Confidentialité
Vos données, et ce que j’en fais
Le moins possible, le temps nécessaire, et jamais revendues. Voici le détail.
Version du 14 octobre 2026.
Qui s’occupe de vos données
Muriel Barrau-Le Turdu, entrepreneur individuel (EI) (L’Atelier de Mimi), 1 rue Claude Farcy, 27360 Pont-Saint-Pierre, France, est responsable du traitement de vos données. Pour toute question : mimi@atelierdemimi.fr.
Ce que je recueille, et pourquoi
| Pour quoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Commandes | Nom, adresses de livraison et de facturation, e-mail, téléphone, pièces commandées, paiement (je ne vois jamais votre carte) | Le contrat de vente | Le temps de la commande et des garanties légales (2 ans après la livraison), puis 5 ans en archive pour pouvoir répondre d’un litige. Factures : 10 ans (obligation comptable). Commandes de 120 € ou plus : 10 ans (art. L213-1 du Code de la consommation). |
| Demandes de sur-mesure | Prénom, e-mail, téléphone (facultatif), description du projet, mesures utiles, photos d’inspiration, si vous me les envoyez par e-mail | La préparation d’un contrat, à votre demande | Sans suite : 1 an après notre dernier échange, puis suppression. Mesures : supprimées une fois la pièce livrée, ou avec la demande restée sans suite. |
| Rétractation (Renoncer au contrat ici) | Nom et prénom, e-mail, numéro de commande, date de commande (facultative), pièces concernées, message, date et heure de la déclaration | Une obligation légale (Code de la consommation, art. L221-21) | 5 ans, le temps de pouvoir répondre d’un éventuel litige |
| Messages que vous m’envoyez | Ce que vous choisissez d’écrire ou de dire sur le répondeur, votre e-mail ou votre numéro | L’intérêt légitime de vous répondre | 3 ans après le dernier échange |
| Fonctionnement et sécurité du site | Adresse IP, journaux techniques de l’hébergeur | L’intérêt légitime de protéger le site | Le temps fixé par l’hébergeur pour la sécurité du service (Hostinger ne publie pas de durée précise) |
Pas de lettre d’information pour l’instant. Aucune décision automatisée ni profilage.
Je ne demande que ce qui sert. Dans les formulaires, les champs marqués « facultatif » peuvent rester vides ; les autres sont nécessaires pour vous répondre. Vos mesures (tour de tête, de poignet) sont supprimées une fois la pièce livrée, ou avec la demande restée sans suite. Je ne vends ni ne loue aucune donnée.
Qui y a accès
Moi, et les prestataires qui font tourner la boutique, chacun pour sa part :
- Shopify (Shopify International Limited, Irlande) : la boutique, les commandes, le paiement et les demandes sur-mesure, et ses prestataires de paiement (Stripe pour les cartes, PayPal si vous le choisissez) ;
- Hostinger (Hostinger International Limited, Chypre) : l’hébergement du site et de la messagerie ;
- OVHcloud (OVH SAS, France) : la ligne téléphonique, son répondeur et la transcription des messages vocaux, envoyée par e-mail ;
- Variables, le studio qui a réalisé ce site, en assure la maintenance et peut accéder à l’administration de la boutique. Il agit sur mes seules instructions, dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD) [à compléter : contrat de sous-traitance à signer] ;
- le transporteur (La Poste (Colissimo) et Mondial Relay, en point relais ou à domicile), pour livrer ; mon expert-comptable, pour la comptabilité ; le médiateur de la consommation, en cas de litige.
Hors de l’Union européenne
Shopify peut traiter des données au Canada, pays reconnu par l’Union européenne comme offrant une protection adéquate, et aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties (clauses contractuelles types) en m’écrivant. Hostinger peut conserver des données au Royaume-Uni, lui aussi reconnu comme offrant une protection adéquate.
Vos droits
Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, vous opposer à leur utilisation, en demander la limitation ou les recevoir dans un format réutilisable (portabilité). Vous pouvez aussi me donner des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Écrivez-moi à mimi@atelierdemimi.fr ou à 1 rue Claude Farcy, 27360 Pont-Saint-Pierre, France. Je vous réponds sous un mois, prolongeable de deux mois si la demande est complexe ; je vous préviens alors.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, en ligne sur cnil.fr (nouvel onglet) ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.