1. Présentation

Mylisseo exploite cette boutique en ligne et ce site web, y compris toutes les informations, le contenu, les fonctionnalités, les outils, les produits et les services connexes, afin de vous fournir une expérience d'achat personnalisée (ci-après les « Services »). Mylisseo est une boutique propulsée par Shopify, qui nous permet de vous fournir ces Services.

La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen.

En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Les informations personnelles que nous collectons

Lorsque nous utilisons le terme « informations personnelles », nous faisons référence aux informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Nous pouvons collecter ou traiter les catégories suivantes d'informations personnelles :

•       Coordonnées : Coordonnées

•       Coordonnées : nom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.

•       Informations financières : numéros de carte bancaire, informations de paiement, détails de transaction et confirmation de paiement. Ces données sont traitées et sécurisées par Shopify Payments ou nos prestataires de paiement agréés.

•       Informations de compte : nom d'utilisateur, mot de passe (chiffré), préférences et paramètres.

•       Informations de transaction : articles consultés, ajoutés au panier, achetés, retournés ou annulés.

•       Vos communications avec nous : messages envoyés au service client, enquêtes, avis.

•       Informations sur l'appareil : type d'appareil, navigateur, adresse IP, identifiants uniques.

•       Informations d'utilisation : pages consultées, interactions avec les Services, horodatage des visites.

3. Sources des informations personnelles

Nous pouvons collecter des informations personnelles à partir des sources suivantes :

•       Directement auprès de vous : lors de la création d'un compte, d'un achat, d'une prise de contact ou de toute autre interaction avec les Services.

•       Automatiquement via les Services : depuis votre appareil, via les cookies, pixels et technologies similaires.

•       Auprès de nos fournisseurs de services : qui collectent ou traitent vos informations en notre nom.

•       Auprès de nos partenaires ou d'autres tiers.

4. Cookies et technologies de traçage

Nous utilisons des cookies et des technologies similaires (pixels, balises web, scripts) afin de faire fonctionner et améliorer nos Services, de mémoriser vos préférences, d'analyser le trafic et de vous proposer des publicités personnalisées.

4.1 Types de cookies utilisés

•       Cookies essentiels : nécessaires au fonctionnement du site (panier, session, sécurité).

•       Cookies analytiques : pour mesurer l'audience et améliorer les performances (ex : Google Analytics).

•       Cookies marketing : pour vous proposer des publicités personnalisées (ex : Meta Pixel, Google Ads).

4.2 Gestion des cookies

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de cookies accessibles en bas de page, ou directement dans les paramètres de votre navigateur.

5. Comment nous utilisons vos informations personnelles

Nous utilisons vos informations personnelles uniquement pour les finalités décrites ci-dessous, sur la base des fondements juridiques correspondants :

5.1 Fourniture et amélioration des Services

Base légale : exécution du contrat (Art. 6.1.b RGPD).

Nous traitons vos données pour traiter vos commandes et paiements, organiser les expéditions, gérer les retours et échanges, maintenir votre compte, mémoriser vos préférences et vous recommander des produits.

5.2 Marketing et publicité

Base légale : consentement (Art. 6.1.a RGPD) pour les communications marketing par e-mail et SMS ; intérêt légitime (Art. 6.1.f RGPD) pour la personnalisation des publicités en ligne.

Nous pouvons vous envoyer des communications promotionnelles par e-mail ou SMS si vous y avez consenti lors de votre inscription ou de votre achat. Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque e-mail.

5.3 Sécurité et prévention de la fraude

Base légale : intérêt légitime (Art. 6.1.f RGPD).

Nous utilisons vos données pour authentifier votre compte, sécuriser les transactions et détecter les activités frauduleuses ou malveillantes.

5.4 Communication avec vous

Base légale : exécution du contrat et intérêt légitime.

Nous utilisons vos données pour répondre à vos demandes, assurer le service après-vente et entretenir notre relation commerciale.

5.5 Obligations légales

Base légale : obligation légale (Art. 6.1.c RGPD).

Nous pouvons traiter vos données pour respecter nos obligations légales et réglementaires, répondre à des procédures judiciaires ou demandes d'autorités compétentes.

6. Durées de conservation

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour les finalités décrites dans la présente Politique, et notamment :

•       Données de commande et de facturation : 10 ans à compter de la transaction (obligation légale comptable).

•       Données de compte client : durée de vie du compte, puis 3 ans après la dernière activité.

•       Données marketing (e-mail, SMS) : 3 ans après le dernier contact ou jusqu'au retrait du consentement.

•       Données de navigation et cookies analytiques : 13 mois maximum (conformément aux recommandations CNIL).

•       Données de service client : 5 ans à compter de la clôture du dossier.

7. Comment nous divulguons les informations personnelles

Nous pouvons divulguer vos informations personnelles à des tiers dans les circonstances suivantes :

•       Shopify et prestataires de services : gestion informatique, traitement des paiements, analyses, service client, stockage cloud, expédition.

•       Partenaires commerciaux et marketing : pour vous proposer des publicités personnalisées, dans le respect de leurs propres politiques de confidentialité.

•       Sur votre demande ou avec votre consentement : par exemple lors de l'expédition de commandes ou via des intégrations de réseaux sociaux.

•       Autorités légales : en réponse à des citations à comparaître, mandats ou demandes similaires d'autorités compétentes.

•       En cas de transaction commerciale : fusion, acquisition ou cession d'actifs.

8. Relation avec Shopify

Les Services sont hébergés par Shopify Inc. Shopify collecte et traite des informations personnelles liées à votre utilisation des Services afin de les fournir et de les améliorer. Les informations soumises aux Services sont transmises à Shopify et peuvent être partagées avec des tiers situés dans d'autres pays.

Pour en savoir plus sur l'utilisation de vos données par Shopify et vos droits associés :

Politique de confidentialité des consommateurs de Shopify

Portail de confidentialité Shopify

9. Transferts internationaux de données

Vos informations personnelles peuvent être transférées, stockées et traitées en dehors de votre pays de résidence, y compris hors de l'Espace économique européen (EEE).

Lorsque nous transférons des données hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur des mécanismes de transfert reconnus, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, ou tout mécanisme équivalent reconnu par l'autorité compétente du Royaume-Uni, sauf si le transfert est effectué vers un pays bénéficiant d'une décision d'adéquation.

10. Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites web ou plateformes exploités par des tiers. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur communiquer vos données. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

11. Données des enfants

Les Services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons sciemment aucune information personnelle concernant des mineurs. Si vous êtes parent ou tuteur d'un enfant ayant fourni ses données, contactez-nous à l'adresse indiquée ci-dessous pour en demander la suppression.

12. Sécurité de vos informations

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès non autorisé, perte ou divulgation. Cependant, aucune transmission de données sur Internet n'est totalement sécurisée. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles.

Vous êtes responsable de la confidentialité de vos identifiants de connexion. Ne les partagez avec personne.

13. Vos droits

En tant que résident de l'EEE, du Royaume-Uni ou de France, vous disposez des droits suivants concernant vos informations personnelles :

•       Droit d'accès (Art. 15 RGPD) : obtenir une copie des données que nous détenons sur vous.

•       Droit de rectification (Art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.

•       Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données (« droit à l'oubli »).

•       Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.

•       Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données, notamment à des fins de marketing direct.

•       Droit à la limitation (Art. 18 RGPD) : demander la restriction du traitement dans certaines circonstances.

•       Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements qui en dépendent, sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous aux coordonnées indiquées à la section 15. Nous répondrons dans un délai d'un mois (délai pouvant être prolongé à 3 mois pour les demandes complexes, conformément à l'Art. 12 RGPD). Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande.

Vous ne serez jamais pénalisé(e) pour avoir exercé ces droits.

14. Réclamations et autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente :

•       En France : Commission Nationale de l'Informatique et des Libertés (CNIL)

www.cnil.fr — Plainte en ligne

•       Dans tout autre État membre de l'EEE : l'autorité de protection des données locale.

Liste des autorités de contrôle de l'EEE

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations directement.

15. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment, notamment pour refléter des modifications de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La version révisée sera publiée sur ce site avec la date de « Dernière mise à jour » actualisée. En cas de modification substantielle, nous vous en informerons par e-mail ou via un avis visible sur le site.

16. Nous contacter

Pour toute question relative à la présente Politique de confidentialité, ou pour exercer vos droits, vous pouvez nous contacter :

•       Par e-mail : contact@mylisseo.com

•       Par courrier : Mylisseo, 10 Allée de Bruges, 93360 Neuilly-Plaisance, France

En tant que responsable du traitement de vos informations personnelles au sens du RGPD, nous nous engageons à traiter toutes vos demandes avec le sérieux qu'elles méritent.