Datenschutzerklärung
Politique de confidentialité
Merlandi: shop.merlandi.com Dernière mise à jour : 17/08/2026
Votre confiance nous engage. Cette politique explique, sans jargon inutile, quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer à tout moment.
Elle est établie conformément au Règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés, ainsi qu'aux législations américaines applicables, notamment le CCPA/CPRA en Californie.
1. Responsable du traitement
- Responsable : Merlandi
- Adresse : PA-rue-17-15
- Numéro d'immatriculation: en cours d'immatriculation
- Contact pour toute question relative aux données : support@merlandi.com
2. Données que nous collectons
2.1 Données que vous nous fournissez directement
| Catégorie | Exemples |
|---|---|
| Identité | Nom, prénom |
| Coordonnées | Adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone |
| Commande | Articles achetés, montant, historique d'achats |
| Compte client | Identifiant, mot de passe (stocké sous forme chiffrée) |
| Communications | Contenu de vos e-mails, messages de support, avis produits |
2.2 Données collectées automatiquement
| Catégorie | Exemples |
|---|---|
| Techniques | Adresse IP, type de navigateur, système d'exploitation, langue, résolution d'écran |
| Navigation | Pages consultées, durée de visite, produits vus, parcours d'achat, panier abandonné |
| Source | Site ou publicité par lequel vous êtes arrivé |
| Localisation approximative | Pays et région, déduits de l'adresse IP |
2.3 Données de paiement
Nous ne collectons ni ne stockons jamais vos numéros de carte bancaire. Ces informations sont transmises directement et de manière chiffrée à nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal). Nous recevons uniquement une confirmation de transaction et les quatre derniers chiffres de la carte.
2.4 Données que nous ne collectons pas
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données de santé, données génétiques ou biométriques, orientation sexuelle.
3. Pourquoi nous traitons vos données et sur quelle base légale
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Traiter et livrer votre commande | Exécution du contrat (art. 6.1.b) | Identité, coordonnées, commande |
| Gérer les paiements et prévenir la fraude | Exécution du contrat + intérêt légitime (art. 6.1.f) | Commande, données techniques |
| Répondre à vos demandes de support | Exécution du contrat / intérêt légitime | Coordonnées, communications |
| Gérer retours, remboursements et garanties | Obligation légale (art. 6.1.c) | Identité, commande |
| Conserver les factures | Obligation légale (comptabilité) | Identité, commande |
| Envoyer des newsletters et offres commerciales | Consentement (art. 6.1.a) | E-mail, prénom |
| Mesurer l'audience du site | Consentement (cookies non essentiels) | Données de navigation |
| Publicité ciblée et retargeting | Consentement | Navigation, identifiants publicitaires |
| Améliorer nos produits et notre site | Intérêt légitime | Données agrégées |
| Assurer la sécurité du site | Intérêt légitime | Adresse IP, logs |
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.
4. Destinataires de vos données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les catégories de destinataires suivants, dans la stricte mesure nécessaire :
| Destinataire | Rôle | Données transmises |
|---|---|---|
| Shopify Inc. | Hébergement de la boutique et traitement des commandes | Ensemble des données de commande |
| Prestataires de paiement (Shopify Payments, PayPal, Stripe) | Traitement sécurisé des transactions | Montant, identité, données de transaction |
| Fournisseurs et entrepôts partenaires | Préparation et expédition | Nom, adresse de livraison, téléphone, articles |
| Transporteurs (postes nationales, DHL, UPS, Colissimo, etc.) | Acheminement du colis | Nom, adresse, téléphone |
| Outils d'emailing (Klaviyo, Shopify E-mail ou équivalent) | Envoi des e-mails transactionnels et newsletters | E-mail, prénom, historique d'achat |
| Outils d'analyse et de publicité (Google Analytics, Meta Pixel, TikTok Pixel) | Mesure d'audience et publicité, sous réserve de votre consentement | Données de navigation pseudonymisées |
| Autorités compétentes | Sur réquisition légale uniquement | Données strictement requises |
Chacun de ces prestataires est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.
5. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis hors de l'Espace économique européen, notamment aux États-Unis et en Asie.
Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD :
- Clauses contractuelles types adoptées par la Commission européenne ;
- EU-U.S. Data Privacy Framework pour les prestataires américains certifiés ;
- Décisions d'adéquation lorsque le pays destinataire en bénéficie (par exemple le Canada, où est établi Shopify).
Vous pouvez obtenir une copie de ces garanties en écrivant à support@merlandi.com.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client actif | Durée de la relation + 3 ans après le dernier contact |
| Données de commande | 3 ans à des fins commerciales |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données de prospection (newsletter) | 3 ans après le dernier contact, ou jusqu'au désabonnement |
| Cookies et traceurs | 13 mois maximum |
| Logs de connexion | 12 mois |
| Preuve du consentement aux cookies | 3 ans |
Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la limitation : geler temporairement l'utilisation de vos données ;
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Écrivez à support@merlandi.com en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Droit de réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays :
- France : CNIL -3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -www.cnil.fr
- Autres pays de l'UE : autorité de protection des données de votre État de résidence
- Liste complète : https://edpb.europa.eu/about-edpb/about-edpb/members_fr
8. Dispositions spécifiques aux résidents des États-Unis
8.1 Californie (CCPA/CPRA)
Les résidents californiens disposent du droit de connaître les catégories de données collectées et leurs finalités, d'en demander la suppression ou la correction, de refuser la « vente » ou le « partage » de leurs informations personnelles, de limiter l'usage des informations sensibles, et de ne subir aucune discrimination pour l'exercice de ces droits.
Merlandi ne vend pas vos informations personnelles au sens du CCPA. L'utilisation de pixels publicitaires peut néanmoins constituer un « partage » à des fins de publicité comportementale : vous pouvez vous y opposer via notre bandeau de gestion des cookies ou en écrivant à support@merlandi.com avec l'objet « Do Not Sell or Share My Personal Information ».
8.2 Autres États
Les résidents du Colorado, du Connecticut, de la Virginie, de l'Utah, du Texas et des autres États dotés d'une législation comparable bénéficient de droits équivalents, exerçables aux mêmes coordonnées.
9. Cookies et traceurs
9.1 Catégories utilisées
| Type | Rôle | Consentement requis |
|---|---|---|
| Strictement nécessaires | Panier, session, sécurité, paiement | Non |
| Fonctionnels | Mémorisation de la langue, de la devise, des préférences | Oui |
| Statistiques | Mesure d'audience, pages populaires | Oui |
| Publicitaires | Retargeting, mesure des campagnes Meta / Google / TikTok | Oui |
9.2 Votre contrôle
Lors de votre première visite, un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez modifier votre décision à tout moment via le lien « Préférences cookies » en pied de page.
Vous pouvez également configurer votre navigateur pour bloquer les cookies. Attention : le blocage des cookies strictement nécessaires peut empêcher le bon fonctionnement du panier et du paiement.
Durée de validité du consentement : 6 mois. Passé ce délai, le bandeau vous est de nouveau présenté.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement SSL/TLS de bout en bout sur l'ensemble du site ;
- hébergement sur une infrastructure certifiée (Shopify, conforme PCI-DSS niveau 1) ;
- mots de passe stockés sous forme de condensats cryptographiques, jamais en clair ;
- accès restreint aux données, limité aux personnes habilitées ;
- mises à jour de sécurité régulières et surveillance des accès.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous en informerons l'autorité de contrôle dans les 72 heures et vous en avertirons personnellement, conformément aux articles 33 et 34 du RGPD.
11. Protection des mineurs
Nos services ne sont pas destinés aux personnes de moins de 16 ans (ou de moins de 13 ans aux États-Unis, conformément au COPPA). Nous ne collectons pas sciemment leurs données. Si vous êtes parent ou tuteur et constatez qu'un mineur nous a transmis des informations, écrivez-nous à support@merlandi.com : nous procéderons à leur suppression immédiate.
12. Liens vers des sites tiers
Notre site peut contenir des liens vers des sites externes (réseaux sociaux, partenaires). Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Nous vous invitons à les consulter.
13. Modifications de la présente politique
Nous pouvons faire évoluer cette politique pour refléter des changements réglementaires ou opérationnels. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informé par e-mail ou par une notification visible sur le site.
14. Nous contacter
Pour toute question, demande d'exercice de droits ou réclamation relative à vos données personnelles :
E-mail : support@merlandi.com Objet suggéré : « Données personnelles [nature de votre demande] » Délai de réponse : un mois maximum Site : https://shop.merlandi.com
Merlandi: shop.merlandi.com univers Merlandi / VelysHome