Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez mendlyshop.com ou nos pages d'offre et lorsque vous passez commande, pourquoi nous les utilisons et comment exercer vos droits.

Responsable du traitement

[À COMPLÉTER : dénomination sociale], qui exploite la boutique Mendly, 12 la Beraudais, 44160 Pontchâteau, France. Contact : [email protected].

Données collectées

• Identité et coordonnées : nom, prénom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone si vous le renseignez.
• Commandes : produits achetés, montants, devise, historique d'achat, demandes de garantie et échanges avec notre service client.
• Paiement : les paiements sont traités par Shopify Payments ; nous ne conservons pas vos numéros de carte complets.
• Navigation : adresse IP, pays déduit de l'adresse IP, type d'appareil et de navigateur, pages consultées.
• Origine de la visite : paramètres UTM (source, support, campagne) enregistrés avec votre commande.

Finalités et bases légales

• Traiter, expédier et suivre votre commande, gérer la garantie, les retours et le service client : exécution du contrat.
• Tenir notre comptabilité et respecter nos obligations fiscales : obligation légale.
• Sécuriser la boutique et prévenir la fraude : intérêt légitime.
• Adapter nos pages d'offre à votre pays et à votre devise : intérêt légitime.
• Savoir quelles campagnes génèrent nos ventes (paramètres UTM) : intérêt légitime.
• Mesurer l'efficacité de nos publicités avec Meta : consentement.
• Vous envoyer des offres par e-mail : consentement ou, si vous êtes déjà client, intérêt légitime pour des produits similaires. Vous pouvez vous désinscrire à tout moment.

Nos prestataires

• Shopify (Shopify International Limited, Dublin, Irlande) : hébergement de la boutique, commande et paiement (Shopify Payments).
• Cloudflare, Inc. (San Francisco, États-Unis) : hébergement de nos pages d'offre et détection de votre pays à partir de votre adresse IP.
• Meta : mesure publicitaire via le pixel Meta et l'API Conversions de Meta, si vous l'avez accepté.
• Transporteurs : nom, adresse et coordonnées nécessaires à la livraison.

Mesure publicitaire et cookies

Avec votre consentement, nous utilisons le pixel Meta (dans votre navigateur) et l'API Conversions de Meta (de serveur à serveur) pour mesurer l'efficacité de nos publicités. Les événements transmis sont : PageView (page consultée), ViewContent (produit consulté), AddToCart (ajout au panier), InitiateCheckout (début du paiement) et Purchase (achat). Ils peuvent être accompagnés de données techniques (adresse IP, navigateur, identifiants de cookies) et d'informations sur la commande (produits, montant, devise).

Les cookies publicitaires concernés sont :

• _fbp : identifie votre navigateur pour la mesure publicitaire Meta ;
• _fbc : conserve l'identifiant de clic lorsque vous arrivez depuis une publicité Meta.

Les cookies strictement nécessaires au fonctionnement de la boutique (panier, paiement, sécurité) ne nécessitent pas votre consentement. Vous pouvez accepter, refuser ou retirer votre consentement aux cookies publicitaires à tout moment depuis le bandeau cookies ou les réglages de votre navigateur. Refuser ces cookies ne vous empêche pas de commander.

Durées de conservation

• Données clients : pendant la relation commerciale, puis 3 ans à compter de votre dernier achat à des fins de prospection.
• Pièces comptables (factures et données de commande associées) : 10 ans.
• Cookies publicitaires : 13 mois maximum à compter de leur dépôt.

Transferts hors de l'Union européenne

Certains prestataires, notamment Cloudflare, Meta et certains sous-traitants de Shopify, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition (notamment à la prospection, à tout moment), de portabilité et de limitation du traitement. Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Pour exercer vos droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

Modifications

Nous pouvons mettre à jour cette politique, par exemple en cas de nouveau prestataire. La version en vigueur est toujours celle publiée sur cette page.