Polotique de confidentialité

Politique de confidentialité

Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site https://merveille.site (ci-après le « Site ») sur la manière dont leurs données à caractère personnel sont collectées et traitées par Paul Cholet.

Identité du responsable de traitement

Responsable de traitement :  
Paul Cholet  
Adresse : 6 Rue du Général de Gaulle, 95880 Enghien-les-Bains, France  
E-mail : merveilleshop@gmail.com  

Données collectées

Dans le cadre de l’utilisation du Site et de la commande de produits, les catégories de données suivantes peuvent être collectées :

- Données d’identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone (si fourni) ;  
- Données de commande : produits commandés, montant, historique de commandes, adresse de livraison et de facturation ;  
- Données de paiement : informations partielles liées au moyen de paiement (les données bancaires complètes sont traitées par le prestataire de paiement sécurisé via Shopify Payments) ;  
- Données de connexion et de navigation : adresse IP, type de navigateur, pages consultées, identifiants de cookies, etc. ;  
- Données relatives aux échanges : messages envoyés au service client, avis, réponses aux e-mails, etc.

Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

1. Gestion des commandes et exécution du contrat  
Traitement des commandes, livraison des produits, facturation, suivi de la relation client.  
Base légale : exécution du contrat.

2. Gestion du compte client  
Création, gestion et sécurisation du compte client.  
Base légale : exécution du contrat.

3. Service client et réclamations  
Réponses aux demandes d’information, traitement des réclamations, retours et SAV.  
Base légale : intérêt légitime et exécution du contrat.

4. Prospection commerciale et newsletters  
Envoi d’e-mails d’information et d’offres commerciales (newsletters, promotions, nouveautés).  
Base légale : consentement du client (opt-in) ou intérêt légitime pour des produits similaires, avec possibilité de s’y opposer à tout moment.

5. Statistiques et amélioration du Site  
Analyse de l’utilisation du Site, amélioration de l’ergonomie et des performances.  
Base légale : intérêt légitime.

6. Respect des obligations légales  
Conservation de certaines données pour répondre aux obligations comptables, fiscales ou légales.  
Base légale : obligation légale.

Destinataires des données

Les données peuvent être transmises, dans la limite de ce qui est nécessaire, aux destinataires suivants :

- Prestataire de plateforme e-commerce : Shopify (hébergement, gestion de la boutique en ligne) ;  
- Prestataires de paiement (Shopify Payments et ses partenaires bancaires) ;  
- Prestataires logistiques et de transport (pour la livraison des commandes) ;  
- Prestataires de services marketing et d’e-mailing (outil de newsletter, automation marketing) ;  
- Prestataires de mesure d’audience et de publicité (par ex. Google Analytics, Meta/Facebook, TikTok).

Certains de ces prestataires peuvent être situés en dehors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, encadrement par la politique de protection des données du prestataire, etc.).

Durée de conservation

Les données sont conservées pendant les durées suivantes :

- Données liées aux commandes : durée nécessaire à la gestion de la relation commerciale, puis archivage pendant la durée légale (par exemple 5 à 10 ans à des fins comptables et fiscales) ;  
- Données de compte client : tant que le compte est actif. Le compte peut être supprimé sur demande ;  
- Données de prospection (newsletter) : jusqu’au retrait du consentement ou jusqu’à 3 ans après le dernier contact ;  
- Cookies et données de navigation : conformément aux durées indiquées dans la Politique de cookies.

Droits des utilisateurs

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », les utilisateurs disposent des droits suivants :

- droit d’accès à leurs données ;  
- droit de rectification des données inexactes ou incomplètes ;  
- droit d’effacement, dans les limites prévues par la loi ;  
- droit de limitation du traitement ;  
- droit d’opposition au traitement, notamment à la prospection commerciale ;  
- droit à la portabilité des données, lorsque cela est applicable ;  
- droit de définir des directives relatives au sort des données après décès.

Pour exercer ces droits, l’utilisateur peut contacter :

Paul Cholet  
E-mail : merveilleshop@gmail.com  

Une réponse sera apportée dans un délai maximum d’un mois à compter de la réception de la demande, sous réserve de justificatifs d’identité lorsque nécessaire.

Prospection et désabonnement

Les utilisateurs peuvent se désinscrire des e-mails promotionnels à tout moment en cliquant sur le lien de désabonnement présent dans chaque message ou en écrivant à : merveilleshop@gmail.com.

Sécurité des données

Paul Cholet met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Toutefois, l’utilisateur est informé qu’aucune transmission de données via Internet n’est totalement sécurisée et qu’il lui appartient de prendre les mesures nécessaires pour protéger ses propres données et équipements.

Autorité de contrôle

En cas de difficulté non résolue relative au traitement de ses données, l’utilisateur dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, en France : la Commission nationale de l’informatique et des libertés (CNIL) – www.cnil.fr.

Modification de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment. La date de mise à jour figurera en bas de page.

Dernière mise à jour : [à compléter à la main].