← Retour à l'accueil

Vos données

Politique de confidentialité

Dernière mise à jour : 25 septembre 2026.

Cette page explique quelles données personnelles Sylorkey recueille lorsque vous visitez ce site ou que vous commandez, pourquoi, combien de temps elles sont gardées, et ce que vous pouvez exiger de nous. Elle est écrite pour être lue, pas pour se protéger derrière du jargon. Si un point vous paraît obscur, écrivez-nous : nous le reformulerons.

1. QUI EST RESPONSABLE DE VOS DONNÉES

Le responsable du traitement est :

SYLORKEY, société par actions simplifiée à associé unique au capital de 100 euros Siège social : 25 boulevard des Dames, 13002 Marseille, France RCS Marseille 989 266 549 — SIRET du siège 989 266 549 00017

Contact pour toute question relative à vos données personnelles : contact@sylorkey.com, ou par courrier à l'adresse du siège social ci-dessus.

Sylorkey n'a pas désigné de délégué à la protection des données : la loi ne l'impose pas à une société de cette taille dont l'activité ne repose ni sur le suivi systématique des personnes ni sur le traitement de données sensibles. Vos demandes sont traitées directement par la direction de la société.

2. QUELLES DONNÉES, POURQUOI, SUR QUELLE BASE, ET COMBIEN DE TEMPS

— GESTION DE VOTRE COMMANDE ET DE SA LIVRAISON Données : prénom, nom, adresse électronique, adresse postale de livraison et de facturation, pays, téléphone si vous le renseignez, détail des articles commandés, montant, référence de commande, et le cas échéant l'instant que vous indiquez dans le champ « Pour qui, pour quand ? » ainsi que votre message. Pourquoi : enregistrer votre commande, vous en accuser réception, préparer et expédier votre Gardien, vous tenir informé du calendrier, vous adresser votre code unique et votre accès à l'expérience numérique, et traiter les retours, rétractations et réclamations. Base légale : l'exécution du contrat de vente que vous concluez avec nous (article 6.1.b du RGPD). Ces données sont nécessaires : sans elles, nous ne pouvons pas honorer la commande. Durée : pendant toute la durée de la relation commerciale, puis en archivage à accès restreint. Les éléments qui constituent le contrat et ses pièces justificatives sont conservés dix ans, dans les conditions du point suivant. Vous pouvez à tout moment nous demander copie du contrat archivé.

— COMMENT VOUS NOUS AVEZ CONNUS Données : votre réponse à la question facultative « Comment avez-vous connu Sylorkey ? » du formulaire de commande, choisie dans une liste ; et, si l'adresse de la page où vous passez commande contient le nom d'une source de campagne (paramètre utm_source d'un lien menant à notre boutique), ce nom, lu au moment où vous validez le formulaire. Rien n'est enregistré dans votre navigateur pour le retenir. Pourquoi : savoir quels canaux font connaître Sylorkey. Base légale : notre intérêt légitime à comprendre comment nos clients nous découvrent (article 6.1.f du RGPD). Répondre n'est jamais obligatoire et ne change rien à votre commande. Durée : ces informations accompagnent la session de paiement ouverte chez Stripe. Si vous payez, elles sont rattachées à votre commande et conservées aussi longtemps qu'elle ; sinon, elles ne sont gardées que dans les statistiques et les avis de paiements abandonnés décrits au point suivant.

— STATISTIQUES DE PAIEMENTS ABANDONNÉS Données : lorsqu'une page de paiement expire sans avoir été réglée, nous gardons le jour où elle a été ouverte (sans l'heure), le montant, la devise, la langue du site, le pays éventuellement saisi sur la page de paiement, la réponse et la source de campagne décrites au point précédent, le fait que le champ « Pour qui, pour quand ? » ait été rempli — ou la suggestion du site que vous y avez gardée mot pour mot, jamais ce que vous y avez écrit vous-même —, et si vous avez finalement commandé avant l'expiration de cette session de paiement. Pour ce dernier point, l'adresse électronique saisie dans le formulaire de commande du site, et reprise sur la page de paiement, est comparée à nos commandes, puis oubliée : elle n'est pas conservée. Une empreinte à sens unique de l'identifiant de la session de paiement nous permet d'écarter les doublons ; elle est effacée au plus tard cinq jours après le jour où la session a été ouverte. Ni votre nom, ni votre adresse électronique, ni votre adresse postale, ni votre adresse IP ne sont conservés. Un paiement abandonné peut en outre donner lieu à un avis interne, adressé par courriel à l'équipe de Sylorkey, dans la limite de cinq avis pour les pages de paiement ouvertes un même jour ; au-delà, un unique message signale seulement que cette limite est dépassée. Ces messages ne contiennent ni votre nom ni votre adresse électronique ; envoyés au moment où la page de paiement expire, ils révèlent toutefois l'heure approximative de l'abandon. Ces statistiques et ces avis sont pseudonymisés, et non anonymes : rapprochés de notre compte Stripe, ils pourraient permettre de retrouver une session de paiement. Nous nous interdisons ce rapprochement, et ils ne servent jamais à relancer qui que ce soit. Pourquoi : comprendre pourquoi des paiements n'aboutissent pas, et améliorer notre boutique. Base légale : notre intérêt légitime à comprendre et à améliorer notre parcours de commande (article 6.1.f du RGPD). Durée : les statistiques sont supprimées treize mois après le jour où la page de paiement a été ouverte ; les avis internes sont conservés au plus treize mois. Les raisons que vous pouvez nous indiquer d'un clic sur la page « Paiement interrompu » sont anonymes : seuls la raison, le jour et la langue sont enregistrés, sans cookie, sans adresse IP et sans lien avec une session de paiement. Elles sont conservées treize mois, puis supprimées.

— FACTURATION, COMPTABILITÉ ET ARCHIVAGE DU CONTRAT Données : identité, adresse de facturation, détail et montant de la commande, date, référence. Pourquoi : émettre votre facture, tenir notre comptabilité et conserver le contrat. Base légale : le respect d'obligations légales qui nous incombent (article 6.1.c du RGPD). Durée : dix ans. Les documents comptables et les pièces justificatives sont conservés dix ans en application de l'article L. 123-22 du code de commerce. Lorsque le montant du contrat atteint le seuil fixé par l'article D. 213-1 du code de la consommation, le contrat électronique est en outre archivé dix ans à compter de la livraison. Ces pièces sont conservées dans notre système comptable, à accès restreint, et ne sont plus utilisées à aucune autre fin.

— PAIEMENT Données : montant, devise, date, statut de la transaction, identifiant de paiement, quatre derniers chiffres de la carte. Sylorkey ne voit jamais, ne reçoit jamais et ne conserve jamais votre numéro de carte bancaire complet, sa date d'expiration ni son cryptogramme : les champs de paiement sont fournis et hébergés par Stripe, et ces informations ne transitent pas par nos serveurs. Pourquoi : encaisser le prix de votre commande, gérer les remboursements et les contestations de paiement. Base légale : l'exécution du contrat (article 6.1.b du RGPD). Durée : le temps nécessaire au suivi de la commande et à la comptabilité. Les données détenues par Stripe suivent les durées de Stripe, indiquées dans sa propre politique.

— LUTTE CONTRE LA FRAUDE AU PAIEMENT ET DÉCISION AUTOMATISÉE Données : éléments techniques relatifs à la transaction et à l'appareil utilisé, analysés par notre prestataire de paiement. Pourquoi : détecter et bloquer les paiements frauduleux. Base légale : notre intérêt légitime à protéger la société et ses clients contre la fraude (article 6.1.f du RGPD), ainsi que les obligations légales qui s'imposent à notre prestataire de paiement. Ce que vous devez savoir : ce contrôle est automatisé. Un paiement peut être refusé sans intervention humaine, sur la base d'un score de risque calculé par notre prestataire. Si votre paiement est refusé et que vous estimez ce refus injustifié, écrivez-nous à contact@sylorkey.com : nous procédons à un réexamen humain de la situation. Vous pouvez également vous opposer à ce traitement pour des raisons tenant à votre situation particulière ; nous examinerons alors si des motifs légitimes impérieux justifient de le maintenir, sachant qu'un paiement par carte ne peut en pratique pas être accepté sans contrôle antifraude. Durée : selon les règles de notre prestataire de paiement.

— LETTRE D'INFORMATION Données : adresse électronique, prénom, date et heure de votre consentement, libellé exact de la case cochée. Pourquoi : vous envoyer nos actualités, les nouveaux Gardiens et les ouvertures de mondes, si et seulement si vous l'avez demandé. Base légale : votre consentement (article 6.1.a du RGPD). Vous n'êtes jamais obligé de vous y inscrire pour commander, et le refus n'a aucune conséquence sur votre commande. Durée : jusqu'à votre désinscription, et au maximum trois ans à compter de votre dernier contact avec nous. Vous pouvez retirer votre consentement à tout moment, d'un clic sur le lien de désinscription présent dans chaque envoi, ou en nous écrivant. Le retrait ne remet pas en cause les envois déjà effectués.

— RÉPONSE À VOS MESSAGES ET SERVICE APRÈS-VENTE Données : celles que vous nous transmettez dans votre message, et votre adresse électronique. Pourquoi : vous répondre et garder trace de l'échange. Base légale : l'exécution du contrat lorsque le message concerne une commande, notre intérêt légitime à répondre à nos interlocuteurs dans les autres cas. Durée : trois ans à compter du dernier échange, ou la durée de conservation de la commande concernée si elle est plus longue.

— RÉTRACTATIONS Données : nom, prénom, éléments identifiant le contrat, moyen électronique de réception de l'accusé, horodatage de la déclaration. Pourquoi : traiter votre rétractation, vous adresser l'accusé de réception que la loi nous impose, et procéder au remboursement. Base légale : le respect d'une obligation légale (article 6.1.c du RGPD). Durée : avec le dossier de la commande concernée.

— SÉCURITÉ DU SITE Données : adresse IP, horodatage des requêtes, informations techniques du navigateur. Pourquoi : limiter les envois automatisés, bloquer les robots et les tentatives d'abus, assurer le bon fonctionnement du site. Base légale : notre intérêt légitime à protéger notre site et nos clients (article 6.1.f du RGPD). Durée : quelques minutes pour les compteurs antispam, six mois au maximum pour les journaux techniques du serveur.

— MESURE D'AUDIENCE Données : l'adresse de la page consultée, celle de la page d'où vous venez, le type de navigateur et d'appareil, le pays déduit de votre adresse IP, et des mesures de vitesse d'affichage. Aucun cookie n'est déposé : vos visites ne sont reliées ni entre elles, ni à votre identité, ni à une commande. Pourquoi : savoir combien de personnes consultent le site, quelles pages, et d'où elles arrivent, afin de l'améliorer. Il en résulte des statistiques anonymes, réservées à Sylorkey. Base légale : notre intérêt légitime à connaître la fréquentation de notre site (article 6.1.f du RGPD). Durée : les statistiques restent consultables six mois. Vous pouvez vous y opposer à tout moment, d'un clic sur le bouton « Ne plus être compté » au bas de cette page. Si votre navigateur émet le signal Global Privacy Control, votre refus est appliqué d'office.

3. QUI A ACCÈS À VOS DONNÉES

Vos données ne sont ni vendues, ni louées, ni échangées. Personne ne les reçoit à des fins publicitaires.

Y ont accès, dans la stricte limite de ce qui leur est nécessaire :

• STRIPE PAYMENTS EUROPE, LIMITED (Irlande) — traitement des paiements par carte. Voir la section 4. • Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre — hébergement du site et des données de commande (centre de données : Lituanie, Union européenne). • CLOUDFLARE, INC., 101 Townsend Street, San Francisco, CA 94107, États-Unis — mesure d'audience du site. Voir les sections 5 et 6.

Enfin, vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsqu'une disposition légale nous y oblige.

4. LE PAIEMENT PAR CARTE : LE RÔLE DE STRIPE

Les paiements de ce site sont traités par Stripe. Pour un commerçant établi dans l'Espace économique européen, l'entité contractante est STRIPE PAYMENTS EUROPE, LIMITED, société de droit irlandais établie à Dublin.

Stripe intervient à deux titres distincts, et il est important que vous le sachiez :

1) Comme SOUS-TRAITANT de Sylorkey, lorsqu'il exécute pour notre compte le paiement que vous avez demandé. Dans ce cadre, Stripe agit sur nos instructions, dans les conditions de son accord de traitement des données.

2) Comme RESPONSABLE DE TRAITEMENT INDÉPENDANT, pour ses propres finalités : la prévention de la fraude, le respect de ses obligations légales de lutte contre le blanchiment et de connaissance de ses clients, la conformité aux règles des réseaux de cartes bancaires, et l'amélioration de ses services. Dans ce cadre, Stripe détermine seul les finalités et les moyens du traitement, et Sylorkey n'en a pas la maîtrise.

Pour savoir comment Stripe traite vos données à ce second titre, consultez sa politique de confidentialité sur stripe.com/fr/privacy et son centre de confidentialité sur stripe.com/legal/privacy-center.

Nous vous le redisons parce que c'est la question qui revient le plus souvent : Sylorkey n'a jamais accès à votre numéro de carte.

5. TRANSFERTS EN DEHORS DE L'UNION EUROPÉENNE

L'hébergement du site et l'envoi de nos courriers électroniques ont lieu en France. Aucun transfert hors de l'Union n'est prévu pour ces traitements.

Deux traitements peuvent donner lieu à un transfert de données vers les États-Unis : le paiement, Stripe y ayant sa maison mère et une partie de son infrastructure, et la mesure d'audience, Cloudflare, Inc. y ayant son siège. Ces transferts sont encadrés par deux mécanismes prévus par le chapitre V du RGPD, qui se cumulent :

Vous pouvez obtenir copie des garanties mises en place en nous écrivant.

6. COOKIES ET AUTRES TRACEURS

Ce site n'utilise aucun cookie publicitaire, aucun cookie de réseau social, et aucun cookie de mesure d'audience. Nous ne suivons pas votre navigation d'une visite à l'autre et nous ne partageons rien avec des régies. Les polices de caractères du site sont servies depuis notre propre domaine : la seule requête adressée à un tiers lorsque vous consultez une page est celle de la mesure d'audience, décrite ci-dessous.

Nous utilisons le stockage local de votre navigateur pour mémoriser votre panier d'une page à l'autre et d'une visite à l'autre. Cette information reste sur votre appareil, ne nous est pas transmise, et vous pouvez l'effacer en vidant les données de site de votre navigateur. Lorsque vous remplissez « Pour qui, pour quand ? » ou « Un mot pour l'équipe » dans le formulaire de commande, ce que vous écrivez est aussi gardé dans le stockage de session de votre navigateur, le temps d'un aller-retour vers la page de paiement, pour que vous le retrouviez si vous revenez en arrière. Ce stockage ne nous transmet rien : il reste sur votre appareil, et s'efface après le paiement ou à la fermeture de l'onglet. Comme le panier, il sert uniquement au service que vous demandez.

Nous déposons en outre un seul cookie, nommé sylorkey_langue, qui retient la langue dans laquelle vous avez choisi de lire le site afin de vous y ramener à votre prochaine visite. Il ne contient que « fr » ou « en », n'est jamais lu par du code exécuté dans votre navigateur, et ne sert à aucune mesure d'audience.

Pour mesurer la fréquentation, chaque page charge un court programme de Cloudflare Web Analytics, qui transmet à Cloudflare les informations décrites à la section 2 (« Mesure d'audience »). Il ne dépose aucun cookie, n'écrit rien sur votre appareil et ne cherche pas à vous reconnaître d'une visite à l'autre. Si vous vous y opposez, votre choix est retenu dans le stockage local de votre navigateur, sous le nom sylorkey-mesure, et ne nous est jamais transmis.

La mémorisation d'un panier d'achat et celle d'une préférence de langue figurent parmi les traceurs expressément dispensés de consentement par la CNIL, au titre de l'article 82 de la loi Informatique et Libertés. La mesure d'audience décrite ci-dessus remplit les conditions de cette même dispense : elle sert uniquement à produire des statistiques anonymes pour notre propre compte, et vous pouvez vous y opposer d'un clic. C'est la raison pour laquelle ce site ne vous impose pas de bandeau cookies.

Le paiement s'effectue sur une page hébergée par Stripe. Les traceurs nécessaires à la sécurité de la transaction y sont déposés sur le domaine de Stripe et sous sa responsabilité, non sur le nôtre.

Si nous installions un jour un autre outil de mesure ou tout autre traceur non strictement nécessaire, nous recueillerions au préalable votre consentement, et refuser serait aussi simple qu'accepter.

7. MINEURS

Ce site s'adresse à des personnes majeures. Si vous avez moins de quinze ans, l'inscription à notre lettre d'information suppose l'accord conjoint de la personne titulaire de l'autorité parentale, conformément à l'article 45 de la loi du 6 janvier 1978 modifiée. Si nous découvrons qu'une adresse a été inscrite dans ces conditions sans cet accord, nous la retirons.

8. VOS DROITS

Vous disposez, sur les données qui vous concernent, des droits suivants :

L'exercice de ces droits est gratuit. Ce n'est que si une demande est manifestement infondée ou excessive, notamment par son caractère répétitif, que nous pourrions exiger une participation raisonnable aux frais ou refuser d'y donner suite, en vous expliquant pourquoi.

COMMENT LES EXERCER : écrivez-nous à contact@sylorkey.com, ou par courrier à SYLORKEY, 25 boulevard des Dames, 13002 Marseille, France. Indiquez la demande et, si vous le pouvez, la référence d'une commande : cela nous aide à vous identifier. Nous ne vous demanderons une pièce d'identité que si un doute raisonnable subsiste sur votre identité.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être porté à trois mois si la demande est complexe ou si nous en recevons plusieurs de votre part ; nous vous en informerions alors dans le premier mois, en vous expliquant pourquoi.

SI NOTRE RÉPONSE NE VOUS SATISFAIT PAS, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française : Commission nationale de l'informatique et des libertés (CNIL) 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 Téléphone : 01 53 73 22 22 — www.cnil.fr

9. SÉCURITÉ

Nous prenons des mesures techniques et organisationnelles pour protéger vos données : chiffrement des échanges entre votre navigateur et le site, accès aux données limité aux seules personnes qui en ont besoin et protégé par authentification, hébergement chez un prestataire français, sauvegardes, et absence totale de stockage des données de carte bancaire chez nous.

Aucun système n'est invulnérable. Si une violation de données susceptible d'engendrer un risque élevé pour vos droits survenait, nous en informerions la CNIL dans les soixante-douze heures et vous en informerions individuellement, comme nous y obligent les articles 33 et 34 du RGPD.

10. MODIFICATIONS DE CETTE POLITIQUE

Nous pouvons faire évoluer cette politique, notamment lorsque le site change ou qu'un nouveau prestataire intervient. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant un traitement fondé sur votre consentement, nous vous en informerons et, si nécessaire, recueillerons un nouveau consentement.

Mesure d'audience