Dernière mise à jour : 16 août 2026
La présente politique explique comment STEREOS.STORE traite vos données personnelles lorsque vous consultez la boutique, créez un compte, passez une commande — y compris en mode invité —, contactez le service client, demandez un compte professionnel, publiez une contribution ou gérez vos choix relatifs aux cookies.
1. Responsable du traitement
Le responsable du traitement est STRL 54, société par actions simplifiée unipersonnelle au capital de 100 euros, immatriculée au RCS de Nancy sous le numéro 949 525 760, dont le siège social est situé 15 rue de Haigneville, 54290 Bayon, France.
- SIRET : 949 525 760 00011
- TVA intracommunautaire : FR20 949525760
- Site : https://stereos.store
- Contact pour la protection des données : contact@stereos.store
- Téléphone : +33 3 55 06 40 06
STRL 54 n’a pas désigné de délégué à la protection des données (DPO). Le contact ci-dessus centralise les demandes relatives aux données personnelles.
2. Données traitées
Selon votre utilisation de la boutique, nous pouvons traiter :
- vos nom, prénom, civilité facultative, adresses postale et électronique et numéro de téléphone ;
- vos données de compte : identifiant, mot de passe haché, préférences, historique de connexion et date de naissance facultative lorsqu’elle est renseignée. Aucune campagne d’anniversaire n’est actuellement configurée ;
- les produits, montants, factures, informations de livraison, retours, remboursements, échanges, garanties et communications associées à vos commandes ;
- l’identifiant, le moyen et le statut de la transaction ainsi que les informations nécessaires à la prévention de la fraude. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne sont pas conservées par STRL 54 ;
- pour un compte professionnel : entreprise, identité et email du contact, SIRET ou autre identifiant professionnel, numéro de TVA le cas échéant, pays, activité et site ou page professionnelle facultative ;
- vos demandes au service client, messages, avis produits, commentaires du blog et inscriptions à des communications ;
- les données techniques telles que l’adresse IP, les journaux de sécurité, l’appareil, le navigateur, les pages consultées et les événements de navigation ou de conversion ;
- vos choix de confidentialité : catégories acceptées ou refusées, identifiant pseudonyme de preuve, version, boutique, langue et date du choix.
Le numéro appelé, l’heure et la durée d’un appel peuvent figurer dans les relevés techniques de téléphonie. Le contenu des appels avec STEREOS.STORE n’est pas enregistré.
Les données proviennent principalement de vous, du fonctionnement de la boutique, des prestataires de paiement et de livraison, ou des technologies autorisées par vos choix de consentement.
La création d’un compte n’est pas obligatoire pour commander. Les champs indiqués comme obligatoires sont nécessaires à la création du compte choisi, à l’exécution de la commande ou à l’examen d’une demande de compte professionnel. Sans ces informations, l’opération concernée ne peut pas être traitée. Le numéro de téléphone est utilisé uniquement pour la commande, la livraison ou le service client ; STEREOS.STORE n’envoie pas de SMS commerciaux.
3. Finalités, bases légales et durées
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte | Contrat ou mesures précontractuelles | Relation commerciale, puis suppression après 2 ans sans action avec avertissement préalable ; les preuves et factures requises sont archivées séparément |
| Panier et commande | Mesures précontractuelles et contrat | Jusqu’à la commande ; panier abandonné supprimé au plus tard 30 jours après la dernière activité |
| Paiement, livraison, retours, garanties et SAV | Contrat | Exécution du contrat, puis archivage des seuls éléments nécessaires pendant les délais légaux ou de prescription applicables |
| Facturation et obligations comptables et fiscales | Obligation légale | 10 ans à compter de la clôture de l’exercice concerné pour les pièces comptables |
| Demande de compte professionnel | Mesures précontractuelles et intérêt légitime à vérifier l’éligibilité | Demande refusée ou sans suite : 30 jours maximum ; compte validé : relation professionnelle, puis durées propres au compte, aux commandes et aux factures |
| Demande générale hors contrat | Intérêt légitime à répondre et assurer le suivi | 3 ans maximum après le dernier contact de la personne ; suppression plus tôt des pièces devenues inutiles |
| Sécurité et prévention de la fraude | Intérêt légitime et, le cas échéant, obligation légale | Journaux techniques et de sécurité : 6 mois glissants par défaut ; les seuls éléments nécessaires à un incident ou contentieux peuvent être isolés pour la durée justifiée |
| Lettre d’information et prospection électronique | Consentement, sauf exception légale applicable aux clients pour des produits analogues | Jusqu’au retrait ou à l’opposition ; à défaut, clients : relation commerciale puis 3 ans maximum après sa fin ou le dernier contact actif ; prospects : 3 ans maximum après la collecte ou le dernier contact actif ; données minimales d’opposition conservées au moins 3 ans |
| Avis produits validé | Action volontaire de l’auteur et intérêt légitime à publier et modérer | 10 ans maximum tant que la fiche reste accessible ; anonymisation du nom affiché ou suppression au choix de l’auteur |
| Commentaire du blog validé | Action volontaire de l’auteur et intérêt légitime à publier et modérer ; consentement pour l’abonnement aux réponses | 10 ans maximum tant que l’article reste accessible ; anonymisation ou suppression au choix de l’auteur ; abonnement jusqu’au désabonnement ou à la suppression du compte |
| Mesure d’audience | Consentement | Selon le service autorisé et les durées indiquées par le gestionnaire de cookies ou le prestataire |
| Mesure publicitaire et attribution des conversions | Consentement | Selon le service autorisé et les durées indiquées par le gestionnaire de cookies ou le prestataire |
| Gestion et preuve des choix de consentement | Respect des obligations relatives aux traceurs et intérêt légitime à prouver les choix | Choix : 180 jours ; preuve pseudonyme : 395 jours |
| Défense ou exercice de droits en justice | Intérêt légitime | Prescription applicable et, en cas de procédure, jusqu’à sa clôture définitive |
Une donnée peut être placée en archivage intermédiaire lorsqu’elle doit être conservée pour une obligation légale ou la défense de droits, avec un accès limité à ces seules finalités.
4. Destinataires et services externes
Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :
- aux personnes habilitées de STRL 54 et à l’hébergeur LWS ;
- à Stripe et PayPal pour le paiement et la prévention de la fraude, et aux établissements bancaires pour un virement exceptionnellement convenu ;
- à La Poste/Colissimo, Delivengo et Mondial Relay, à leurs partenaires locaux et aux autorités douanières lorsque la destination l’exige ;
- à Google pour Google Analytics 4 et Google Ads ;
- à Microsoft pour Microsoft Advertising UET, utilisé pour mesurer la publicité et les événements de conversion, dont l’événement
purchase, uniquement avec le consentement marketing ; - à Trustindex, Google reCAPTCHA et aux fournisseurs de contenus ou polices distants lorsqu’une fonction correspondante est utilisée et autorisée ;
- à Brevo pour acheminer les emails transactionnels nécessaires au compte, aux commandes et au service client, synchroniser les fiches contacts, leur statut d’inscription et leurs attributs, confirmer les inscriptions, et, avec le consentement marketing, suivre les pages consultées et les actions liées aux paniers abandonnés ;
- à Klaviyo, utilisé jusqu’au 16 août 2026 pour des événements de création ou mise à jour de compte, d’inscription email et de statuts de commande. L’intégration est désormais désactivée et aucun nouveau composant navigateur n’a été observé lors du contrôle suivant son retrait ; les profils historiques doivent être effacés après la période de vérification technique ;
- à Meta/Facebook, utilisé jusqu’au 16 août 2026 au moyen de composants navigateur soumis au consentement marketing. Le module correspondant est désormais désactivé et aucun de ces composants n’a été observé lors du contrôle suivant son retrait ;
- au public pour le nom affiché, la note, le titre et le contenu d’un avis produit, ainsi que le nom ou pseudonyme choisi et le texte d’un commentaire du blog, après modération ;
- aux conseils, assureurs, auditeurs et autorités légalement habilitées lorsque cela est nécessaire.
Le connecteur eBay de la boutique synchronise les produits ; il ne transmet pas les commandes ni les données clients PrestaShop.
Certains prestataires agissent comme sous-traitants de STRL 54 et d’autres, notamment pour le paiement, la prévention de la fraude ou un service utilisé sous leur propre responsabilité, comme responsables de traitement distincts. Leurs propres politiques s’appliquent alors aux traitements qu’ils déterminent. STRL 54 ne vend pas vos données personnelles.
5. Transferts hors de l’Espace économique européen
Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Lorsque c’est le cas, le transfert doit reposer sur une décision d’adéquation applicable, des clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD, complétée si nécessaire par des mesures supplémentaires.
Une livraison hors EEE implique également la communication des données strictement nécessaires à l’acheminement et aux formalités douanières au transporteur, à ses partenaires locaux et aux autorités du pays de destination.
Vous pouvez demander des informations sur la destination et la garantie applicable à un prestataire précis en écrivant à contact@stereos.store.
6. Cookies, mesure d’audience et publicité
Le gestionnaire « Vos choix de confidentialité » permet de tout accepter, tout refuser ou choisir par finalité. Les technologies non nécessaires restent bloquées tant que la finalité correspondante n’a pas été acceptée.
Le gestionnaire gouverne les technologies chargées dans votre navigateur. Il ne gouverne pas l’acheminement des emails transactionnels ni les synchronisations serveur expressément décrites à la section 4.
- Strictement nécessaires : panier, authentification, sécurité, fonctionnement de PrestaShop et mémorisation de vos choix.
- Fonctionnalités optionnelles : Google reCAPTCHA, polices distantes et widgets d’avis tels que Trustindex.
- Mesure d’audience : Google Analytics 4.
- Marketing : Google Ads, Microsoft Advertising UET et les composants Brevo de suivi des pages ou actions de panier effectivement chargés avec ce consentement.
- Médias externes : contenus YouTube, Vimeo, Facebook ou d’autres plateformes uniquement lorsqu’ils sont intégrés à une page.
Google Tag Manager sert d’infrastructure commune. Avec le Consent Mode v2, il peut se charger après l’acceptation de la mesure d’audience ou du marketing, mais chaque balise reste soumise au signal correspondant : analytics_storage pour Google Analytics et ad_storage pour Google Ads et Microsoft Advertising UET. En cas de refus total, ces balises ne sont pas chargées.
La boutique publie dans le dataLayer un événement d’achat minimisé comprenant la référence de transaction, les montants, la devise et les informations sur les produits, sans nom, email, adresse postale ni identifiant de compte client. Les balises de mesure autorisées peuvent utiliser les paramètres qui leur ont été configurés pour mesurer l’achat et éviter les doublons.
Votre choix est mémorisé pendant 180 jours. Vous pouvez le modifier ou le retirer à tout moment avec le bouton permanent « Gérer mes cookies ». Le retrait n’affecte pas la licéité des traitements effectués auparavant.
7. Avis produits et blog
Les avis produits et commentaires du blog sont modérés avant publication. Un commentaire du blog peut être déposé sans compte avec un nom ou pseudonyme librement choisi. L’abonnement aux réponses est facultatif et réservé aux utilisateurs enregistrés. L’auteur peut demander l’anonymisation ou la suppression de sa contribution.
8. Vos droits
Selon le traitement et sa base légale, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement et du droit de définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.
Vous pouvez vous opposer à tout moment, sans motif et gratuitement, à l’utilisation de vos données à des fins de prospection, y compris au profilage lié à cette prospection. Lorsque le traitement repose sur l’intérêt légitime pour une autre finalité, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière ; nous cessons alors le traitement, sauf motif légitime impérieux ou nécessité liée à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait.
Un client connecté peut exporter ses données en PDF ou CSV et modifier certaines informations depuis son compte. Pour une autre rectification, l’effacement du compte ou toute autre demande, utilisez le formulaire de contact, écrivez à contact@stereos.store ou à STRL 54, 15 rue de Haigneville, 54290 Bayon, France.
Une pièce d’identité n’est pas demandée systématiquement. Des informations supplémentaires ne sont demandées qu’en cas de doute raisonnable et dans la mesure nécessaire. Nous répondons en principe sous un mois, avec une prolongation possible de deux mois pour une demande complexe ou nombreuse, dont vous serez informé dans le premier mois.
Vous pouvez introduire une réclamation auprès de la CNIL.
9. Décisions automatisées
Les demandes de compte professionnel sont acceptées ou refusées après intervention humaine.
Les contrôles automatiques de Stripe et PayPal relatifs au paiement ou à la fraude peuvent refuser un paiement et empêcher la validation de la commande ; ils n’annulent pas une commande déjà payée. Ils peuvent notamment prendre en compte la transaction, le moyen de paiement, les coordonnées, les adresses de facturation et de livraison, l’adresse IP, l’appareil, la localisation approximative et l’historique des tentatives.
En cas de refus, vous pouvez écrire à contact@stereos.store pour présenter vos observations, demander une vérification humaine et, lorsque cela est possible, une autre solution de paiement. Les politiques de Stripe et PayPal décrivent aussi leurs propres traitements.
10. Sécurité et mise à jour
STRL 54 met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment HTTPS, limitation des accès, mises à jour, surveillance et sauvegardes. En cas de violation, STRL 54 applique les obligations de documentation, d’évaluation et, lorsque les conditions légales sont réunies, de notification à la CNIL et d’information des personnes concernées.
Cette politique peut être mise à jour pour refléter l’évolution de la boutique, de ses prestataires ou des exigences légales. La date de la version en vigueur figure en tête de page.