Politique de confidentialité

De quoi s’agit-il ?Cette politique explique comment nous traitons les données personnelles, dans notre boutique et dans nos apps Shopify, éditées par Syde.

Dernière mise à jour : 30 octobre 2026

La présente politique de confidentialité est établie par WYOMIND SAS (« Syde », « nous »), 2 rue Saint-Fiacre, 54000 Nancy, France, qui exploite la marque Syde, anciennement Wyomind. Elle décrit deux sortes de traitements :

dans notre boutique, lorsque vous la visitez, achetez nos produits, utilisez votre compte client ou nos services : Syde est responsable du traitement (partie 1) ;
dans nos apps Shopify, qui traitent les données des boutiques des marchands pour leur compte : le marchand est responsable du traitement, et Syde son sous-traitant au sens de l'article 28 du RGPD (partie 2).

Nos produits sont vendus exclusivement à des professionnels. La présente politique est rédigée en français dans sa version originale, qui seule fait foi et prévaut sur toute autre version.

1. Notre boutique : Syde responsable du traitement

Les données que nous traitons dans notre boutique sont principalement celles des interlocuteurs de nos clients professionnels.

1.1. Où vos données sont traitées

Vos données sont traitées en deux endroits :

la boutique en ligne, hébergée par Shopify : catalogue, panier, paiement, compte client ;
les services propres de Syde, qui gèrent ce que la boutique ne prend pas en charge : les licences et leur activation, les téléchargements, les factures et le support.

1.2. Données collectées

Données de compte et de facturation : nom, prénom, raison sociale, numéro de TVA, adresse de facturation, adresse email.
Données de commande : produits achetés, montants, état du paiement. Les données de carte bancaire sont traitées par nos prestataires de paiement (Shopify Payments, PayPal) ; Syde ne conserve jamais de numéro de carte, de compte bancaire ni d'IBAN.
Données de licence : le domaine sur lequel chaque licence est activée, et l'URL de l'administration de la plateforme, collectée lors du téléchargement et de l'installation d'une extension.
Données de support : le contenu de vos demandes, la licence concernée (extension, clé d'activation, domaine) et, lorsque vous les fournissez pour permettre une intervention, les accès à l'administration de votre plateforme ou à vos serveurs. Ces accès sont conservés de façon sécurisée et utilisés uniquement pour l'intervention.
Avis : URL de votre site, pseudonyme et contenu de l'avis, lorsque vous choisissez d'en publier un.
Newsletter : votre adresse email, si vous vous y abonnez.
Données de navigation : type et réglages de l'appareil, système d'exploitation, navigateur, adresse IP, pages consultées — collectées au moyen de cookies, avec votre consentement lorsqu'il est requis (voir « Cookies »).

1.3. Finalités et bases légales

Finalité	Base légale
Traitement des commandes, délivrance et activation des licences, téléchargements et mises à jour	Exécution du contrat
Facturation et comptabilité	Obligation légale
Support client	Exécution du contrat
Sécurité de la boutique et prévention de la fraude	Intérêt légitime
Mesure d'audience (Google Analytics)	Consentement
Newsletter	Consentement
Avis et récompenses associées	Consentement

Nous n'utilisons pas vos données à des fins de publicité ciblée, et nous ne les vendons pas.

1.4. Destinataires

Vos données ne sont communiquées qu'aux prestataires qui nous aident à exercer notre activité, agissant sur nos instructions :

Shopify — hébergement de la boutique, paiement, comptes clients (Shopify International Limited, Irlande) ;
Shopify Payments et PayPal — traitement des paiements ;
Google Analytics — mesure d'audience, uniquement avec votre consentement ;
Help Scout — support client ;
Scaleway — hébergement des services propres de Syde (licences, téléchargements, factures).

1.5. Transferts hors de l'Union européenne

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne ou sur ses clauses contractuelles types.

1.6. Durées de conservation

Données de compte, de licence et de support : pendant la durée de la relation commerciale, puis pendant le délai de prescription applicable aux litiges commerciaux (5 ans).
Factures et pièces comptables : 10 ans, conformément au Code de commerce.
Newsletter : jusqu'à votre désinscription.
Cookies et données de mesure d'audience : 13 mois au plus.

1.7. Cookies

Un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels lors de votre première visite depuis l'Union européenne, l'Espace économique européen, la Suisse ou le Royaume-Uni. Les refuser ne vous empêche pas d'utiliser la boutique. Les cookies strictement nécessaires à son fonctionnement (panier, session, sécurité, mémorisation de la fermeture d'une fenêtre) ne requièrent pas de consentement.

2. Nos apps Shopify : Syde sous-traitant

Nos apps Shopify (les « Apps ») relèvent de nos conditions de vente. Lorsqu'un marchand installe une App, les données de sa boutique Shopify que l'App traite (les « Données Client ») restent les siennes : il est le seul responsable du traitement, et Syde traite ces données en qualité de sous-traitant, uniquement sur ses instructions et pour son compte (articles 11 et 12 des conditions de vente).

2.1. Objet, nature et finalité

Syde traite les Données Client uniquement pour fournir au marchand les services de l'App qu'il a installée, et à aucune autre fin : elle les héberge, les met en cache, les copie et les affiche dans la mesure où ces services l'exigent. Les instructions du marchand résultent de son utilisation de l'App et de ses réglages, ainsi que de ses demandes au support de Syde.

2.2. Durée et sort des données

Le traitement dure aussi longtemps que l'App est installée sur la boutique du marchand. À la désinstallation de l'App ou à la résiliation des conditions de vente, les Données Client sont effacées ou rendues inutilisables au plus tard soixante (60) jours après la date de résiliation (article 18.3 des conditions de vente) ; il appartient au marchand de les récupérer auparavant au moyen des fonctionnalités de l'App.

2.3. Types de données et personnes concernées

Chaque App n'accède qu'aux données de la boutique que le marchand autorise à l'installation, telles que les listent l'écran d'autorisation de Shopify et la fiche de l'App sur le Shopify App Store. Selon l'App, il peut s'agir :

des données des clients du marchand : identité et coordonnées, compte client, adresses, commandes, listes de souhaits ;
des données du marchand et de son personnel : nom et adresse email du propriétaire de la boutique et des utilisateurs de l'App ;
de données de la boutique sans donnée personnelle : produits, collections, prix, stocks, thème.

Les personnes concernées sont les clients du marchand, le marchand lui-même et son personnel.

2.4. Sous-traitants ultérieurs

Le marchand autorise Syde à recourir aux sous-traitants ultérieurs suivants, tenus aux mêmes obligations de protection des données :

Heroku (Salesforce) — hébergement des Apps, dans sa région européenne ;
Stackhero et Heroku Postgres — bases de données ;
Redis Cloud (Redis) — cache ;
Logtail (Better Stack) — journaux applicatifs ;
Sysnove — hébergement de l'App Product Feeds.

Syde informe le marchand de tout changement envisagé de cette liste en la mettant à jour, avec un préavis raisonnable ; le marchand qui s'y oppose peut désinstaller l'App. Syde stocke les Données Client sur des serveurs situés en Europe (article 13 des conditions de vente).

2.5. Sécurité et confidentialité

Syde met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les Données Client contre la destruction ou l'altération accidentelle ou illicite, la divulgation ou l'accès non autorisés et les autres formes de traitement illicite ; toutes les connexions entre la boutique du marchand et les Apps sont sécurisées (article 13 des conditions de vente). Les personnes autorisées à traiter les Données Client chez Syde sont tenues à la confidentialité.

2.6. Assistance au marchand

Compte tenu de la nature du traitement, Syde aide le marchand :

à répondre aux demandes des personnes concernées qui exercent leurs droits ; toute demande que Syde reçoit directement est transmise au marchand ;
à respecter ses obligations en matière de sécurité, de notification des violations de données personnelles et, le cas échéant, d'analyse d'impact ;
en lui notifiant toute violation de données personnelles dans les meilleurs délais après en avoir pris connaissance.

Syde met à la disposition du marchand les informations nécessaires pour démontrer le respect de ces obligations, et permet la réalisation d'audits, auxquels elle contribue.

3. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation et d'opposition à leur traitement, d'un droit à la portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@syde.shop. La demande est traitée aux deux endroits où vos données sont traitées — la boutique et les services de Syde.

Si vos données sont traitées par l'une de nos Apps pour le compte d'un marchand, adressez votre demande à ce marchand, responsable du traitement ; Syde l'aide à y répondre (partie 2).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

4. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.