Données personnelles

Version 0.9 (brouillon) du 21 octobre 2026.

Nous collectons le moins de données possible, uniquement pour vous vendre nos sets, vous les livrer et, si vous le souhaitez, vous prévenir de nos nouveautés. Nous ne vendons ni ne louons vos données, et nous ne faisons pas de publicité ciblée.

Qui est responsable de vos données

Kathleen Engen EI (entrepreneur individuel), nom commercial Atelier Mellony, 13 rue Sainte-Ursule, 31000 Toulouse, France. Pour toute question sur vos données : orders@ateliermellony.com.

Ce que nous collectons, pourquoi, et sur quelle base

• Votre commande : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles achetés, message cadeau éventuel, note de commande. Pour préparer, expédier et suivre votre commande, et répondre à vos demandes. Base : l’exécution du contrat de vente.
• Votre compte, si vous en créez un : nom, prénom, e-mail, mot de passe (enregistré chiffré, nous ne le voyons pas), adresses, historique de commandes. Pour vous éviter de tout ressaisir et suivre vos commandes. Base : l’exécution du contrat.
• Le paiement : il est traité directement par notre prestataire de paiement. Nous ne voyons ni ne conservons vos données bancaires. Base : l’exécution du contrat.
• Les factures : conservées pour respecter nos obligations comptables. Base : l’obligation légale.
• Les nouveautés : votre e-mail, votre prénom, la date et l’origine de votre inscription. Pour vous prévenir de nos nouveaux motifs. Si vous êtes client, nous pouvons vous les envoyer, sauf si vous avez coché « Je ne souhaite pas recevoir les nouveautés » lors de votre commande. Base : notre intérêt légitime à vous présenter des produits analogues à ceux que vous avez achetés. Si vous n’êtes pas client, uniquement si vous vous inscrivez vous-même (case jamais pré-cochée). Base : votre consentement. Dans tous les cas, vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail ou depuis votre compte. Nous ne mesurons pas l’ouverture de nos e-mails.
• Votre rétractation et vos réclamations : le contenu de votre déclaration, la date et l’heure d’envoi, nos échanges et les photos des articles retournés. Pour traiter votre demande et en garder la preuve. Base : notre obligation légale et l’exécution du contrat.
• La prévention des impayés et de la fraude : une liste interne des commandes ayant fait l’objet d’un incident de paiement. Pour pouvoir refuser une commande pour un motif légitime, après examen au cas par cas, sans décision automatique. Base : notre intérêt légitime. Durée : 3 ans après l’incident.
• La protection contre les robots : lors de la création d’un compte, un contrôle automatique (Cloudflare Turnstile) analyse des informations techniques de votre navigateur pour vérifier que vous n’êtes pas un robot. Base : notre intérêt légitime à protéger le site.
• La saisie d’adresse assistée : quand vous tapez votre adresse, les premiers caractères sont envoyés au service public Géoplateforme de l’IGN pour vous proposer des adresses. Base : notre intérêt légitime à éviter les erreurs de livraison.
• L’origine de votre visite, seulement si vous l’acceptez dans le bandeau cookies : par où vous êtes arrivé sur le site, enregistré avec votre commande. Pour savoir quels canaux nous font connaître. Base : votre consentement (voir la section Cookies).
• Le fonctionnement et la sécurité du site : adresse IP et journaux techniques de l’hébergeur. Base : notre intérêt légitime.

Les champs marqués d’un astérisque sont nécessaires à votre commande : sans eux, nous ne pouvons pas vous livrer. Nous ne prenons aucune décision automatisée à votre sujet.

Qui y a accès

Seules les personnes qui gèrent Atelier Mellony y ont accès. Nos prestataires reçoivent uniquement ce dont ils ont besoin pour leur mission, et sont tenus de protéger vos données :

• o2switch (hébergement du site, en France) ;
• prestataire de paiement à compléter (paiement) ;
• Mondial Relay et UPS (livraison : nom, adresse, téléphone, e-mail) ;
• outil d’envoi des nouveautés à compléter (si vous êtes inscrit) ;
• Cloudflare (contrôle anti-robot et bibliothèque technique de la page d’accueil) et Adobe Fonts (polices de caractères du site) : ces services reçoivent votre adresse IP quand vous visitez le site ;
• l’IGN, Géoplateforme (saisie d’adresse, en France) ;
• le module de choix du point relais, fourni par Mondial Relay : quand vous ouvrez la carte, il se charge depuis les serveurs de Mondial Relay et fait appel à OpenStreetMap (fonds de carte), à unpkg (bibliothèque Leaflet) et à Google Fonts (polices), qui reçoivent votre adresse IP.

Cloudflare et Adobe sont des sociétés américaines. Les transferts de données vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) certification à vérifier et, à défaut, par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Commandes et échanges avec vous : 3 ans après votre dernière commande, puis archivés le temps nécessaire à la preuve en cas de litige (5 ans).
• Commandes de 120 € ou plus : le contrat (récapitulatif, CGV acceptées, preuve d’acceptation, facture) est archivé 10 ans, comme l’exige le Code de la consommation, avec un accès réservé ; vous pouvez y accéder sur demande, même après la suppression de votre compte.
• Factures : 10 ans, comme l’exige la loi.
• Compte client : tant que vous l’utilisez. Après 2 ans sans connexion ni commande, nous vous prévenons par e-mail un mois avant, puis le supprimons (les archives de commandes sont conservées comme indiqué ci-dessus).
• Nouveautés : jusqu’à votre désinscription, ou 3 ans après votre dernier achat ou votre dernière demande. La preuve de votre inscription est gardée tant que nous utilisons votre adresse, puis 5 ans en archive.
• Choix sur les cookies : 6 mois, puis nous vous reposons la question.
• Journaux techniques : 12 mois.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, demander à en recevoir une copie, limiter leur utilisation ou vous y opposer, et retirer votre consentement. Vous pouvez aussi nous dire ce que nous devons faire de vos données après votre décès. Écrivez-nous à orders@ateliermellony.com ; nous répondons dans un délai d’un mois. Une partie de ces informations se modifie aussi directement dans votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Le site est entièrement en connexion sécurisée (HTTPS). Les mots de passe sont enregistrés chiffrés. L’accès à l’administration du site est protégé et réservé aux personnes qui gèrent la boutique.

Cookies

Le site utilise deux sortes de cookies.

Les cookies indispensables

Ils servent au fonctionnement du site et ne demandent pas votre accord :

• panier et commande (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_) : retenir le contenu de votre panier, pendant votre visite et jusqu’à 2 jours ;
• connexion à votre compte (wordpress_logged_in_, wordpress_sec_) : vous garder connecté, jusqu’à 2 jours (14 jours si vous cochez « Se souvenir de moi ») ;
• session technique (PHPSESSID) : nécessaire au fonctionnement de certaines extensions du site, supprimé à la fermeture de votre navigateur ;
• mémorisation de votre choix sur les cookies (cmplz_, wp_consent_) : 6 mois au plus.

Les cookies de mesure, avec votre accord

Avec votre accord seulement, des cookies (sbjs_) retiennent par où vous êtes arrivé sur le site (Instagram, un moteur de recherche, un lien partagé…) et les pages vues pendant votre visite. Au moment d’une commande, cette information est enregistrée avec la commande : elle nous aide à savoir quels canaux nous font connaître. Elle ne sert ni à la publicité, ni à vous suivre sur d’autres sites. Ces cookies sont supprimés à la fermeture de votre navigateur ; l’un d’eux expire après 30 minutes d’inactivité.

Lors de votre première visite, un bandeau vous permet de les accepter ou de les refuser, aussi simplement l’un que l’autre. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Le lien vers notre compte Instagram est un simple lien : aucun contenu Instagram n’est intégré au site.

Modifications

Nous pouvons faire évoluer cette page, par exemple si nous changeons de prestataire. La date de la version en vigueur est indiquée en haut de la page.