Politique de Confidentialité

Introduction et Engagement

Chez Merpur, nous accordons une importance capitale à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous naviguez ou effectuez un achat sur notre site merpur.com. En tant que boutique en ligne opérant depuis la France, nous nous conformons strictement au Règlement Général sur la Protection des Données (RGPD) ainsi qu'à la législation nationale applicable.

Responsable du Traitement et Coordonnées

Le responsable du traitement des données est la société Merpur, située au 12 Rue de la Paix, 75002 Paris, France. Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

Données Personnelles Collectées

Informations que vous nous fournissez directement

Lors de la création d'un compte, de la passation d'une commande ou de la communication avec notre service client, nous pouvons recueillir les catégories de données suivantes :

Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
Informations de compte : nom d'utilisateur, mot de passe (chiffré) et préférences de communication.
Historique des commandes et préférences produits.

Informations collectées automatiquement

Lors de votre navigation sur merpur.com, certaines données sont collectées de manière automatique via des cookies et technologies similaires, notamment :

Adresse IP et données de localisation approximative.
Type de navigateur, système d'exploitation et version du logiciel.
Pages visitées, durée de la session et interactions avec le site.

Base Légale du Traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) applicable en France, nous traitons vos données personnelles sur les bases légales suivantes :

Exécution d'un contrat : Le traitement de vos données est nécessaire à l'exécution de la commande que vous avez passée (article 6.1.b du RGPD).
Intérêt légitime : Pour améliorer notre site, prévenir la fraude et assurer la sécurité de nos services (article 6.1.f du RGPD).
Consentement : Pour l'envoi de communications marketing et l'utilisation de certains cookies non essentiels, nous recueillons votre consentement préalable (article 6.1.a du RGPD).

Données Financières et Paiement par PayPal

En ce qui concerne les informations financières que nous sommes amenés à traiter dans le cadre de vos achats, nous tenons à apporter une précision fondamentale : Merpur ne collecte, ne traite ni ne stocke directement les numéros de carte de crédit de ses utilisateurs. L'intégralité des transactions financières est intégralement déléguée à notre partenaire de paiement, PayPal. Lorsque vous choisissez de payer via PayPal, vous êtes redirigé vers une interface sécurisée appartenant à PayPal, où vos données de paiement sont soumises à un chiffrement de bout en bout et à des protocoles de sécurité stricts. Merpur n'a à aucun moment accès à ces informations sensibles. Nous ne conservons que les informations nécessaires à la gestion de votre commande, telles que le montant réglé et la confirmation de transaction.

Finalités du Traitement et Base Légale

Vos données personnelles sont traitées pour les finalités suivantes :

Gestion des commandes et livraison : Traitement nécessaire à l'exécution du contrat (article 6.1.b du RGPD).
Service client et support : Réponse à vos demandes et résolution des éventuels litiges (intérêt légitime, article 6.1.f).
Amélioration de l'expérience utilisateur : Analyse des comportements de navigation pour optimiser notre site (consentement pour les cookies non essentiels).
Respect des obligations légales : Conservation des factures et données comptables conformément au droit français (article 6.1.c).

Cookies et Technologies de Suivi

Notre site utilise des cookies et des technologies similaires pour assurer son bon fonctionnement, analyser le trafic et personnaliser votre expérience. Conformément à la réglementation française et au RGPD, nous sollicitons votre consentement préalable avant de déposer des cookies non strictement nécessaires. Vous pouvez à tout moment modifier vos préférences via le panneau de gestion des cookies accessible depuis notre site. Les cookies essentiels au fonctionnement du site sont exemptés de consentement, mais tous les autres cookies (analytiques, publicitaires) ne seront activés qu'après votre accord explicite.

Destinataires des Données et Transferts Internationaux

Vos données personnelles sont traitées par notre équipe interne et, le cas échéant, par nos sous-traitants (hébergeur, prestataire de livraison, service de paiement PayPal). Nous nous assurons que tous nos partenaires respectent des garanties contractuelles et techniques conformes au RGPD. En ce qui concerne les transferts de données en dehors de l'Espace Économique Européen, notamment vers les États-Unis dans le cadre de l'utilisation de PayPal, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ainsi que sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque celui-ci est applicable.

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux obligations légales. À titre indicatif :

Les données liées à votre compte client sont conservées tant que votre compte est actif, et au maximum trois ans après votre dernière interaction.
Les données de commande (factures, bons de livraison) sont conservées pendant la durée légale de 10 ans à des fins comptables et fiscales.
Les données de navigation anonymisées peuvent être conservées jusqu'à 13 mois.

Vos Droits en Vertu du RGPD

En tant que résident français, vous bénéficiez de l'ensemble des droits conférés par le Règlement Général sur la Protection des Données (RGPD). Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse [email protected]. Nous nous engageons à répondre à votre demande dans un délai d'un mois.

Droit d'Accès

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, d'en recevoir une copie ainsi que des informations sur les finalités, les catégories de données et les destinataires.

Droit de Rectification

Vous pouvez demander la correction de toute information inexacte ou incomplète vous concernant.

Droit à l'Effacement (Droit à l'Oubli)

Vous avez le droit d'obtenir la suppression de vos données personnelles dans les cas prévus par la loi, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou si vous retirez votre consentement.

Droit à la Limitation du Traitement

Vous pouvez demander la suspension du traitement de vos données dans certaines situations, par exemple lorsque vous contestez l'exactitude des données ou que vous vous opposez à leur traitement.

Droit à la Portabilité des Données

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

Droit d'Opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct, y compris le profilage lié à ce type de prospection.

Gestion des Cookies et Consentement

Lors de votre première visite sur merpur.com, un bandeau vous informe de l'utilisation de cookies et vous permet de paramétrer vos préférences. Conformément à la directive ePrivacy et aux recommandations de la CNIL, nous recueillons votre consentement préalable pour tout cookie non strictement nécessaire (analytiques, publicitaires, réseaux sociaux). Vous pouvez à tout moment modifier ou retirer votre consentement via le panneau de configuration accessible depuis le pied de page de notre site. Les cookies strictement nécessaires au fonctionnement du site (panier, authentification) sont exemptés de consentement mais font l'objet d'une information préalable.

Partage des Données et Sous-Traitants

Nous ne vendons ni ne louons vos données personnelles à des tiers. Cependant, pour assurer le bon fonctionnement de notre boutique, nous pouvons être amenés à partager certaines informations avec des sous-traitants de confiance, notamment :

Prestataire de paiement : PayPal (Europe) S.à r.l. et Cie, S.C.A. – pour le traitement des transactions.
Prestataire de livraison : Pour assurer l'acheminement de vos commandes.
Hébergeur du site : Pour le stockage sécurisé des données.
Outils d'analyse et de marketing : Sous réserve de votre consentement, pour améliorer notre service.

Nous nous engageons à ce que tous nos sous-traitants respectent des niveaux de sécurité et de confidentialité équivalents aux nôtres, conformément aux exigences du RGPD.

Paiement et Sécurité des Transactions

Pour toutes les transactions financières sur merpur.com, nous utilisons exclusivement PayPal comme prestataire de paiement. Merpur ne collecte, ne traite ni ne stocke directement les numéros de carte de crédit de ses utilisateurs. L'ensemble du processus de paiement est intégralement redirigé vers les serveurs sécurisés de PayPal, où vos données de carte bancaire sont soumises à un chiffrement avancé et à des mesures de protection conformes aux normes PCI DSS. Nous ne recevons de PayPal qu'une confirmation de transaction et un identifiant de commande, sans aucun détail financier sensible.

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités décrites dans la présente politique, sauf si une période de conservation plus longue est requise par la loi. En pratique :

Les données de compte client sont conservées tant que le compte est actif, puis supprimées après trois ans d'inactivité.
Les données de transaction (hors détails de paiement) sont conservées pendant 10 ans à des fins comptables et fiscales.
Les données de navigation anonymisées sont conservées pour une durée maximale de 13 mois.

Vos Droits en Vertu du RGPD

En tant que résident de l'Union Européenne, et particulièrement en France, vous disposez de droits étendus sur vos données personnelles. Vous pouvez les exercer à tout moment en nous contactant à [email protected]. Nous traiterons votre demande dans un délai d'un mois, conformément aux dispositions du RGPD.

Droit d'Accès

Vous pouvez demander la confirmation que des données vous concernant sont traitées et, le cas échéant, obtenir une copie de ces données ainsi que des informations sur les finalités, les catégories de données et les destinataires.

Droit de Rectification

Vous avez le droit de faire rectifier toute information inexacte ou incomplète vous concernant.

Droit à l'Effacement (Droit à l'Oubli)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par la loi, notamment lorsque les données ne sont plus nécessaires ou si vous retirez votre consentement.

Droit à la Limitation du Traitement

Vous pouvez demander la suspension du traitement de vos données dans certaines situations, par exemple lorsque vous en contestez l'exactitude.

Droit à la Portabilité

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

Droit d'Opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct, y compris le profilage.

Cookies et Consentement

Conformément à la directive ePrivacy et aux recommandations de la CNIL, nous utilisons des cookies pour assurer le fonctionnement optimal de notre site. Lors de votre première visite, un bandeau vous informe de l'utilisation des cookies et vous permet de paramétrer vos préférences. Les cookies strictement nécessaires (authentification, panier) sont exemptés de consentement mais font l'objet d'une information. Tous les autres cookies (analytiques, publicitaires) ne seront déposés qu'après votre consentement explicite. Vous pouvez à tout moment modifier vos choix via le panneau de gestion des cookies accessible depuis notre site.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment le chiffrement des données en transit via le protocole TLS, l'accès restreint aux données sur la base du besoin d'en connaître, et des audits de sécurité réguliers. Malgré ces précautions, aucun système de transmission ou de stockage n'est infaillible ; nous vous encourageons à adopter des pratiques de sécurité robustes (mot de passe fort, déconnexion après usage).

Durée de Conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire. Les durées de conservation sont les suivantes :

Données de compte client : jusqu'à la suppression du compte, puis 3 ans après la dernière activité.
Données de commande et facturation : 10 ans (obligation comptable).
Données de navigation anonymisées : 13 mois maximum.

Vos Droits en Vertu du RGPD

En tant que résident de l'Union Européenne, vous disposez des droits suivants, que vous pouvez exercer gratuitement :

Droit d'accès : Obtenir une copie de vos données personnelles traitées.
Droit de rectification : Corriger toute information inexacte.
Droit à l'effacement : Demander la suppression de vos données dans les conditions prévues par la loi.
Droit à la limitation : Restreindre temporairement le traitement de vos données.
Droit à la portabilité : Recevoir vos données dans un format structuré et lisible.
Droit d'opposition : Vous opposer au traitement pour des motifs légitimes, notamment pour le marketing direct.

Pour exercer ces droits, veuillez nous contacter à [email protected]. Nous traiterons votre demande dans les meilleurs délais. Si vous estimez que vos droits n'ont pas été respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française.

Sécurité et Mesures de Protection

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Cela inclut le chiffrement des données en transit via le protocole TLS, l'accès restreint aux données sur la base du besoin d'en connaître, et la surveillance continue de nos systèmes. Nous vous recommandons également de choisir un mot de passe fort et de ne pas le partager.

Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page pour rester informé des évolutions. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur notre site.

Contact et Réclamation

Pour toute question relative à la présente politique ou pour exercer vos droits, veuillez nous contacter à [email protected]. Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française compétente.