Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

SammyToy accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi nous les utilisons, comment nous les protégeons et quels sont vos droits.

Elle décrit également le fonctionnement d’Ambili Merchant, l’outil utilisé par SammyToy pour synchroniser son catalogue avec Google Merchant Center et Google Shopping.

1. Responsable du traitement

Le responsable du traitement est SammyToy.

Adresse :
SammyToy
15 rue de Rungis
75013 Paris
France

Contact relatif aux données personnelles :
quentin@sammytoy.fr

Les informations juridiques complètes concernant l’éditeur du site sont disponibles dans nos mentions légales :
https://sammytoy.fr/content/2-mentions-legales

2. Données collectées sur la boutique SammyToy

Selon votre utilisation du site, nous pouvons collecter les catégories de données suivantes :

  • informations d’identité : nom et prénom ;

  • coordonnées : adresse postale, adresse électronique et numéro de téléphone ;

  • informations nécessaires à la livraison et à la facturation ;

  • informations relatives aux commandes, produits achetés, retours et remboursements ;

  • informations liées à votre compte client ;

  • échanges avec notre service client ;

  • données techniques telles que l’adresse IP, le navigateur, l’appareil utilisé et les journaux de sécurité ;

  • préférences relatives aux communications commerciales ;

  • données déposées ou lues au moyen de cookies et technologies similaires.

Les informations bancaires complètes ne sont pas conservées par SammyToy. Les paiements sont traités par des prestataires de paiement sécurisés conformément à leurs propres politiques de confidentialité.

3. Finalités et bases juridiques

Nous utilisons vos données pour les finalités suivantes :

Gestion des commandes

Les données sont utilisées pour enregistrer les commandes, traiter les paiements, assurer la livraison, gérer les retours, les remboursements et le service après-vente.

Base juridique : exécution du contrat conclu avec le client.

Gestion du compte client

Les données sont utilisées pour créer, sécuriser et administrer votre compte SammyToy.

Base juridique : exécution du contrat et intérêt légitime de SammyToy à assurer le bon fonctionnement de ses services.

Service client

Nous utilisons vos coordonnées et l’historique de vos échanges afin de répondre à vos demandes.

Base juridique : exécution du contrat ou intérêt légitime, selon la nature de la demande.

Obligations comptables et légales

Certaines informations relatives aux commandes et aux factures sont conservées afin de respecter nos obligations fiscales, comptables et juridiques.

Base juridique : obligation légale.

Prévention de la fraude et sécurité

Nous pouvons utiliser certaines données techniques et transactionnelles pour sécuriser le site, prévenir les abus et détecter les opérations frauduleuses.

Base juridique : intérêt légitime de SammyToy à protéger son activité et ses clients.

Communications commerciales

Lorsque la réglementation l’exige, les communications commerciales sont envoyées uniquement avec votre consentement. Vous pouvez vous désinscrire à tout moment au moyen du lien présent dans chaque message.

Base juridique : consentement ou intérêt légitime dans les cas autorisés par la réglementation.

Mesure d’audience et cookies

Les cookies strictement nécessaires assurent le fonctionnement du site. Les cookies non essentiels ne sont déposés qu’après votre consentement, lorsque celui-ci est requis.

Base juridique : consentement pour les cookies non essentiels et intérêt légitime pour les cookies indispensables au fonctionnement et à la sécurité du site.

4. Utilisation de Google Merchant Center par Ambili Merchant

Ambili Merchant est un outil intégré à la boutique SammyToy. Il sert à :

  • produire et actualiser le catalogue destiné à Google Shopping ;

  • synchroniser les informations utiles concernant les produits, notamment leur titre, leur description, leur prix, leur disponibilité, leur stock, leur image et leur adresse Internet ;

  • consulter l’état de diffusion des produits dans Google Merchant Center ;

  • consulter les diagnostics, avertissements et erreurs communiqués par Google ;

  • aider SammyToy à corriger et améliorer la qualité de son catalogue Google Shopping.

Ambili Merchant est utilisé exclusivement par SammyToy pour administrer son propre catalogue marchand.

5. Données Google auxquelles Ambili Merchant accède

Après autorisation du compte Google concerné, Ambili Merchant peut accéder aux informations strictement nécessaires au fonctionnement du service, notamment :

  • l’identifiant du compte Google Merchant Center autorisé ;

  • les informations relatives aux sources de données et aux catalogues de produits ;

  • l’état de traitement et de diffusion des produits ;

  • les diagnostics, avertissements, refus et recommandations communiqués par Google ;

  • les destinations Google sur lesquelles les produits sont susceptibles d’être diffusés ;

  • les informations techniques nécessaires au maintien de la connexion autorisée.

L’application ne demande que les autorisations nécessaires aux fonctionnalités effectivement proposées.

Ambili Merchant n’accède pas aux e-mails Gmail, aux fichiers Google Drive, aux contacts, aux agendas ni aux mots de passe du compte Google.

6. Utilisation des données Google

Les données obtenues auprès de Google sont utilisées uniquement pour :

  • afficher les diagnostics Google Merchant Center dans l’administration de SammyToy ;

  • contrôler la bonne prise en compte du catalogue ;

  • identifier les produits nécessitant une correction ;

  • suivre les améliorations apportées au flux Google Shopping ;

  • assurer le fonctionnement, la sécurité et la maintenance de la connexion.

Les données Google ne sont pas utilisées à des fins de profilage publicitaire indépendant, ne sont pas vendues et ne sont pas louées.

Elles ne sont pas transférées à des tiers, sauf lorsque cela est strictement nécessaire au fonctionnement sécurisé du service, imposé par la loi ou expressément autorisé par l’utilisateur.

L’utilisation des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use ») :

https://developers.google.com/terms/api-services-user-data-policy

7. Autorisation et jetons Google OAuth

La connexion à Google repose sur le protocole sécurisé OAuth 2.0. SammyToy ne reçoit ni ne conserve le mot de passe du compte Google.

Après autorisation, Google fournit à Ambili Merchant des jetons techniques permettant d’accéder aux seules données couvertes par les autorisations accordées. Ces jetons sont conservés dans l’environnement technique de la boutique et protégés par des restrictions d’accès et des mesures de sécurité.

Ils ne sont utilisés que pour maintenir la connexion demandée et exécuter les fonctionnalités d’Ambili Merchant.

8. Révocation de l’accès Google

L’autorisation donnée à Ambili Merchant peut être retirée à tout moment depuis les paramètres de sécurité du compte Google :

https://myaccount.google.com/connections

La déconnexion ou la révocation empêche Ambili Merchant d’obtenir de nouvelles données depuis les API Google. Une nouvelle autorisation sera nécessaire pour rétablir la connexion.

Vous pouvez également demander la suppression des informations Google conservées par Ambili Merchant en écrivant à :

quentin@sammytoy.fr

9. Destinataires des données

Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :

  • au personnel autorisé de SammyToy ;

  • aux prestataires d’hébergement et de maintenance technique ;

  • aux prestataires de paiement ;

  • aux transporteurs chargés des livraisons ;

  • aux prestataires de communication ou de mesure d’audience autorisés ;

  • à Google lorsque les services Google Merchant Center et Google Shopping sont utilisés ;

  • aux autorités compétentes lorsque la loi l’exige.

Nous demandons à nos prestataires de protéger les données qui leur sont confiées et de les utiliser uniquement pour les prestations concernées.

10. Transferts hors de l’Union européenne

Certains prestataires, notamment Google, peuvent traiter des données en dehors de l’Union européenne.

Lorsque cela est nécessaire, ces transferts reposent sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types approuvées par la Commission européenne.

11. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans cette politique et au respect de nos obligations légales.

À titre indicatif :

  • les données relatives aux commandes et à la facturation sont conservées pendant la durée imposée par les obligations comptables et fiscales ;

  • les données d’un compte client sont conservées pendant la durée d’utilisation du compte, puis archivées ou supprimées selon les obligations applicables ;

  • les données utilisées à des fins de prospection sont conservées jusqu’au retrait du consentement ou pendant la durée autorisée par la réglementation ;

  • les journaux techniques et de sécurité sont conservés pendant une durée proportionnée aux besoins de sécurité ;

  • les jetons Google OAuth sont conservés tant que la connexion Google reste active ou jusqu’à leur révocation, leur expiration ou la suppression de la connexion ;

  • les données Google mises en cache sont supprimées ou renouvelées lorsqu’elles ne sont plus nécessaires au fonctionnement et au suivi du service.

12. Sécurité

SammyToy met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre :

  • l’accès non autorisé ;

  • la perte ou la destruction ;

  • la modification illicite ;

  • la divulgation accidentelle ;

  • l’utilisation abusive.

L’accès aux données et aux outils d’administration est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions.

Aucun système informatique ne pouvant garantir une sécurité absolue, SammyToy adapte régulièrement ses mesures de protection aux risques identifiés.

13. Cookies

Le site utilise des cookies nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience, de personnalisation ou de publicité.

Vous pouvez accepter, refuser ou modifier vos choix au moyen de l’outil de gestion des cookies disponible sur le site.

Le refus des cookies non essentiels n’empêche pas de passer commande. Certaines fonctions de personnalisation ou de mesure d’audience peuvent toutefois être limitées.

14. Vos droits

Conformément à la réglementation applicable, vous pouvez demander :

  • l’accès à vos données personnelles ;

  • leur rectification ;

  • leur effacement, lorsque les conditions sont réunies ;

  • la limitation de leur traitement ;

  • leur portabilité, lorsque ce droit s’applique ;

  • votre opposition à certains traitements ;

  • le retrait de votre consentement à tout moment ;

  • des informations sur le sort de vos données après votre décès, dans les conditions prévues par la loi.

Pour exercer vos droits, contactez :

quentin@sammytoy.fr

Votre demande devra permettre de vérifier votre identité lorsque cette vérification est nécessaire. Nous répondrons dans les délais prévus par la réglementation.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés :

https://www.cnil.fr/

15. Liens vers des services tiers

Le site peut contenir des liens vers des services externes. SammyToy ne contrôle pas leurs pratiques de confidentialité. Nous vous invitons à consulter la politique de confidentialité de chaque service concerné.

16. Modification de la politique

La présente politique peut être mise à jour afin de tenir compte d’une évolution légale, technique ou fonctionnelle.

La date de dernière mise à jour figure en haut de cette page. Toute modification importante concernant l’utilisation des données Google fera l’objet d’une information appropriée et, lorsque cela est requis, d’un nouveau consentement.