Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

La présente Politique de confidentialité explique quelles données personnelles Sessio (la « Boutique ») collecte, comment nous les utilisons et les partageons, et les choix dont vous disposez. La Boutique est une boutique Digital Shelf Lab exploitée par Codigo Bro LLC, 1057 NW 136th Ave, Miami, FL 33182, United States (« nous »). Codigo Bro LLC a la qualité de responsable du traitement de vos données personnelles.

1. Informations que nous collectons

Coordonnées que vous nous communiquez au moment du paiement : votre nom et votre adresse e-mail (et votre numéro de téléphone, uniquement si le paiement le demande).
Informations sur la commande : les produits achetés, les prix, la devise, tout cadeau ou réduction appliqué, l'heure d'achat, ainsi que l'historique d'accès à vos fichiers et de téléchargements.
Informations de paiement : votre carte est traitée et conservée par Stripe. Nous recevons uniquement le réseau de la carte, les quatre derniers chiffres, le pays de facturation et le code postal, ainsi que le résultat des contrôles antifraude de Stripe — jamais votre numéro de carte complet.
Contrôles de sécurité : Cloudflare Turnstile, un contrôle anti-robots et antifraude, fonctionne sur la page de paiement et sur les boutons d'achat des offres qui suivent.
Informations sur l'appareil et les visites : votre adresse IP, l'agent utilisateur de votre navigateur (une description technique de votre navigateur et de votre appareil), le type d'appareil, votre localisation approximative (pays, région et ville) déduite de votre adresse IP ou de vos coordonnées de facturation, les pages de la Boutique que vous consultez, et la publicité ou la campagne d'origine (paramètres de campagne tels que les balises UTM, et identifiants de clic tels que fbclid, un code que Facebook ajoute aux liens publicitaires).
Identifiants de cookies : voir la section 4.
Votre acceptation de nos conditions : la version des conditions et politiques acceptée au moment du paiement, avec l'heure, l'adresse IP et l'appareil.
Les messages que vous nous envoyez pour l'assistance.

2. Comment nous utilisons vos données

Pour traiter votre commande, livrer vos produits et envoyer vos e-mails de commande et d'accès.
Pour traiter les paiements, y compris les offres facultatives que vous choisissez d'ajouter à votre commande en un clic après le paiement. Stripe conserve la carte avec laquelle vous avez payé. Nous l'utilisons uniquement pour les achats que vous effectuez en un clic, dans les 24 heures suivant votre commande et dans le même navigateur. Stripe la conserve jusqu'à ce que vous nous demandiez de la supprimer.
Pour fournir l'assistance client et gérer les remboursements.
Pour prévenir la fraude et répondre aux contestations de paiement.
Pour mesurer et améliorer notre publicité, y compris en partageant des informations avec Meta comme décrit ci-dessous, et pour montrer nos publicités aux bonnes personnes (voir Audiences personnalisées Meta à la section 3).
Pour respecter nos obligations légales, fiscales et comptables.

Nous envoyons uniquement des e-mails relatifs à votre commande (accès à vos fichiers et reçus) ; nous n'envoyons ni lettres d'information ni e-mails commerciaux, et nous ne suivons pas si vous ouvrez nos e-mails ou cliquez sur leurs liens.

3. Avec qui nous les partageons

Nous ne vendons ni ne cédons vos données personnelles contre rémunération. Nous les partageons uniquement avec :

Stripe — paiements, moyens de paiement enregistrés et prévention de la fraude.
Meta Platforms (Facebook et Instagram) — pour mesurer nos publicités, leur attribuer les commandes et améliorer leur diffusion, grâce au pixel Meta et à l'API Conversions de Meta (voir la section 4). Nous téléversons également les adresses e-mail de nos clients vers Meta, pseudonymisées (normalisées et hachées au moyen de l'algorithme SHA-256) avant de quitter nos systèmes, afin de créer des Audiences personnalisées Meta. Nous utilisons ces audiences pour que nos publicités ne soient pas montrées aux personnes ayant déjà acheté, et pour aider Meta à trouver des personnes semblables à nos clients. Meta rapproche les e-mails pseudonymisés des comptes qu'elle détient. Meta utilise ces informations selon sa propre politique de confidentialité.
Prestataires de services qui traitent des données pour notre compte : Cloudflare (hébergement, sécurité, contrôles anti-robots, livraison de vos fichiers et statistiques de visite), Supabase (hébergement de la base de données, aux États-Unis), ainsi que Resend et Brevo (envoi de nos e-mails).
Conseillers professionnels ; autorités, lorsque la loi l'exige ; et un acquéreur de notre entreprise, si elle venait à être cédée.

Selon certaines lois d'États américains, le partage de données avec Meta à des fins publicitaires peut être considéré comme une « vente » ou un « partage » de données personnelles à des fins de publicité ciblée. Voir la section 6 pour vous y opposer.

4. Cookies, pixel Meta et API Conversions

Pixel Meta (dans votre navigateur). Lorsque vous consultez nos pages ou le paiement, le pixel Meta signale des événements à Meta, tels qu'une vue de page, une vue de produit, le début du paiement, l'ajout d'une offre à votre commande, la saisie des informations de paiement, et un achat.

API Conversions de Meta (depuis nos serveurs). Nous envoyons également ces événements, y compris vos achats, depuis nos serveurs. Ils peuvent comprendre votre adresse e-mail, votre nom, votre numéro de téléphone (uniquement si le paiement le demande), votre ville, votre région, votre code postal et votre pays. Nous pseudonymisons ces données (hachage au moyen de l'algorithme SHA-256) avant de les envoyer. Nous envoyons également, non hachés, votre adresse IP, l'agent utilisateur de votre navigateur, et les valeurs des cookies Meta _fbp et _fbc. Le pixel et l'API Conversions partagent un identifiant d'événement pour que Meta ne compte pas deux fois le même événement.

Cookies que nous utilisons :

Nécessaires au fonctionnement du paiement et de votre commande (strictement nécessaires) : cookies qui maintiennent votre session de paiement et les étapes après le paiement, y compris les offres en un clic. Ils durent jusqu'à 24 heures.
visitor_id — notre propre cookie qui identifie votre navigateur, afin de compter les visiteurs et de reconnaître l'appareil utilisé pour passer une commande (prévention de la fraude). Il dure 1 an.
dsl_attr — notre propre cookie qui conserve les paramètres de campagne (balises UTM) et l'identifiant de clic d'origine, pour votre première et votre dernière visite, afin de savoir quelle publicité vous a amené. Il dure 30 jours.
_fbp et _fbc — cookies de Meta. Si vous arrivez depuis une publicité Meta avec un identifiant de clic (fbclid) et qu'il n'existe pas encore de cookie _fbc, notre serveur le crée afin que la publicité puisse être associée à votre commande.

Lorsque vous ouvrez la Boutique dans le navigateur intégré d'Instagram ou de Facebook, nous pouvons récupérer les paramètres de campagne (jamais les identifiants de clic) depuis la page d'origine et les conserver pendant 7 jours.

Statistiques de visite. À chaque chargement de page, nous enregistrons la boutique, l'offre, le marché, votre pays, le type d'appareil, la publicité et la campagne d'origine (identifiant publicitaire, utm_content, et si un identifiant de clic était présent) et votre visitor_id. Ces enregistrements ne comprennent ni votre adresse IP, ni votre e-mail, ni l'agent utilisateur de votre navigateur.

5. Combien de temps nous les conservons

Commandes, paiements, consentements et enregistrements de téléchargement (y compris l'adresse IP et les données relatives à l'appareil) : au moins 24 mois après votre achat, pour livrer vos produits, fournir l'assistance, prévenir la fraude et répondre aux contestations de paiement, et plus longtemps lorsque la loi fiscale ou comptable l'exige.
Enregistrements des événements envoyés à Meta (sans adresse IP, e-mail ni agent utilisateur) : jusqu'à 24 mois.
Listes de clients pour les Audiences personnalisées Meta (votre e-mail pseudonymisé) : conservées sur l'audience, chez Meta et de notre côté, jusqu'à ce que vous vous opposiez ou que nous supprimions l'audience.
Enregistrements de visite (sans adresse IP, e-mail ni agent utilisateur) : 3 mois ; totaux quotidiens de visite : 24 mois.
Moyen de paiement enregistré : conservé par Stripe jusqu'à ce que vous nous demandiez de le supprimer ; nous l'utilisons uniquement pour les achats en un clic dans les 24 heures suivant votre commande.
Paramètres de campagne récupérés dans le navigateur intégré : 7 jours.
Cookies : visitor_id 1 an ; dsl_attr 30 jours ; cookies de paiement jusqu'à 24 heures ; cookies de Meta, tels que définis par Meta.
Sauvegardes : les sauvegardes quotidiennes sont conservées pendant 35 jours.
Messages d'assistance : aussi longtemps que nécessaire pour résoudre votre demande et en garder une trace.

6. Vos choix et vos droits

Opposition à la publicité. Pour vous opposer, écrivez à support@digitalshelflab.com depuis l'adresse utilisée au moment du paiement. Une fois votre demande traitée : (1) nous vous retirons de nos Audiences personnalisées Meta lors de la prochaine mise à jour quotidienne (généralement en un jour) et nous ne vous y ajoutons plus ; et (2) les événements concernant vos achats que nous envoyons à Meta, via l'API Conversions de Meta et via le pixel Meta sur les pages qui suivent le paiement, ne comprennent plus votre adresse e-mail, votre numéro de téléphone, votre nom, votre ville, votre région ou votre code postal, et sont signalés pour l'Utilisation limitée des données de Meta. Ces événements signalent toujours l'achat et sa valeur, et comprennent toujours des détails techniques tels que votre adresse IP, votre navigateur et vos identifiants de cookies, comme pour tout visiteur. Les visites de nos pages avant votre paiement peuvent toujours être mesurées avec des cookies, et un événement déjà préparé au moment où nous recevons votre demande peut toujours être envoyé tel quel, en quelques minutes. Nous ne pouvons pas supprimer ce que Meta a déjà reçu. Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et gérer la façon dont Meta utilise vos données dans vos préférences publicitaires Facebook ou Instagram. Nous ne répondons actuellement ni aux signaux de navigateur Global Privacy Control ou « Do Not Track », et nous n'affichons pas de bandeau cookies.
Vos droits. Selon votre lieu de résidence, vous pouvez avoir le droit de savoir quelles données personnelles nous détenons sur vous, d'en obtenir une copie, de les corriger, de les faire supprimer, et de demander le réexamen de votre demande. Vous pouvez recourir à un représentant autorisé. Pour faire une demande, écrivez à support@digitalshelflab.com depuis l'adresse utilisée au moment du paiement. Nous répondrons dans un délai de 45 jours, ou plus tôt si votre loi l'exige. Nous ne vous traiterons pas différemment pour avoir exercé vos droits. Lorsque vous nous demandez de supprimer vos données, nous supprimons ou dissocions ce que la loi ne nous oblige pas à conserver ; les enregistrements de vos achats et de leur livraison sont conservés comme preuve de la transaction (pour les contestations de paiement et les impôts).
UE et Royaume-Uni. Si vous vous trouvez dans l'UE ou au Royaume-Uni, vous disposez également du droit de limiter le traitement de vos données, du droit de vous y opposer ainsi que du droit à la portabilité de vos données, et vous pouvez introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL). Nous nous fondons sur l'exécution du contrat conclu avec vous (gestion des commandes et mise à disposition des produits), sur nos obligations légales (fiscales et comptables), et sur nos intérêts légitimes (prévention de la fraude, contestations de paiement, sécurité et mesure de notre publicité). Nous nous fondons également sur notre intérêt légitime à ne pas adresser de publicité aux personnes ayant déjà acheté, et à trouver des personnes semblables à nos clients, lorsque nous utilisons les adresses e-mail pseudonymisées de nos clients pour créer des Audiences personnalisées Meta (section 3). Vous avez le droit de vous y opposer à tout moment : écrivez à support@digitalshelflab.com et nous vous retirerons de ces audiences et limiterons les données que nous envoyons à Meta au sujet de vos achats (voir « Opposition à la publicité » ci-dessus).

7. Transferts internationaux

Nous et nos prestataires de services conservons et traitons les données aux États-Unis et dans d'autres pays. Lorsque cela est requis, ces transferts reposent sur les garanties offertes par nos prestataires, telles que le Cadre UE–États-Unis pour la confidentialité des données ou les Clauses contractuelles types.

8. Sécurité

Nous utilisons des mesures techniques et organisationnelles raisonnables pour protéger vos données, telles que des connexions chiffrées, des contrôles d'accès et un stockage privé pour vos fichiers. Aucune méthode de transmission ou de stockage n'est totalement sécurisée.

9. Enfants

La Boutique est destinée aux adultes. Vous devez avoir au moins 18 ans, ou l'âge de la majorité du lieu où vous vivez s'il est plus élevé, pour acheter chez nous. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans, et nous n'envoyons pas de données les concernant à des partenaires publicitaires.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version sur cette page avec sa date.

11. Contact

Pour toute question ou demande relative à la confidentialité :

E-mail : support@digitalshelflab.com
Téléphone : +1 (786) 403-0332
Adresse : 1057 NW 136th Ave, Miami, FL 33182, United States