Dernière mise à jour : 11 juillet 2026

La présente politique explique comment la société ZENTRYX collecte, utilise, conserve et partage les données personnelles des utilisateurs du site :

https://bysolenya.com/

Elle précise également les conditions d’utilisation des cookies et autres traceurs présents sur la boutique.

1. Responsable du traitement

Le responsable du traitement est :

ZENTRYX
Société par actions simplifiée unipersonnelle — SASU
Capital social : 500 euros
Siège social : 59 rue de Ponthieu, Bureau 326, 75008 Paris, France
SIREN : 106 786 890
SIRET : 106 786 890 00017
E-mail : contact@bysolenya.com

La boutique est exploitée sous le nom commercial Solenya.

Aucun délégué à la protection des données, ou DPO, n’a été désigné.

2. Personnes concernées

La présente politique concerne notamment :

• les visiteurs du site ;
• les clients et destinataires des commandes ;
• les personnes utilisant le formulaire de contact ;
• les personnes contactant le service après-vente ;
• les personnes utilisant le formulaire de rétractation ;
• les utilisateurs du suivi de commande ;
• les personnes ayant consenti à recevoir des SMS commerciaux ou des relances de panier.

3. Données collectées

Selon l’utilisation du site, ZENTRYX peut collecter les catégories de données suivantes.

Données d’identification et de contact

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• adresse de livraison ;
• adresse de facturation ;
• pays ;
• langue ;
• informations concernant le destinataire d’une commande.

Données relatives aux commandes

• numéro de commande ;
• produits, tailles, variantes et quantités commandés ;
• montant et devise ;
• réductions ou offres groupées utilisées ;
• frais de livraison ;
• historique et statut de la commande ;
• informations de livraison et de suivi ;
• demandes d’annulation, de retour, d’échange, de rétractation ou de remboursement.

Données de paiement

Les paiements peuvent être traités au moyen de :

• Shopify Payments ;
• Shop Pay ;
• PayPal ;
• Apple Pay ;
• Google Pay.

ZENTRYX ne reçoit généralement pas les numéros complets de carte bancaire.

Elle peut toutefois recevoir certaines informations liées à la transaction, notamment :

• le montant ;
• la devise ;
• le statut du paiement ;
• le moyen de paiement utilisé ;
• un identifiant de transaction ;
• les derniers chiffres de la carte ;
• les résultats de certains contrôles antifraude.

Données relatives au service client

ZENTRYX peut traiter :

• le contenu des échanges ;
• les réclamations ;
• les photographies ou vidéos d’un produit ;
• les photographies du colis ou de l’étiquette d’expédition ;
• les preuves de retour ;
• les attestations sur l’honneur de non-réception ;
• les informations nécessaires au traitement d’un produit défectueux ou non conforme.

Données techniques et de navigation

ZENTRYX et ses prestataires peuvent collecter :

• l’adresse IP ;
• le navigateur ;
• le système d’exploitation ;
• le type d’appareil ;
• la langue ;
• la localisation approximative ;
• les pages consultées ;
• les produits visualisés ;
• les clics et interactions ;
• la source de la visite ;
• les identifiants techniques ;
• les données relatives au panier ;
• les événements liés à la commande ;
• les informations relatives aux cookies et traceurs.

Données marketing

Lorsque la personne y a valablement consenti, ZENTRYX peut traiter :

• son numéro de téléphone ;
• la date et la preuve du consentement ;
• les préférences de désinscription ;
• les messages envoyés ;
• les liens consultés ;
• les paniers abandonnés ;
• les interactions avec les campagnes SMS.

Le simple fait de communiquer un numéro pour la livraison ne vaut pas consentement à recevoir des publicités.

Contenus numériques

Lorsqu’une offre comprend un ebook ou un autre contenu numérique téléchargeable, ZENTRYX peut traiter :

• le numéro de commande ;
• l’adresse électronique ;
• les données liées à l’accès au fichier ;
• les données liées au téléchargement ;
• les informations techniques nécessaires à la délivrance du contenu.

4. Origine des données

Les données sont notamment collectées :

• directement auprès de l’utilisateur ;
• lors d’une commande ;
• au moyen d’un formulaire ;
• lors d’un échange avec le service client ;
• par l’intermédiaire de Shopify ;
• par les prestataires de paiement ;
• par les transporteurs et partenaires logistiques ;
• par les applications installées sur la boutique ;
• au moyen des cookies et autres traceurs.

5. Finalités et bases légales

Gestion des commandes

Les données sont utilisées pour :

• enregistrer la commande ;
• traiter le paiement ;
• préparer et expédier les produits ;
• transmettre les informations nécessaires aux partenaires logistiques ;
• assurer le suivi ;
• délivrer les contenus numériques ;
• gérer les retours, échanges et remboursements.

Base légale : exécution du contrat ou mesures précontractuelles.

Paiement et prévention de la fraude

Les données sont utilisées pour :

• sécuriser les paiements ;
• détecter les transactions inhabituelles ;
• prévenir les impayés ;
• gérer les contestations et rétrofacturations.

Bases légales : exécution du contrat, obligation légale et intérêt légitime à sécuriser les transactions.

Service client et garanties

Les données sont utilisées pour :

• répondre aux demandes ;
• traiter les réclamations ;
• examiner les produits endommagés ou non conformes ;
• gérer les colis non reçus ;
• exercer les garanties ;
• traiter les retours et remboursements.

Bases légales : exécution du contrat, obligation légale et intérêt légitime à gérer la relation client.

Obligations légales et comptables

Les données sont utilisées afin de respecter les obligations relatives :

• à la facturation ;
• à la fiscalité ;
• à la comptabilité ;
• à la conservation des contrats ;
• aux garanties ;
• aux litiges ;
• aux demandes des autorités.

Base légale : respect d’une obligation légale.

Relances de panier par SMS

Klaviyo et YSMS peuvent être utilisés afin d’envoyer des rappels de panier abandonné.

Lorsque ces messages présentent un caractère commercial, ils sont envoyés uniquement si la personne a donné un consentement préalable valable ou lorsqu’une exception légale est applicable.

Le consentement doit être libre, spécifique, éclairé et univoque. Chaque message doit permettre une désinscription simple. La CNIL confirme que la prospection par SMS adressée à des particuliers nécessite en principe un consentement préalable. 

Base légale : consentement.

Messages liés aux commandes

Des SMS ou e-mails peuvent être adressés sans consentement marketing lorsqu’ils sont strictement nécessaires pour :

• confirmer une commande ;
• informer sur son expédition ;
• communiquer un suivi ;
• signaler une difficulté de livraison ;
• répondre à une demande ;
• transmettre une information indispensable au contrat.

Base légale : exécution du contrat.

Publicité Meta

Le Meta Pixel peut être utilisé afin de :

• mesurer les conversions ;
• attribuer une vente à une publicité ;
• analyser les performances des campagnes ;
• constituer des audiences ;
• personnaliser ou recibler les publicités.

Base légale : consentement.

Le Meta Pixel ne doit pas être activé avant le consentement lorsqu’il utilise des traceurs soumis à cette obligation. La CNIL exige une information et un consentement préalables pour les cookies publicitaires. 

Amélioration du site et fonctionnement des applications

Les données peuvent être utilisées pour :

• assurer le bon fonctionnement du panier ;
• afficher les offres groupées ;
• proposer la langue et la devise adaptées ;
• fournir le suivi de commande ;
• détecter les erreurs ;
• améliorer les performances et l’ergonomie.

Bases légales : exécution du contrat, intérêt légitime ou consentement selon la nature de l’outil ou du traceur concerné.

6. Outils et prestataires utilisés

Shopify

La boutique est exploitée au moyen de Shopify.

Shopify traite notamment des données liées :

• à la navigation ;
• aux commandes ;
• aux paiements ;
• aux clients ;
• à la prévention de la fraude ;
• à la sécurité ;
• à la gestion technique de la boutique.

Pour les personnes situées dans l’Espace économique européen, au Royaume-Uni ou en Suisse, Shopify indique que les données sont initialement reçues par Shopify International Limited, son entité irlandaise. 

Shopify Payments et Shop Pay

Ces services traitent les données nécessaires :

• au paiement ;
• à l’authentification ;
• à la prévention de la fraude ;
• à la gestion des transactions ;
• au traitement d’éventuels remboursements ou litiges.

PayPal

Lorsqu’un client choisit PayPal, certaines données sont transmises à PayPal, qui traite le paiement selon ses propres conditions et sa propre politique de confidentialité.

Apple Pay et Google Pay

Lorsqu’ils sont proposés, Apple Pay et Google Pay traitent les données nécessaires à l’authentification et au paiement selon leurs propres politiques.

Klaviyo

Klaviyo est utilisé pour automatiser certaines communications, notamment les relances de paniers abandonnés.

Klaviyo peut traiter notamment :

• les coordonnées ;
• les informations de commande ;
• les données relatives au panier ;
• les interactions avec les messages ;
• les données de désinscription.

YSMS

YSMS est utilisé pour envoyer des SMS, notamment des relances de panier abandonné et, selon la configuration, certains messages relatifs aux commandes.

L’application peut traiter :

• le numéro de téléphone ;
• les informations liées au panier ;
• le contenu des campagnes ;
• les clics ;
• les conversions ;
• le statut du consentement ;
• les demandes de désinscription.

La fiche de l’application indique notamment qu’elle permet les campagnes SMS, les relances de panier, les notifications de commande et le suivi des performances. 

Meta

Le Meta Pixel est utilisé pour les campagnes Facebook et Instagram, sous réserve du consentement requis.

Rapi Bundle

Rapi Bundle est utilisé afin d’afficher et de gérer notamment :

• des offres groupées ;
• des remises par quantité ;
• des ventes additionnelles ;
• des offres de type « un acheté, un offert ».

L’application peut recevoir certaines informations relatives aux produits, au panier, aux offres sélectionnées et aux interactions de l’utilisateur. 

Suivi de commande Shopify

Une fonctionnalité de suivi de commande est disponible directement sur le site.

Elle peut traiter :

• le numéro de commande ;
• l’adresse électronique ;
• le statut du colis ;
• le numéro de suivi ;
• les informations communiquées par le transporteur.

Traduction et conversion de devises

Les fonctionnalités natives de Shopify peuvent être utilisées afin de proposer :

• une langue adaptée ;
• une devise locale ;
• un affichage correspondant au marché ou au pays du visiteur.

Ces fonctions peuvent utiliser la localisation approximative, la langue du navigateur, le pays ou certains paramètres de navigation.

7. Destinataires des données

Les données peuvent être transmises, dans la mesure nécessaire, aux catégories suivantes :

• personnel autorisé de ZENTRYX ;
• Shopify ;
• Shopify Payments ;
• Shop Pay ;
• PayPal ;
• Apple Pay ;
• Google Pay ;
• Klaviyo ;
• YSMS ;
• Meta ;
• Rapi Bundle ;
• fournisseurs et partenaires logistiques ;
• transporteurs ;
• prestataires informatiques ;
• conseils juridiques, comptables ou fiscaux ;
• autorités administratives ou judiciaires lorsque la loi l’exige.

Les fournisseurs et partenaires logistiques ne reçoivent que les informations nécessaires à la préparation et à la livraison des commandes.

8. Transferts internationaux

Certains prestataires ou partenaires peuvent être situés ou traiter des données en dehors de l’Espace économique européen, notamment :

• au Canada ;
• aux États-Unis ;
• en Chine ;
• dans d’autres pays où se trouvent les partenaires logistiques.

Lorsque cela est requis, ces transferts doivent être encadrés par un mécanisme reconnu, notamment :

• une décision d’adéquation ;
• des clauses contractuelles types ;
• des garanties contractuelles et techniques appropriées ;
• un autre mécanisme prévu par la réglementation.

Shopify indique notamment s’appuyer sur la décision d’adéquation de la Commission européenne concernant le Canada pour certains transferts vers sa société mère canadienne. 

9. Durées de conservation

Commandes et contrats

Les données nécessaires à l’exécution d’une commande sont conservées pendant la relation contractuelle, puis archivées pendant la durée nécessaire à la preuve des droits et obligations.

Les factures et documents comptables peuvent être conservés pendant 10 ans.

Les autres documents contractuels ou commerciaux peuvent être conservés pendant les délais légaux de prescription applicables.

Données de paiement

ZENTRYX ne conserve pas les numéros complets de carte bancaire.

Les prestataires de paiement conservent les données conformément à leurs propres obligations légales et de sécurité.

Service client

Les échanges, photographies, vidéos et attestations sont conservés pendant la durée nécessaire au traitement du dossier, puis pendant la durée utile à la défense des droits des parties.

Consentement SMS

Les preuves du consentement, du refus et de la désinscription sont conservées pendant la durée nécessaire pour démontrer le respect des obligations légales.

Paniers abandonnés

Les données relatives aux paniers abandonnés sont conservées pendant la durée nécessaire à l’envoi des relances prévues, puis supprimées ou intégrées à la relation client lorsqu’une commande est conclue.

Cookies

Les cookies sont conservés pendant une durée dépendant de leur fonction et du prestataire concerné.

Le choix du visiteur concernant les cookies est généralement conservé pendant une durée limitée afin d’éviter de lui redemander trop fréquemment son choix.

10. Sécurité

ZENTRYX met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre :

• la perte ;
• l’accès non autorisé ;
• l’altération ;
• la divulgation ;
• la destruction ;
• l’utilisation frauduleuse.

Ces mesures comprennent notamment :

• des connexions sécurisées ;
• la limitation des accès ;
• la protection des comptes administrateurs ;
• la sélection de prestataires spécialisés ;
• la mise à jour des outils ;
• des procédures de gestion des incidents.

Shopify fournit des outils permettant aux marchands de gérer certains paramètres de confidentialité, mais le marchand reste responsable de leur configuration et du respect de ses propres obligations. 

11. Droits des personnes

Selon la réglementation applicable, toute personne dispose notamment :

• d’un droit d’accès ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation ;
• d’un droit d’opposition ;
• d’un droit à la portabilité ;
• du droit de retirer son consentement ;
• du droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques significatifs, dans les conditions prévues par la loi.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

12. Exercice des droits

Toute demande peut être adressée à :

contact@bysolenya.com

La demande doit préciser le droit exercé et contenir les informations nécessaires à l’identification du demandeur.

Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité de la personne.

ZENTRYX répond dans les délais prévus par la réglementation.

13. Réclamation auprès de la CNIL

Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut adresser une réclamation à la :

Commission nationale de l’informatique et des libertés — CNIL

POLITIQUE RELATIVE AUX COOKIES

14. Définition

Un cookie est un fichier ou identifiant enregistré ou lu sur l’appareil d’un utilisateur lors de sa navigation.

Le terme « cookie » comprend également :

• les pixels ;
• les balises ;
• les scripts ;
• les identifiants publicitaires ;
• le stockage local ;
• les technologies similaires.

15. Cookies strictement nécessaires

Ces cookies permettent notamment :

• l’affichage du site ;
• la mémorisation du panier ;
• le passage de la commande ;
• la sécurisation du paiement ;
• la prévention de la fraude ;
• la gestion de la session ;
• le fonctionnement du suivi de commande ;
• la mémorisation des choix relatifs aux cookies.

Ils peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires à un service expressément demandé. 

16. Cookies de préférences

Ces cookies peuvent permettre de mémoriser :

• la langue ;
• le pays ;
• la devise ;
• certains paramètres d’affichage.

Selon leur fonction exacte, ils peuvent être strictement nécessaires ou soumis au consentement.

17. Cookies liés à Rapi Bundle

Rapi Bundle peut utiliser des identifiants ou technologies similaires afin :

• d’afficher les offres groupées ;
• de calculer les remises ;
• de conserver certains choix dans le panier ;
• de mesurer les interactions avec les offres.

Leur régime dépend de leur caractère strictement nécessaire ou non au service demandé.

18. Cookies publicitaires Meta

Le Meta Pixel peut utiliser des cookies ou identifiants afin :

• de mesurer les conversions ;
• d’attribuer les ventes aux campagnes ;
• de constituer des audiences ;
• de personnaliser ou recibler les publicités.

Ces traceurs ne doivent être activés qu’après le consentement du visiteur.

19. Cookies liés à Klaviyo et YSMS

Klaviyo et YSMS peuvent utiliser des identifiants afin :

• de reconnaître un panier ;
• de relier un numéro ou une adresse à une session ;
• de déclencher une relance ;
• de mesurer les clics et conversions ;
• de gérer le consentement et la désinscription.

Lorsqu’ils ne sont pas strictement nécessaires, ces traceurs ne sont activés qu’après consentement.

20. Gestion du consentement

Lors de sa première visite, l’utilisateur doit pouvoir :

• tout accepter ;
• tout refuser ;
• personnaliser ses choix ;
• obtenir une information claire sur chaque finalité ;
• modifier ou retirer son consentement ultérieurement.

Le refus doit être aussi simple et accessible que l’acceptation.

Le consentement ne peut pas être déduit :

• du silence ;
• de la poursuite de la navigation ;
• d’une case précochée ;
• de la simple fermeture du bandeau.

La CNIL exige une information préalable et un consentement avant le dépôt de certains traceurs. 

21. Modification des préférences

L’utilisateur peut modifier ses choix à tout moment au moyen du lien ou bouton de gestion des cookies disponible sur le site.

Le retrait du consentement doit être aussi simple que son octroi.

22. Paramètres du navigateur

Les cookies peuvent également être supprimés ou bloqués depuis les paramètres du navigateur.

Le blocage des cookies strictement nécessaires peut toutefois empêcher :

• l’ajout au panier ;
• la mémorisation du panier ;
• le passage de la commande ;
• le paiement ;
• l’affichage de certaines fonctionnalités.

23. Mise à jour de la politique

La présente politique peut être mise à jour en cas :

• de changement réglementaire ;
• d’ajout ou de suppression d’une application ;
• d’activation d’un nouvel outil publicitaire ;
• de modification des pratiques de traitement ;
• d’ouverture d’un nouveau marché.

La date de dernière mise à jour figure en haut de la page.