de données sensibles ou d'informations personnelles sans rapport avec votre achat. Les informations techniques utiles peuvent être conservées avec le dossier de commande dans les conditions indiquées à la section 10.
6. E-mails et publicité
Communications par Klaviyo
Nous utilisons Klaviyo pour gérer les contacts et envoyer des e-mails.
Les e-mails promotionnels reposent sur votre consentement. Vous pouvez vous désabonner gratuitement avec le lien présent dans les messages ou en écrivant à contact@sellejallot.com.
Les messages nécessaires à une commande, au formulaire Tally, à une livraison, à un retour ou à une demande de garantie restent distincts des messages publicitaires.
Le consentement aux cookies publicitaires n'est pas assimilé à l'inscription à une newsletter. Lorsqu'un suivi individualisé des interactions avec des messages est mis en œuvre et nécessite un consentement, celui-ci doit couvrir ce suivi, et pas seulement la réception des messages.
Publicités Meta et Google
Nous diffusons des publicités sur Meta, notamment Facebook et Instagram, et sur Google.
Lorsque les autorisations requises ont été recueillies, des informations de navigation et d'achat peuvent être utilisées pour présenter des publicités personnalisées, effectuer du reciblage et mesurer les résultats des campagnes.
Ces opérations peuvent impliquer des segments ou profils d'intérêts déduits des interactions avec la boutique.
Transmission de listes à Meta via Klaviyo
Nous utilisons Klaviyo pour transmettre à Meta des listes ou segments de clients et de prospects afin de constituer des audiences publicitaires personnalisées.
Les identifiants transmis, notamment l'adresse électronique, peuvent être rapprochés de comptes Meta. Un éventuel hachage de l'identifiant ne signifie pas nécessairement qu'il devient anonyme.
Cette utilisation doit être autorisée par un consentement couvrant la transmission à Meta et le ciblage correspondant. La seule inscription à nos e-mails ne suffit pas à autoriser cette opération.
Pour retirer votre consentement à cette utilisation, écrivez à contact@sellejallot.com. Nous prenons les mesures nécessaires pour interrompre les transmissions concernées et actualiser les audiences que nous gérons.
Wetracked.io
Nous utilisons Wetracked.io pour relier les interactions et les achats aux campagnes qui les ont générés et suivre les conversions.
Dans notre configuration, les données transmises au moyen de Wetracked.io sont envoyées à Meta et à Klaviyo. Selon l'événement concerné, elles peuvent inclure des informations de navigation, des événements d'achat et les identifiants nécessaires à leur rapprochement.
Les opérations publicitaires ou de suivi qui nécessitent un consentement restent soumises à cet accord. Une transmission côté serveur n'exonère pas du respect des choix de confidentialité.
7. Destinataires et prestataires
Seules les personnes et organismes ayant besoin des données pour les finalités concernées doivent y accéder.
| Prestataire ou destinataire | Utilisation |
|---|---|
| Shopify | Hébergement et fonctionnement de la boutique, gestion des commandes et services associés |
| Stripe, PayPal, Klarna et Shop / Shop Pay | Traitement des paiements selon le moyen utilisé |
| Tally | Collecte des informations techniques nécessaires à la préparation de la commande |
| EA Papyrus | Prestations logistiques, notamment réception et gestion des retours |
| DPD, Mondial Relay et Colissimo, selon l'option retenue | Livraison et suivi des colis |
| Klaviyo | Gestion des contacts, communications et synchronisation des audiences Meta |
| Meta et Google | Diffusion publicitaire, ciblage et mesure selon les opérations autorisées |
| Wetracked.io | Suivi et attribution des conversions, avec transmissions à Meta et Klaviyo |
| Judge.me | Gestion et publication des avis clients |
| Tolstoy | Contenus vidéo et fonctionnalités associées |
| Pandectes | Gestion des préférences sur les traceurs et documentation des consentements |
Cette liste ne signifie pas que chaque prestataire reçoit toutes vos données.
Selon les opérations, les prestataires peuvent traiter des données pour notre compte ou exercer des responsabilités propres. Les traitements dont ils déterminent eux-mêmes les finalités sont décrits dans leurs politiques respectives.
Les données nécessaires peuvent aussi être communiquées aux conseils, prestataires comptables et autorités compétentes lorsque cela est nécessaire à une obligation légale ou à la défense des droits.
8. Services Shopify
La boutique repose sur Shopify, qui fournit l'infrastructure technique et traite les informations nécessaires à ses services.
L'utilisation directe de Shop ou de Shop Pay peut impliquer des traitements dont Shopify détermine lui-même les finalités. Les pratiques correspondantes sont présentées dans sa politique de confidentialité.
Vous pouvez nous contacter pour les traitements relevant de Selle Jallot et adresser directement à Shopify les demandes concernant les traitements dont il est responsable.
9. Cookies et Pandectes GDPR Compliance
Les cookies et technologies similaires servent au fonctionnement du site et, selon vos choix, à certaines fonctionnalités, aux mesures de performance et aux opérations publicitaires.
Les traceurs strictement nécessaires au service demandé ou à la mémorisation de vos choix peuvent être utilisés sans consentement préalable. Les autres traceurs soumis à consentement nécessitent votre accord avant leur dépôt ou leur lecture.
Utilisation de Pandectes
Nous utilisons Pandectes GDPR Compliance pour présenter les choix, recueillir et mémoriser vos préférences et documenter les décisions exprimées.
Pour cette gestion, Pandectes peut traiter un identifiant de consentement généré aléatoirement, la date et l'heure du choix, son contenu, une adresse IP tronquée, le pays ou la région détectés et des informations techniques sur l'appareil.
Ces informations peuvent constituer des données pseudonymisées et ne sont pas nécessairement anonymes.
Pandectes intervient pour notre compte en qualité de sous-traitant. Ses sous-traitants autorisés peuvent intervenir dans le cadre des obligations contractuelles de protection des données.
La documentation du consentement répond à nos obligations légales, notamment celles de l'article 7, paragraphe 1, du RGPD, sur la base de l'article 6, paragraphe 1, point c). Cette base ne permet pas, à elle seule, de vous cibler publicitairement.
Vos choix
Vous pouvez accepter, refuser ou personnaliser les catégories proposées dans l'interface de consentement, puis modifier vos choix en rouvrant le panneau de gestion accessible sur le site.
La déclaration des cookies précise les traceurs répertoriés, leur fonction, leurs fournisseurs et leurs durées de vie.
Le retrait du consentement n'affecte pas la licéité des traitements réalisés auparavant. Il peut rendre indisponibles certaines fonctionnalités facultatives reposant sur les traceurs refusés.
10. Conservation des données
Nous distinguons l'utilisation courante, la prospection et les archives nécessaires aux obligations légales ou à la défense des droits.
Commandes, informations Tally et service après-vente
Les données utiles sont conservées pendant la préparation, la livraison et le suivi des garanties. Les informations Tally nécessaires à la configuration sont rattachées au dossier de commande pour ces finalités.
Après cette période, seuls les éléments nécessaires à une obligation d'archivage ou à un besoin de preuve justifié sont conservés en accès restreint. L'archivage du contrat ne justifie pas de conserver indistinctement toutes les réponses ou copies présentes dans chaque outil.
Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l'exercice concerné.
L'écrit constatant un contrat électronique d'au moins 120 € est conservé dès sa conclusion et jusqu'à dix ans après la livraison lorsqu'elle n'est pas immédiate. Cette conservation ne vaut pas autorisation de prospection pendant dix ans.
Prospection et audiences
Les données des prospects utilisées pour la prospection sont conservées trois ans à compter de la collecte ou du dernier contact actif venant du prospect, sauf retrait antérieur du consentement.
Les données des clients utilisées pour la prospection sont conservées pendant la relation commerciale puis trois ans à compter de sa fin, sauf retrait antérieur du consentement. La simple ouverture d'un e-mail ne suffit pas à prolonger cette durée.
Les données cessent d'être utilisées dans les audiences que nous gérons lorsque l'autorisation correspondante est retirée ou que les conditions d'appartenance ne sont plus remplies, sans dépasser la durée de prospection applicable.
Contacts et oppositions
Les demandes sans commande et sans finalité commerciale sont conservées deux ans après leur clôture, sauf besoin distinct justifié, notamment un litige.
Les seules informations nécessaires au respect d'une opposition sont conservées dans une liste d'exclusion au moins trois ans après l'opposition, et au-delà uniquement lorsque cela reste nécessaire pour éviter une nouvelle sollicitation indue. Elles ne sont pas réutilisées pour envoyer des publicités.
Cookies et preuves de consentement
La durée de vie des cookies est celle présentée dans la déclaration des cookies. Elle est distincte de la durée de conservation des données collectées.
Pour les journaux de consentement conservés sur ses serveurs, Pandectes annonce une durée de six ans, indépendamment de l'abonnement, afin de documenter les choix et leur preuve. Cette durée n'est pas celle du cookie mémorisant le choix dans le navigateur. Ces journaux ne servent pas au ciblage publicitaire.
Navigation, attribution et mesure
La conservation des événements de navigation, d'attribution et de mesure est déterminée par la fenêtre pendant laquelle une interaction peut être rattachée à une conversion, la période d'analyse de la campagne concernée et la vérification de ses résultats.
Les données permettant une identification doivent être supprimées ou rendues effectivement anonymes lorsque ces finalités sont accomplies, sauf obligation légale ou besoin de preuve distinct. Une conservation plus longue de résultats statistiques suppose qu'ils ne permettent plus d'identifier les personnes.
Le retrait du consentement met fin aux utilisations qui en dépendent, sans empêcher la conservation limitée de preuves et d'archives ayant une autre base légale.
Litiges et suppression
Les seuls éléments nécessaires à un litige peuvent être conservés jusqu'à son règlement définitif et l'expiration des délais de recours pertinents.
Au terme de la conservation applicable, les données sont supprimées ou rendues effectivement anonymes. Les archives légales ne sont pas utilisées pour la prospection.
11. Transferts internationaux
Certains services peuvent impliquer des traitements en dehors de l'Espace économique européen, notamment aux États-Unis ou au Canada. Les pays de livraison et les pays de traitement des données sont deux sujets distincts.
Les transferts doivent être encadrés conformément à la réglementation : décision d'adéquation lorsqu'elle est applicable, clauses contractuelles types de la Commission européenne, règles d'entreprise contraignantes approuvées pour les transferts concernés, ou autre mécanisme légal pertinent.
La documentation contractuelle de Shopify prévoit notamment des règles d'entreprise contraignantes pour certains transferts internes et des clauses contractuelles types dans d'autres situations. L'accord de traitement des données de Klaviyo prévoit également des clauses contractuelles types.
Le mécanisme applicable dépend du prestataire, du pays et de l'opération. Vous pouvez nous contacter pour obtenir des précisions sur les transferts concernant vos données et une copie des garanties communicables.
12. Sécurité et données des enfants
Nous mettons en œuvre des mesures adaptées pour limiter les accès non autorisés, la perte, l'altération ou la divulgation des données. L'accès doit être réservé aux personnes qui en ont besoin.
Aucun système n'offre une sécurité absolue. Ne communiquez pas d'informations sensibles ou inutiles dans un message, un avis public ou le formulaire technique.
La boutique s'adresse aux personnes qui réalisent les achats. Nous ne demandons pas aux enfants de nous transmettre leurs données pour commander. Un parent ou représentant légal peut nous contacter si un enfant a transmis des informations de manière inappropriée.
Un avis destiné à être publié peut être visible par les visiteurs. Évitez d'y inclure les coordonnées ou les informations privées d'autres personnes.
13. Vos droits
Dans les conditions prévues par la réglementation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité.
Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation. L'opposition à la prospection commerciale, y compris au profilage lié à cette prospection, n'a pas à être justifiée.
Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements licites antérieurs. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
Pour exercer vos droits, écrivez à contact@sellejallot.com ou à notre siège social. En cas de doute raisonnable, nous pouvons demander les informations complémentaires strictement nécessaires pour vérifier votre identité.
Nous répondons en principe sous un mois. Une prolongation de deux mois peut intervenir dans les conditions réglementaires ; nous vous en informons dans le premier mois avec les raisons.
Vous pouvez saisir la CNIL ou une autre autorité de contrôle compétente, notamment dans votre pays de résidence habituelle. Une réclamation à l'autorité n'exige pas de nous contacter au préalable.
14. Modifications
Cette politique peut être actualisée pour refléter les services, pratiques et obligations applicables. La date de mise à jour figure en tête de page.
Lorsque cela est nécessaire, nous vous informons des changements importants et recueillons un nouvel accord avant les traitements qui l'exigent.