Politique de confidentialité
Mise à jour : 10 octobre 2026. Cette politique explique l’utilisation de vos données pour la visite du site, votre compte, vos commandes et la livraison. Le responsable de traitement est INTELLEX SAS (Smak), 932 652 282 RCS Paris, 60 rue François Iᵉʳ, 75008 Paris, France. Pour toute question ou demande relative à vos données : contact@thesmak.com.
1. Données traitées et provenance
Vous nous communiquez votre nom, courriel, téléphone, adresse, panier et, si vous le souhaitez, vos consignes d’accès et de livraison. Si vous créez un compte, nous traitons aussi vos identifiants et adresses enregistrées ; le mot de passe est conservé sous forme de condensat, et non en clair. Les champs obligatoires sont nécessaires pour créer le compte ou exécuter la commande. Sans ces données, le service concerné ne peut être fourni. N’inscrivez pas de données sensibles dans les commentaires.
Nous conservons les articles, montants, statuts et références de commande, paiement et remboursement, la date et la version des conditions acceptées, ainsi que vos demandes et réclamations. Stripe, le magasin et Uber transmettent les informations nécessaires au suivi du paiement, de la préparation et de la livraison. Les demandes de rétractation comprennent les noms, courriel, numéro de commande, éventuel commentaire et horodatage.
La navigation produit des données techniques : adresse IP, navigateur, requêtes et erreurs. Le panier et le choix de zone peuvent être mémorisés dans votre navigateur. Smak ne stocke ni le numéro complet de carte ni le cryptogramme : ces données sont recueillies par le prestataire de paiement.
2. Finalités et bases légales
- Compte, panier, calcul de livraison, paiement, préparation, livraison et assistance liée à l’achat : mesures précontractuelles ou exécution du contrat (article 6, paragraphe 1, b du RGPD).
- Facturation, obligations comptables, preuve contractuelle, traitement des droits légaux et réponses aux autorités : obligations légales (article 6, paragraphe 1, c).
- Sécurité, prévention des abus, correction des erreurs et défense des droits : intérêts légitimes d’INTELLEX, en tenant compte de vos droits (article 6, paragraphe 1, f).
- Une éventuelle prospection soumise à consentement ou l’ajout de traceurs non nécessaires requiert un consentement distinct (article 6, paragraphe 1, a), retirable à tout moment. L’acceptation des conditions de vente n’est pas un consentement à la publicité.
3. Destinataires et livraison
L’équipe Smak et le personnel du magasin chargé de votre commande accèdent aux données nécessaires à sa préparation et au suivi : identité, courriel, téléphone, adresse et instructions, articles et état de la commande. Ces données ne sont pas vendues.
Avant paiement, votre adresse et votre téléphone sont transmis à Uber Direct pour calculer la livraison. Pour organiser celle-ci après paiement, Uber reçoit le nom du destinataire (ou le courriel si le nom est absent), le téléphone, l’adresse, les instructions d’accès, les noms et quantités des articles, le numéro et l’identifiant interne de commande. Le coursier peut vous appeler et utilise l’adresse et les consignes pour vous remettre le colis.
L’adresse est aussi utilisée par le service de géocodage de la Géoplateforme de l’IGN pour vérifier la zone de livraison. Le calcul de livraison et le paiement comportent des contrôles techniques pouvant empêcher une commande ; contactez-nous en cas de difficulté.
Stripe reçoit les données nécessaires au paiement et à la prévention de la fraude, notamment vos coordonnées, l’adresse de facturation, le montant et des signaux techniques. Stripe et Uber traitent aussi certaines données pour leurs propres obligations, selon leurs politiques respectives.
4. Prestataires techniques et localisation
Vercel héberge le site ; Render héberge l’application et son cache ; Neon fournit la base de données ; Resend envoie les courriels transactionnels ; Sentry traite les erreurs techniques. Amazon Web Services stocke les images du catalogue, sans données de commande prévues dans ces images. Les autorités ou conseils professionnels peuvent recevoir des données lorsque leurs missions ou la loi le nécessitent.
Les services applicatifs principaux et la base de données sont configurés à Francfort. Cette configuration ne signifie pas que toutes les opérations sont limitées à l’Union européenne : plusieurs prestataires sont établis aux États-Unis ou utilisent des infrastructures et équipes hors de l’EEE.
Pour les transferts concernés, les garanties applicables reposent sur les clauses contractuelles types de la Commission européenne prévues par les accords de traitement et, lorsque le destinataire et le transfert sont couverts, sur une décision d’adéquation, dont le cadre UE–États-Unis pour les organismes certifiés. Vous pouvez demander les informations et une copie des garanties applicables à contact@thesmak.com.
5. Conservation
Les données restent nécessaires pendant la gestion du compte, l’exécution de la commande et le traitement de vos demandes. Ensuite, seules les données nécessaires aux obligations légales et à la preuve des droits doivent être conservées pendant le délai applicable. Les pièces comptables sont conservées dix ans (article L123-22 du Code de commerce). Les contrats électroniques d’au moins 120 € sont conservés dix ans dans les conditions des articles L213-1 et D213-1 à D213-2 du Code de la consommation ; vous pouvez nous en demander l’accès.
Pour les autres éléments contractuels et réclamations, la conservation dépend de la prescription applicable, généralement cinq ans à compter du jour où le titulaire du droit a connu ou aurait dû connaître les faits permettant de l’exercer (article 2224 du Code civil). Un litige en cours peut nécessiter une conservation jusqu’à sa clôture. Les instructions de livraison sont actuellement rattachées à la commande : elles ne font pas l’objet d’une suppression automatique immédiate.
Un compte peut faire l’objet d’une demande de suppression, sous réserve des informations devant être conservées pour une obligation légale ou un litige. Les journaux techniques et erreurs sont limités à la durée nécessaire à la sécurité et au diagnostic selon les paramètres des prestataires. Les données des anciennes invitations sont effacées trente jours après expiration ou révocation.
6. Cookies et stockage dans le navigateur
Le cookie NEXT_LOCALE conserve la langue choisie pendant un an. La session de connexion utilise un cookie d’authentification. Le stockage local smak_cart_id et smak_region conserve le panier et la zone de livraison jusqu’à leur remplacement ou leur suppression ; ce stockage local n’a pas de date d’expiration automatique. Des cookies techniques de Stripe peuvent être utilisés pour la sécurité du paiement et la prévention de la fraude.
Ces fonctions servent au service demandé. La boutique n’active pas de traceurs publicitaires, de mesure d’audience marketing ou d’enregistrement des sessions. Si de tels traceurs sont ajoutés, votre choix préalable sera demandé lorsqu’il est requis. Vous pouvez effacer le stockage et les cookies dans votre navigateur ; cela peut réinitialiser votre panier, votre langue ou votre connexion.
7. Sécurité et vos droits
Les échanges avec le site utilisent HTTPS. L’accès aux commandes est réservé aux personnes qui en ont besoin. Les rapports d’erreurs sont filtrés pour limiter l’envoi de coordonnées et de contenus sensibles ; cette mesure ne remplace pas la prudence lors de la saisie de commentaires.
Dans les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation et portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement sans affecter les traitements antérieurs. Vous pouvez également donner des directives sur vos données après votre décès dans les conditions de la loi française.
Écrivez à contact@thesmak.com avec suffisamment d’éléments pour identifier votre demande. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. La réponse intervient en principe dans un mois ; une prolongation de deux mois est possible en cas de complexité ou de nombreuses demandes, avec information motivée dans le premier mois. Vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou l’autorité compétente de votre résidence.