Politique de confidentialité

Politique de confidentialité

Merlandi: shop.merlandi.com                            Dernière mise à jour : 17/08/2026

Votre confiance nous engage. Cette politique explique, sans jargon inutile, quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer à tout moment.

Elle est établie conformément au Règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés, ainsi qu'aux législations américaines applicables, notamment le CCPA/CPRA en Californie.

1. Responsable du traitement

  • Responsable : Merlandi
  • Adresse : PA-rue-17-15
  • Numéro d'immatriculation: en cours d'immatriculation
  • Contact pour toute question relative aux données : support@merlandi.com

2. Données que nous collectons

2.1 Données que vous nous fournissez directement

Catégorie Exemples
Identité Nom, prénom
Coordonnées Adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone
Commande Articles achetés, montant, historique d'achats
Compte client Identifiant, mot de passe (stocké sous forme chiffrée)
Communications Contenu de vos e-mails, messages de support, avis produits

2.2 Données collectées automatiquement

Catégorie Exemples
Techniques Adresse IP, type de navigateur, système d'exploitation, langue, résolution d'écran
Navigation Pages consultées, durée de visite, produits vus, parcours d'achat, panier abandonné
Source Site ou publicité par lequel vous êtes arrivé
Localisation approximative Pays et région, déduits de l'adresse IP

2.3 Données de paiement

Nous ne collectons ni ne stockons jamais vos numéros de carte bancaire. Ces informations sont transmises directement et de manière chiffrée à nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal). Nous recevons uniquement une confirmation de transaction et les quatre derniers chiffres de la carte.

2.4 Données que nous ne collectons pas

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données de santé, données génétiques ou biométriques, orientation sexuelle.

3. Pourquoi nous traitons vos données et sur quelle base légale

Finalité Base légale (RGPD) Données concernées
Traiter et livrer votre commande Exécution du contrat (art. 6.1.b) Identité, coordonnées, commande
Gérer les paiements et prévenir la fraude Exécution du contrat + intérêt légitime (art. 6.1.f) Commande, données techniques
Répondre à vos demandes de support Exécution du contrat / intérêt légitime Coordonnées, communications
Gérer retours, remboursements et garanties Obligation légale (art. 6.1.c) Identité, commande
Conserver les factures Obligation légale (comptabilité) Identité, commande
Envoyer des newsletters et offres commerciales Consentement (art. 6.1.a) E-mail, prénom
Mesurer l'audience du site Consentement (cookies non essentiels) Données de navigation
Publicité ciblée et retargeting Consentement Navigation, identifiants publicitaires
Améliorer nos produits et notre site Intérêt légitime Données agrégées
Assurer la sécurité du site Intérêt légitime Adresse IP, logs

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.

4. Destinataires de vos données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les catégories de destinataires suivants, dans la stricte mesure nécessaire :

Destinataire Rôle Données transmises
Shopify Inc. Hébergement de la boutique et traitement des commandes Ensemble des données de commande
Prestataires de paiement (Shopify Payments, PayPal, Stripe) Traitement sécurisé des transactions Montant, identité, données de transaction
Fournisseurs et entrepôts partenaires Préparation et expédition Nom, adresse de livraison, téléphone, articles
Transporteurs (postes nationales, DHL, UPS, Colissimo, etc.) Acheminement du colis Nom, adresse, téléphone
Outils d'emailing (Klaviyo, Shopify E-mail ou équivalent) Envoi des e-mails transactionnels et newsletters E-mail, prénom, historique d'achat
Outils d'analyse et de publicité (Google Analytics, Meta Pixel, TikTok Pixel) Mesure d'audience et publicité, sous réserve de votre consentement Données de navigation pseudonymisées
Autorités compétentes Sur réquisition légale uniquement Données strictement requises

Chacun de ces prestataires est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Espace économique européen, notamment aux États-Unis et en Asie.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD :

  • Clauses contractuelles types adoptées par la Commission européenne ;
  • EU-U.S. Data Privacy Framework pour les prestataires américains certifiés ;
  • Décisions d'adéquation lorsque le pays destinataire en bénéficie (par exemple le Canada, où est établi Shopify).

Vous pouvez obtenir une copie de ces garanties en écrivant à support@merlandi.com.

6. Durées de conservation

Donnée Durée
Compte client actif Durée de la relation + 3 ans après le dernier contact
Données de commande 3 ans à des fins commerciales
Factures et pièces comptables 10 ans (obligation légale)
Données de prospection (newsletter) 3 ans après le dernier contact, ou jusqu'au désabonnement
Cookies et traceurs 13 mois maximum
Logs de connexion 12 mois
Preuve du consentement aux cookies 3 ans

Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • Droit de rectification : faire corriger des données inexactes ou incomplètes ;
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
  • Droit à la limitation : geler temporairement l'utilisation de vos données ;
  • Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable ;
  • Droit de retirer votre consentement à tout moment ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Écrivez à support@merlandi.com en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.

Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays :

  • France : CNIL -3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -www.cnil.fr
  • Autres pays de l'UE : autorité de protection des données de votre État de résidence
  • Liste complète : https://edpb.europa.eu/about-edpb/about-edpb/members_fr

8. Dispositions spécifiques aux résidents des États-Unis

8.1 Californie (CCPA/CPRA)

Les résidents californiens disposent du droit de connaître les catégories de données collectées et leurs finalités, d'en demander la suppression ou la correction, de refuser la « vente » ou le « partage » de leurs informations personnelles, de limiter l'usage des informations sensibles, et de ne subir aucune discrimination pour l'exercice de ces droits.

Merlandi ne vend pas vos informations personnelles au sens du CCPA. L'utilisation de pixels publicitaires peut néanmoins constituer un « partage » à des fins de publicité comportementale : vous pouvez vous y opposer via notre bandeau de gestion des cookies ou en écrivant à support@merlandi.com avec l'objet « Do Not Sell or Share My Personal Information ».

8.2 Autres États

Les résidents du Colorado, du Connecticut, de la Virginie, de l'Utah, du Texas et des autres États dotés d'une législation comparable bénéficient de droits équivalents, exerçables aux mêmes coordonnées.

9. Cookies et traceurs

9.1 Catégories utilisées

Type Rôle Consentement requis
Strictement nécessaires Panier, session, sécurité, paiement Non
Fonctionnels Mémorisation de la langue, de la devise, des préférences Oui
Statistiques Mesure d'audience, pages populaires Oui
Publicitaires Retargeting, mesure des campagnes Meta / Google / TikTok Oui

9.2 Votre contrôle

Lors de votre première visite, un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez modifier votre décision à tout moment via le lien « Préférences cookies » en pied de page.

Vous pouvez également configurer votre navigateur pour bloquer les cookies. Attention : le blocage des cookies strictement nécessaires peut empêcher le bon fonctionnement du panier et du paiement.

Durée de validité du consentement : 6 mois. Passé ce délai, le bandeau vous est de nouveau présenté.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

  • chiffrement SSL/TLS de bout en bout sur l'ensemble du site ;
  • hébergement sur une infrastructure certifiée (Shopify, conforme PCI-DSS niveau 1) ;
  • mots de passe stockés sous forme de condensats cryptographiques, jamais en clair ;
  • accès restreint aux données, limité aux personnes habilitées ;
  • mises à jour de sécurité régulières et surveillance des accès.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous en informerons l'autorité de contrôle dans les 72 heures et vous en avertirons personnellement, conformément aux articles 33 et 34 du RGPD.

11. Protection des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans (ou de moins de 13 ans aux États-Unis, conformément au COPPA). Nous ne collectons pas sciemment leurs données. Si vous êtes parent ou tuteur et constatez qu'un mineur nous a transmis des informations, écrivez-nous à support@merlandi.com : nous procéderons à leur suppression immédiate.

12. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites externes (réseaux sociaux, partenaires). Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Nous vous invitons à les consulter.

13. Modifications de la présente politique

Nous pouvons faire évoluer cette politique pour refléter des changements réglementaires ou opérationnels. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informé par e-mail ou par une notification visible sur le site.

14. Nous contacter

Pour toute question, demande d'exercice de droits ou réclamation relative à vos données personnelles :

E-mail : support@merlandi.com Objet suggéré : « Données personnelles [nature de votre demande] » Délai de réponse : un mois maximum Site : https://shop.merlandi.com

Merlandi: shop.merlandi.com                                          univers Merlandi / VelysHome