- À propos
- Politique de confidentialité
Politique de confidentialité
Termes et Conditions
Dossier CVGDernière mise à jour : 20/10/2026
1. Qui est responsable de vos données ?
Le site de vente en ligne Save Store (accessible depuis save.co/smartphone) est édité par
SAVE STORE, société par actions simplifiée unipersonnelle (SASU) au capital de 2 592 000,00 €,
immatriculée au RCS de Nanterre sous le numéro 490 218 161, SIRET du siège 490 218 161 00159, numéro de TVA intracommunautaire FR53 490 218 161,
dont le siège est situé 42 avenue de Wagram, 75008 Paris, ci-après « Save », « nous ».
Save est responsable du traitement de vos données personnelles pour les finalités décrites ci-dessous. Pour toute question : [email protected], ou par courrier à l'adresse du siège ci-dessus.
Pour l'exécution de votre commande, Save et la boutique qui l'honore traitent vos données chacun pour ce qui le concerne. Pour les offres promotionnelles et recommandations, le responsable est celui qui décide de la campagne : Save pour ses campagnes nationales, la boutique pour ses propres campagnes locales.
2. Quelles données collectons-nous ?
| Quand | Données | Source |
|---|---|---|
| Création de votre compte | adresse email, mot de passe (conservé uniquement sous forme chiffrée, jamais en clair), prénom, nom, vos choix concernant les offres commerciales (voir § 3) | vous |
| Connexion avec Google | adresse email, prénom et nom de votre compte Google (nous ne recevons pas votre mot de passe Google) | Google, avec votre accord |
| Commande | prénom, nom, adresse de livraison ou de retrait (adresse, complément, code postal, ville, pays), numéro de téléphone, produit commandé, prix, mode de livraison ou de retrait en boutique, boutique choisie | vous |
| Recherche d'une boutique pour un retrait en magasin | ville ou code postal saisi, et la localisation correspondante (coordonnées géographiques), conservée avec la commande | vous |
| Paiement | vos données de carte bancaire sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs. Nous conservons uniquement l'identifiant technique du paiement, son montant et son statut (autorisé, encaissé, annulé) | vous / prestataire de paiement |
| Traitement de votre commande | statut de la commande, numéro de suivi et transporteur, numéro de série (IMEI) du produit envoyé, facture établie par la boutique (elle comporte votre nom et votre adresse) | boutique |
| Réclamation | échanges, pièces jointes éventuelles, identifiant de la commande concernée | vous, Save, boutique |
| Recommandations personnalisées (si vous avez coché la case à l'inscription) | historique de vos achats et des pages que vous consultez sur le site, rattachés à votre compte | vous, par vos achats et votre navigation |
| Utilisation du site | cookie technique de session (voir § 9), adresse IP et journaux techniques de connexion, enregistrés par nos hébergeurs et notre prestataire de sécurité et conservés 12 mois au plus | automatique |
Nous ne collectons pas de données dites « sensibles » (santé, opinions, origine…). Les champs marqués comme obligatoires sont nécessaires pour traiter votre commande : sans eux, nous ne pouvons pas la réaliser.
3. Pourquoi utilisons-nous vos données, et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous permettre de vous connecter | exécution du contrat / mesures précontractuelles |
| Traiter votre commande : la transmettre à une boutique, organiser la livraison ou le retrait, encaisser le paiement, établir la facture, vous informer par email de son avancement | exécution du contrat |
| Permettre à la boutique de vous contacter au sujet de votre commande (adresse de retrait incorrecte, suivi de colis, facture, réclamation) et de renseigner le suivi automatique du transporteur et sa facture | exécution du contrat |
| Gérer les réclamations, le service après-vente et les garanties légales | exécution du contrat / obligation légale |
| Conserver les documents comptables et de facturation | obligation légale |
| Prévenir la fraude, assurer la sécurité du site et des paiements, tenir un journal des actions de nos équipes et des boutiques | intérêt légitime |
| Vous envoyer des offres promotionnelles ponctuelles (soldes, opérations spéciales), par Save et par les boutiques du réseau, si vous avez coché la case à l'inscription | votre consentement |
| Utiliser l'historique de vos achats et de votre navigation sur le site pour vous adresser des recommandations personnalisées, par Save et par les boutiques du réseau (ex. accessoires compatibles, renouvellement de produit), si vous avez coché la case à l'inscription | votre consentement |
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà réalisés, en écrivant à [email protected] ; nous le prenons en compte dans les meilleurs délais et au plus tard dans un mois. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne vendons pas vos données.
4. Qui y a accès ?
Au sein de Save : les équipes habilitées (administration du site, support, comptabilité), dans la limite de leurs besoins. Les actions de ces équipes sur la plateforme sont enregistrées dans un journal.
Les boutiques du réseau Save : la boutique qui reçoit votre commande peut voir votre prénom, nom, adresse (ou lieu de retrait), numéro de téléphone et adresse email du compte ainsi que le détail de la commande, le temps nécessaire pour l'accepter ou la refuser. Si elle ne donne pas suite (refus, expiration, transfert à une autre boutique), ces coordonnées ne lui sont plus affichées ; la commande est alors proposée à une autre boutique du réseau, qui reçoit les mêmes informations. La boutique qui honore la commande les conserve pour l'exécuter. Elle remet le colis au transporteur de son choix, qui reçoit les informations nécessaires à la livraison. Elle voit aussi si vous avez accepté les offres promotionnelles et les recommandations personnalisées, afin de ne vous les adresser que si vous y avez consenti.
Les propriétaires de plusieurs boutiques (franchisés) : ils suivent l'activité de leurs boutiques, sans accès à vos coordonnées, mais peuvent consulter les factures des commandes de leurs boutiques, qui comportent votre nom et votre adresse.
Nos prestataires (sous-traitants), qui traitent des données pour notre compte :
| Prestataire | Rôle | Où sont traitées les données |
|---|---|---|
| Stripe | paiement par carte | Irlande (Stripe Payments Europe, Limited, entité contractante pour la France d'après les conditions de Stripe) ; transferts possibles vers les États-Unis (Stripe, Inc., adhérent au cadre de protection des données UE–États-Unis) |
| Amazon Web Services EMEA SARL (AWS) | hébergement de la base de données et des fichiers (factures, photos) | France (région de Paris) |
| OVH | hébergement du serveur de l'application | France (centre de données de Gravelines) |
| Cloudflare | réseau, sécurité et performance du site | réseau mondial (le trafic transite par le centre de données le plus proche) ; certaines données techniques sont traitées aux États-Unis et en Europe |
| Brevo | envoi des emails (confirmation de compte, suivi de commande, mot de passe) | Union européenne (serveurs de Brevo, Google Cloud en Belgique, OVH en France et en Allemagne, d'après l'aide en ligne de Brevo) |
| connexion avec votre compte Google (si vous choisissez cette option) | Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen ; traitement possible hors de l'Union européenne, notamment aux États-Unis (Google LLC, adhérent au cadre de protection des données UE–États-Unis) | |
| OpenStreetMap (Nominatim) | transformation d'une ville ou d'un code postal en position géographique pour trouver une boutique proche | Royaume-Uni et Pays-Bas, d'après la déclaration de la fondation OpenStreetMap |
Nous n'envoyons aucune donnée personnelle d'acheteur dans les notifications WhatsApp adressées aux boutiques (numéro de commande, produit, prix et délai uniquement).
5. Vos données sortent-elles de l'Union européenne ?
Une partie de nos prestataires (Stripe, Google, Cloudflare) peut traiter des données en dehors de l'Union européenne, notamment aux États-Unis, et le service de cartographie OpenStreetMap est hébergé au Royaume-Uni (et aux Pays-Bas). Dans ce cas, le transfert est encadré par des garanties appropriées : adhésion du prestataire au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et/ou clauses contractuelles types de la Commission européenne (garanties validées par notre délégué à la protection des données). Vous pouvez en obtenir une copie en écrivant à [email protected].
6. Combien de temps conservons-nous vos données ?
Durées retenues au minimum : seules les conservations imposées par la loi sont prolongées. Durées validées par Save le 20/10/2026.
| Données | Durée |
|---|---|
| Compte et données de profil | jusqu'à la suppression de votre compte sur demande ; à défaut, suppression automatique après 3 ans sans connexion ni commande |
| Commandes, factures, paiements | 10 ans (obligation légale de conservation des pièces comptables et des contrats de vente à distance) |
| Réclamations et échanges de service après-vente | le temps de leur traitement, puis 2 ans à compter de leur clôture |
| Localisation saisie pour un retrait en magasin | avec la commande |
| Preuve de vos choix de consentement | pendant la durée de validité du consentement |
| Données de personnalisation (historique de vos achats et de votre navigation, utilisé pour les recommandations) | jusqu'au retrait de votre consentement, et au plus 13 mois après votre dernière activité |
| Journaux techniques de connexion | 12 mois |
| Journal des actions des équipes et des boutiques | 24 mois |
À l'issue de ces durées, vos données sont supprimées ou anonymisées. Pendant la durée de conservation légale des commandes et factures, ces données ne sont plus utilisées que pour répondre à nos obligations (comptabilité, litiges) et ne le sont plus à des fins commerciales.
7. Quels sont vos droits ?
Vous disposez, dans les conditions prévues par la réglementation, des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données, retrait de votre consentement, et directives sur le sort de vos données après votre décès.
Pour les exercer : écrivez-nous à [email protected] en précisant l'adresse email de votre compte. Nous pourrons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois (prolongeable dans les cas prévus par la loi). Certaines données doivent toutefois être conservées malgré une demande d'effacement (obligations comptables, § 6).
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL
(Commission nationale de l'informatique et des libertés — www.cnil.fr).
8. Comment protégeons-nous vos données ?
- Connexion au site chiffrée (HTTPS) ;
- mots de passe stockés sous forme chiffrée (jamais en clair) ;
- données de carte bancaire jamais stockées par nos soins ;
- fichiers (factures, pièces jointes) conservés dans un espace privé, accessibles uniquement après vérification de vos droits ;
- accès cloisonnés par profil : une boutique ne voit que ses commandes ;
- journalisation des actions de nos équipes et des boutiques.
Aucun système n'étant infaillible, en cas de violation de données présentant un risque pour vous, nous vous en informerons dans les conditions prévues par la loi.
9. Cookies
Ce site utilise un cookie technique de session, indispensable à votre connexion (durée maximale de 30 jours), qui ne nécessite pas votre consentement. Si vous avez accepté les recommandations personnalisées, vos achats et les pages que vous consultez une fois connecté sont rattachés à votre compte ; aucun traceur supplémentaire n'est déposé dans votre navigateur pour cela, et rien n'est suivi si vous n'êtes pas connecté ou si vous avez refusé. Vous pouvez retirer votre accord à tout moment. La liste des cookies et la gestion de vos choix se trouvent sur notre page Cookies, qui ne traite que des cookies et renvoie à la présente politique pour le reste.
10. Mineurs
Ce site est réservé aux personnes majeures (18 ans révolus). Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous à [email protected] : nous les supprimerons.
11. Comptes professionnels (boutiques, franchisés, équipes Save)
Pour les personnes qui utilisent la plateforme au nom d'une boutique ou de Save, nous traitons : adresse email professionnelle, nom, rôle et boutique rattachée, ainsi que le journal de leurs actions (24 mois) — créations et modifications d'annonces, traitement des commandes, réponses aux réclamations, connexion d'un compte de paiement, et leurs connexions à la plateforme (réussies, et échecs de mot de passe sur un compte existant) ; ce journal n'enregistre pas l'adresse IP — afin d'assurer la sécurité, le suivi et la qualité du service (intérêt légitime). Les notifications WhatsApp adressées aux boutiques passent par Twilio (États-Unis ; adhérent au cadre de protection des données UE–États-Unis d'après son annonce de 2023) : seuls le numéro WhatsApp de la boutique et le contenu de la notification (numéro de commande, produit, prix, délai) lui sont transmis.
12. Modifications
Nous pouvons modifier cette politique pour suivre l'évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.