Politique de confidentialité

Dernière mise à jour : 15/03/2026

1. Introduction

L'Atelier des Merveilles (ci-après « nous », « notre » ou « la Société ») accorde une grande importance à la protection de votre vie privée et de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site internet www.atelierdesmerveilles.fr (ci-après « le Site »).

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : L'Atelier des Merveilles
• Forme juridique : SARL
• Siège social : 42 rue des Artisans, 75011 Paris
• Email : [email protected]
• Email DPO : [email protected]

3. Données collectées

Nous collectons différentes catégories de données personnelles vous concernant :

3.1 Données d'identification

• Civilité, nom, prénom
• Adresse email
• Adresse postale (livraison et facturation)
• Numéro de téléphone

3.2 Données de transaction

• Historique des commandes
• Informations de paiement (les données bancaires sont traitées directement par notre prestataire de paiement sécurisé et ne sont pas stockées sur nos serveurs)
• Préférences de livraison

3.3 Données de navigation

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de visite
• Données de cookies (voir section 8)

3.4 Données de communication

• Messages envoyés via le formulaire de contact
• Avis et commentaires laissés sur les produits
• Inscription à la newsletter

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

1. Gestion des commandes : traitement, suivi et livraison de vos commandes, gestion des retours et remboursements
2. Gestion de la relation client : réponse à vos demandes, service après-vente, gestion des réclamations
3. Communication commerciale : envoi de newsletters et d'offres promotionnelles (avec votre consentement)
4. Amélioration de nos services : analyse des comportements de navigation pour améliorer l'expérience utilisateur
5. Obligations légales : conservation des données de facturation conformément aux obligations comptables et fiscales
6. Sécurité : prévention de la fraude et protection du Site

5. Base légale des traitements

Le traitement de vos données personnelles est fondé sur :

• L'exécution du contrat : pour le traitement de vos commandes et la gestion de la relation client
• Votre consentement : pour l'envoi de communications commerciales et l'utilisation de certains cookies
• Notre intérêt légitime : pour l'amélioration de nos services, la prévention de la fraude et les statistiques de fréquentation
• Nos obligations légales : pour la conservation des données de facturation

6. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

• Nos équipes internes : service client, service logistique, service marketing (dans la limite de leurs attributions)
• Nos sous-traitants : prestataires de paiement, transporteurs, hébergeur du Site, prestataires d'emailing
• Nos artisans partenaires : uniquement les informations nécessaires à la préparation de votre commande

Tous nos sous-traitants sont soumis à des obligations strictes de confidentialité et de sécurité des données, conformément au RGPD.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing sans votre consentement explicite.

7. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données clients : 3 ans après la dernière commande ou le dernier contact
• Données de facturation : 10 ans (obligation légale comptable)
• Données de prospection : 3 ans après le dernier contact ou jusqu'au retrait de votre consentement
• Cookies : 13 mois maximum
• Données de navigation : 25 mois

À l'issue de ces périodes, vos données sont supprimées ou anonymisées.

8. Cookies et traceurs

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site web. Il permet au site de mémoriser des informations sur votre visite, comme votre langue préférée et d'autres paramètres.

8.2 Types de cookies utilisés

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion du panier, authentification). Ces cookies ne peuvent pas être désactivés.
• Cookies de performance : nous permettent d'analyser l'utilisation du Site pour en améliorer le fonctionnement (Google Analytics).
• Cookies de fonctionnalité : mémorisent vos préférences (langue, région) pour personnaliser votre expérience.
• Cookies de ciblage : utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt.

8.3 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies :

• Via les paramètres de votre navigateur
• Via notre bandeau de gestion des cookies lors de votre première visite

La désactivation de certains cookies peut affecter votre expérience de navigation sur le Site.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont ou ne sont pas traitées et, le cas échéant, accéder à ces données
• Droit de rectification : demander la correction de vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD
• Droit à la limitation : demander la limitation du traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, ou vous opposer à la prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transmission à un autre responsable de traitement
• Droit de retirer votre consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci
• Droit de définir des directives post-mortem : définir des directives relatives au sort de vos données après votre décès

9.1 Comment exercer vos droits

Pour exercer ces droits, vous pouvez nous contacter :

• Par email : [email protected]
• Par courrier : L'Atelier des Merveilles - Service Protection des Données, 42 rue des Artisans, 75011 Paris

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombreuses demandes.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés :

• Chiffrement SSL/TLS des échanges de données
• Hébergement sécurisé en France/UE
• Accès restreint aux données personnelles
• Formation du personnel à la protection des données
• Procédures de sauvegarde régulières

11. Transferts de données hors UE

Vos données personnelles sont principalement traitées au sein de l'Union Européenne. Dans le cas où des données seraient transférées vers des pays tiers, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, décision d'adéquation).

12. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur le Site. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le Site.

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :

• Email : [email protected]
• Courrier : L'Atelier des Merveilles - DPO, 42 rue des Artisans, 75011 Paris