Politique de confidentialité (RGPD)
Dernière mise à jour : [JJ/MM/AAAA]
Conforme au Règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés, ainsi qu'au CCPA/CPRA pour les résidents américains.
1. Responsable du traitement
[à compléter — raison sociale, adresse]. Contact : support@merlandi.com
2. Données collectées
Identité, coordonnées, données de commande, données techniques de navigation. Aucune donnée bancaire n'est stockée : les paiements sont traités par des prestataires certifiés PCI-DSS (Shopify Payments, PayPal).
3. Finalités et bases légales
Traitement des commandes (exécution du contrat), gestion des retours (obligation légale), newsletters (consentement), mesure d'audience (consentement).
4. Destinataires
Shopify Inc. (hébergement), prestataires de paiement, transporteurs, outils d'emailing et d'analyse — jamais de vente de données à des tiers.
5. Conservation
Données de commande : 3 ans. Factures : 10 ans (obligation comptable). Cookies : 13 mois maximum.
6. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement. Exercez-les à support@merlandi.com, réponse sous 1 mois.
Réclamation possible auprès de la CNIL (France) ou de l'autorité de protection des données de votre pays de résidence.
7. Résidents américains (CCPA/CPRA)
Droit de connaître, supprimer, corriger vos données et de refuser leur « partage » à des fins publicitaires. Merlandi ne vend pas vos données.
8. Cookies
Un bandeau de consentement vous permet d'accepter, refuser ou personnaliser les cookies non essentiels (statistiques, publicitaires).
9. Sécurité
Chiffrement SSL/TLS, hébergement certifié PCI-DSS, accès restreint aux données.
Contact : support@merlandi.com