Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

La petite Merlet attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données sont recueillies sur le site la-petite-merlet.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

La petite Merlet, Véronique Chauvet EI, Montréverd (Vendée). E-mail : contact@la-petite-merlet.fr.

Données recueillies et utilisation

Formulaire de contact et de devis

Lorsque vous nous écrivez, nous recueillons votre nom, votre adresse e-mail, votre téléphone (facultatif), l’objet de votre demande, votre message et, si vous les ajoutez, la date de l’événement, votre budget et vos photos d’inspiration. Ces données servent uniquement à répondre à votre demande et, le cas échéant, à établir un devis (base légale : mesures précontractuelles prises à votre demande). Elles sont conservées trois ans à compter de notre dernier échange.

Commandes

Lorsque vous passez commande, nous recueillons vos nom, prénom, adresses de facturation et de livraison, e-mail, téléphone et le détail de votre commande. Ces données sont nécessaires à la préparation, à la livraison et à la facturation de votre commande (base légale : exécution du contrat) et au respect de nos obligations comptables (base légale : obligation légale). Les pièces comptables sont conservées dix ans. Vos données bancaires ne sont jamais conservées par La petite Merlet : elles sont traitées directement par Stripe.

Compte client

Si vous créez un compte, nous conservons votre identifiant, votre e-mail et votre mot de passe (chiffré) pour vous permettre de suivre vos commandes. Votre compte est conservé jusqu’à ce que vous demandiez sa suppression, ou supprimé après trois ans sans connexion.

Mesure d’audience

Pour connaître la fréquentation du site, nous utilisons Matomo, installé sur notre propre site : les données ne sont transmises à aucun tiers. La mesure fonctionne sans cookie, votre adresse IP est anonymisée et aucune donnée ne permet de vous identifier ; les données brutes sont supprimées au bout de 25 mois (base légale : intérêt légitime, mesure d’audience exemptée de consentement par la CNIL). Vous pouvez vous y opposer depuis la politique de cookies.

Destinataires des données

Vos données sont destinées à La petite Merlet uniquement. Elles ne sont ni vendues, ni louées, ni cédées. Certains prestataires y accèdent pour les besoins du service, dans la stricte limite de leur mission :

  • l’hébergeur du site : OVH SAS (Roubaix, France) ;
  • le prestataire de paiement : Stripe ;
  • le transporteur La Poste (Colissimo), pour les envois par colis ;
  • le fournisseur de la messagerie e-mail : OVH SAS.

Le prestataire de paiement Stripe peut transférer certaines de vos données aux États-Unis, notamment à sa société mère Stripe, Inc. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe a adhéré, et par les clauses contractuelles types de la Commission européenne.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion sécurisée au site, accès restreint à l’administration, mots de passe chiffrés, double authentification pour l’administration et blocage temporaire après plusieurs tentatives de connexion échouées.

Pour ce blocage, l’adresse IP et l’identifiant saisis lors d’une tentative de connexion échouée sont enregistrés dans un journal de sécurité (base légale : intérêt légitime à protéger le site et vos données). Ils servent uniquement à bloquer les connexions abusives et sont effacés dès qu’ils ne sont plus utiles à la sécurité du site.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, d’un droit à leur portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@la-petite-merlet.fr. Nous vous répondons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Le site n’utilise que les cookies nécessaires à son fonctionnement (panier, connexion au compte). Le détail figure dans la politique de cookies.