Confidentialité des données

Qui traite vos données ?

Les données recueillies sur les24merveilles.com sont traitées par David Linard, 2 Rue Claude Bonnier, 33000 Bordeaux, France, joignable à help+les24merveilles@thesupport.care, dans le respect des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Quelles informations recueillons-nous ?

• Pour vos achats : identité, adresses de livraison et de facturation, e-mail, numéro de téléphone, commandes passées.
• Pour le paiement : rien n'est stocké chez nous ; les données de carte sont gérées uniquement par le prestataire de paiement.
• Pendant votre visite : adresse IP, type d'appareil, pages vues, recueillis au moyen de cookies (détails dans notre politique relative aux cookies).
• Pour la newsletter : votre e-mail, si vous y consentez.
• Lorsque vous nous écrivez : le contenu de vos messages.

Pourquoi, et sur quelle base ?

• Traiter, expédier vos commandes et gérer les retours — contrat (art. 6, 1, b, RGPD).
• Répondre à vos messages — contrat ou intérêt légitime.
• Lutter contre la fraude — intérêt légitime (art. 6, 1, f, RGPD).
• Vous adresser notre newsletter et nos offres — consentement (art. 6, 1, a, RGPD).
• Analyser la fréquentation et personnaliser la publicité — consentement.
• Tenir notre comptabilité et répondre à nos obligations fiscales — obligation légale (art. 6, 1, c, RGPD).

Qui y a accès ?

Seules les personnes habilitées et nos sous-traitants (article 28 du RGPD) y accèdent, uniquement pour les besoins de leur mission : plateforme e-commerce et hébergement (Shopify), solutions de paiement, transporteurs (Colissimo, GLS et Chronopost), service d'envoi d'e-mails et, si vous l'acceptez, régies publicitaires (TikTok, Meta, Google par exemple). Lorsque certains d'entre eux se trouvent en dehors de l'Espace économique européen, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne (articles 45 et 46 du RGPD).

Combien de temps les gardons-nous ?

• Fichier clients : le temps de notre relation, puis 3 ans à partir de votre dernière commande.
• Documents comptables : 10 ans (article L123-22 du Code de commerce).
• Prospection et newsletter : 24 mois après notre dernier échange, ou jusqu'à votre désinscription ou au retrait de votre accord.
• Cookies : jamais plus de 13 mois.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire supprimer, en limiter l'usage, vous opposer à leur traitement ou en demander la portabilité (articles 15 à 22 du RGPD). Vous pouvez aussi retirer votre consentement à tout moment — sans remettre en cause les traitements déjà réalisés — et donner des instructions sur le devenir de vos données après votre décès (article 85 de la loi Informatique et Libertés). Il suffit de nous écrire à help+les24merveilles@thesupport.care. Une réclamation peut également être déposée auprès de la CNIL (www.cnil.fr).

Protection

Conformément à l'article 32 du RGPD, nous appliquons des mesures techniques et organisationnelles adaptées — chiffrement HTTPS, accès limités — pour préserver la sécurité de vos informations.