Politique de confidentialité
Comment Segna collecte et protège vos données
Version du 15 octobre 2026.
1. Responsable du traitement
Segna, SASU, RCS Paris 941 271 801, 60 rue François 1er, 75008 Paris, est responsable des traitements décrits ici. Contact pour toute question relative aux données : privacy@segnashare.com.
2. Données collectées
| Catégorie | Détail |
|---|---|
| Identité et contact | Données : prénom, nom, e-mail, mobile, date de naissance, adresses de livraison et facturation, n° TVA pour une entreprise — Origine : fournies à l'inscription et à la commande |
| Profil et préférences | Données : photo, bio, ville ou quartier, profession, pseudos Instagram / TikTok / Pinterest, tailles, marques et styles préférés, réponses d'onboarding — Origine : fournies par l'Utilisatrice |
| Contenus | Données : looks (photos, vidéos), inspirations, abonnées suivies, messages du chat avec Segna, photos de litiges — Origine : fournies par l'Utilisatrice |
| Commandes et paiement | Données : paniers, commandes, expéditions, retours, factures, litiges, indemnités, identifiant client Stripe, 4 derniers chiffres de la carte — Origine : générées par l'usage ; Stripe conserve seul les données de carte |
| Vérification d'identité | Données : résultat de la vérification Stripe Identity, type de document ; les images sont traitées par Stripe — Origine : Stripe Identity (Club+) |
| Usage et technique | Données : pages et écrans vus, interactions avec les pièces, impressions du fil, sessions (adresse IP, navigateur), jetons de notification, identifiant d'appareil, version de l'app — Origine : collectées automatiquement |
| Consentements | Données : choix de confidentialité, préférences de communication et leur historique — Origine : fournies par l'Utilisatrice |
Segna ne collecte ni géolocalisation en continu, ni contacts, ni données sensibles. L'adresse est utilisée pour la livraison ; seul le quartier peut apparaître sur le profil public.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, authentifier (OTP e-mail et SMS, Apple, Google) | exécution du contrat |
| Traiter les commandes, abonnements, livraisons, retours, factures | exécution du contrat |
| Vérifier l'identité des membres Club+ | intérêt légitime (prévention de la fraude et des non-restitutions) |
| Gérer les retards, dommages, litiges, recouvrement, mises en demeure | exécution du contrat et intérêt légitime |
| Afficher les profils, looks et la communauté | exécution du contrat ; consentement pour la visibilité du profil |
| Personnaliser le catalogue et les recommandations | consentement (réglage « personnalisation ») |
| Envoyer les messages de service (e-mail, push, SMS) | exécution du contrat |
| Envoyer nouveautés et offres (e-mail, push) | consentement, retirable à tout moment |
| Mesurer l'audience et améliorer le produit (PostHog, Google Analytics) | consentement sur le site ; intérêt légitime dans l'application |
| Publicité et mesure des campagnes (Meta Pixel) | consentement |
| Support client par chat | exécution du contrat |
| Comptabilité, obligations légales, contentieux | obligation légale et intérêt légitime |
4. Destinataires et sous-traitants
Les données sont accessibles à l'équipe Segna habilitée et transmises aux prestataires suivants, pour les seules finalités indiquées :
| Prestataire | Détail |
|---|---|
| Supabase | Rôle : base de données, authentification, stockage des médias — Localisation : UE (Irlande) |
| Vercel | Rôle : hébergement du site et des API — Localisation : États-Unis (clauses contractuelles types) |
| Stripe | Rôle : paiement, factures, vérification d'identité — Localisation : Irlande / États-Unis |
| Sendcloud, Mondial Relay, Chronopost | Rôle : étiquettes, transport, points relais — Localisation : UE |
| Resend | Rôle : envoi des e-mails — Localisation : États-Unis |
| Twilio | Rôle : envoi des SMS de vérification et de suivi — Localisation : États-Unis |
| Expo | Rôle : notifications push — Localisation : États-Unis |
| Apple, Google | Rôle : authentification, notifications, Apple Pay / Google Pay — Localisation : États-Unis |
| PostHog | Rôle : analyse d'usage et enregistrement de session (champs masqués) — Localisation : UE (Francfort) |
| Google Analytics, Cookiebot | Rôle : mesure d'audience, gestion du consentement (site) — Localisation : États-Unis / UE |
| Meta | Rôle : pixel publicitaire (site, avec consentement) — Localisation : États-Unis |
| AR24 | Rôle : lettres recommandées électroniques en cas de non-restitution — Localisation : France |
| Discord, n8n | Rôle : outils internes de support (messages du chat relayés à l'équipe) et d'automatisation — Localisation : États-Unis (Discord) / UE, Allemagne (n8n Cloud) |
| Anthropic, FASHN | Rôle : rédaction assistée des fiches pièces et essayage virtuel : aucune donnée d'Utilisatrice transmise — Localisation : États-Unis |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework. Les données peuvent être communiquées aux autorités sur réquisition et aux conseils de Segna en cas de contentieux.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, contenus | tant que le compte est actif, puis effacement à la suppression ou après 3 ans d'inactivité |
| Commandes, factures, paiements | 10 ans (obligations comptables), pseudonymisées après suppression du compte |
| Litiges, indemnités, mises en demeure | 5 ans à compter de la clôture (prescription) |
| Résultat de vérification d'identité | durée de l'abonnement Club+ puis 1 an |
| Données résiduelles après suppression du compte | purge définitive sous 6 mois |
| Journaux de connexion et sessions | 1 an |
| Consentements et préférences de communication | 3 ans après le dernier contact |
| Cookies et traceurs | 13 mois maximum ; données d'audience 25 mois |
| Messages du chat relayés sur Discord | fil supprimé 12 heures après la clôture de la conversation |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives post mortem. La plupart s'exercent directement dans l'application (réglages, préférences de confidentialité, suppression du compte) ; pour le reste, écrivez à privacy@segnashare.com. Segna répond sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Préférences de communication : les messages de service ne peuvent pas être désactivés ; les e-mails et notifications marketing se désactivent dans les réglages ou via le lien de désinscription. Les notifications respectent une plage de silence de 21 h à 9 h.
7. Cookies et traceurs
Sur le site, un bandeau (Cookiebot) recueille votre consentement avant tout dépôt de traceur non nécessaire. Les catégories sont détaillées dans la Politique de cookies. Dans l'application, Segna utilise PostHog pour mesurer l'usage et améliorer le service ; vous pouvez vous y opposer en écrivant à privacy@segnashare.com.
8. Sécurité
Les données sont chiffrées en transit, hébergées chez des prestataires certifiés, protégées par des règles d'accès par utilisatrice (row level security) et des journaux d'audit. Les données de carte ne transitent jamais par Segna. En cas de violation de données présentant un risque, Segna informe la CNIL sous 72 heures et les personnes concernées.
9. Mineures
La Plateforme est réservée aux personnes majeures. Segna supprime tout compte dont il apparaît qu'il appartient à une mineure.
10. Modifications
Segna peut mettre à jour la présente politique ; la date de version figure en tête. Toute modification substantielle est notifiée par e-mail ou dans l'application.