Dernière mise à jour : 15 octobre 2026
Cette politique explique comment nous traitons vos données personnelles lorsque vous visitez le site Maison Ronron (le « Site »), créez un compte, passez commande, vous inscrivez à notre lettre d’information ou nous écrivez. Elle est établie en application du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Responsable de traitement
Le responsable de traitement est Matisse Berger, entrepreneur individuel (EI) exerçant sous le nom commercial Maison Ronron :
- adresse : 30130 Pont-Saint-Esprit, France ;
- e-mail : contact@maisonronron.fr.
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à vos données, écrivez-nous à contact@maisonronron.fr.
Données que nous traitons
- Identité et coordonnées : nom, prénom, adresse de livraison, adresse e-mail et numéro de téléphone.
- Commande : produits achetés, montants, historique des commandes, numéros de suivi, factures, demandes de rétractation et réclamations.
- Paiement : référence et statut de la transaction. Vos données bancaires complètes sont collectées et traitées directement par Shopify Payments (ou par PayPal si vous choisissez ce moyen) : nous n’y avons jamais accès.
- Compte client, si vous en créez un : adresse e-mail, adresses enregistrées et historique de vos commandes.
- Lettre d’information : adresse e-mail, date et preuve de votre inscription.
- Échanges avec nous : contenu de vos messages au service client et de vos signalements.
- Données techniques : adresse IP, type de navigateur, pages consultées, date et heure de connexion, journaux de sécurité.
Les champs obligatoires sont signalés lors de la collecte. Sans eux, nous ne pouvons pas traiter votre commande ou votre demande.
Finalités et bases légales
| Finalité | Base légale (art. 6 du RGPD) |
|---|---|
| Traiter votre commande, le paiement, la livraison et la facturation | Exécution du contrat |
| Gérer le service client, la rétractation, les garanties légales et les réclamations | Exécution du contrat et obligation légale (Code de la consommation) |
| Gérer votre compte client | Exécution du contrat |
| Vous envoyer les e-mails liés à votre commande ou à votre compte (confirmation, expédition, suivi) | Exécution du contrat |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Prévenir la fraude au paiement | Intérêt légitime : sécuriser les transactions |
| Assurer la sécurité du Site et des comptes (journaux techniques) | Intérêt légitime : protéger le Site et ses utilisateurs |
| Mesurer l’audience du Site (statistiques de la plateforme Shopify) | Votre consentement, recueilli par le bandeau cookies |
| Traiter les signalements de contenus illicites | Obligation légale (règlement (UE) 2022/2065 sur les services numériques) |
| Répondre à vos demandes d’exercice de droits | Obligation légale |
| Constater, exercer ou défendre nos droits en justice | Intérêt légitime |
| Vous envoyer notre lettre d’information | Votre consentement, donné en cochant la case prévue lors de l’inscription, retirable à tout moment par le lien de désinscription présent dans chaque envoi |
Nous ne vendons pas vos données. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Lors du paiement, Shopify peut toutefois évaluer automatiquement le risque de fraude d’une commande. Si votre paiement est refusé, contactez-nous : vous pourrez obtenir un réexamen par une personne et présenter vos observations.
Destinataires de vos données
Vos données sont accessibles à Matisse Berger et, dans la limite de ce qui est nécessaire à leurs missions, aux destinataires suivants :
| Destinataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Shopify (Shopify International Limited, Irlande, et ses sociétés affiliées, dont Shopify Inc., Canada) | Hébergement du Site, gestion des commandes et des comptes, paiement (Shopify Payments), prévention de la fraude, envoi des e-mails liés à votre commande et de la lettre d’information, statistiques de fréquentation | Identité, coordonnées, données de commande et de paiement, données techniques | Union européenne, Canada, États-Unis et autres pays où Shopify et ses sous-traitants opèrent |
| PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), si vous choisissez ce moyen | Paiement et prévention de la fraude, en partie comme responsable de traitement distinct | Identité, coordonnées, données de paiement | Union européenne et États-Unis |
| Fournisseurs partenaires et leurs prestataires logistiques | Préparation et expédition des commandes | Nom, adresse de livraison, téléphone, produits commandés | Union européenne ou Asie (notamment Chine) |
| Transporteurs | Acheminement et suivi des colis | Nom, adresse de livraison, téléphone et, si nécessaire, adresse e-mail pour les avis de livraison | France, Union européenne et pays de transit |
Vos données peuvent également être communiquées, sur demande ou lorsque la loi l’impose, aux autorités administratives ou judiciaires, à nos conseils (expert-comptable, avocat), ou au médiateur de la consommation si vous le saisissez.
Pour en savoir plus sur les pratiques de nos principaux prestataires :
- Shopify : https://www.shopify.com/legal/privacy
- PayPal : politique de confidentialité publiée sur www.paypal.com
Transferts hors de l’Union européenne
Certains destinataires sont situés hors de l’Union européenne, ou peuvent accéder aux données depuis un pays tiers. Ces transferts sont encadrés comme suit :
- Canada (Shopify) : transferts fondés sur la décision d’adéquation de la Commission européenne relative au Canada.
- États-Unis (Shopify, PayPal) : transferts fondés sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés certifiées, et/ou sur les clauses contractuelles types adoptées par la Commission européenne.
- Asie (fournisseurs partenaires et prestataires logistiques) : lorsqu’une commande est expédiée depuis un entrepôt situé en Asie, seules les données strictement nécessaires à la livraison sont transmises (nom, adresse, téléphone, produits commandés). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).
- Sous-traitants ultérieurs de nos prestataires : transferts encadrés par les garanties prévues par chaque prestataire, en principe les clauses contractuelles types.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@maisonronron.fr.
Durées de conservation
| Données | Durée de conservation |
|---|---|
| Commandes, livraison, service après-vente | 5 ans à compter de la livraison (délai de prescription) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce) |
| Contrats d’un montant d’au moins 120 € | 10 ans à compter de la livraison (articles L213-1 et D213-1 du Code de la consommation) |
| Compte client | Tant que le compte est actif. Il est supprimé après 3 ans d’inactivité, après un e-mail d’avertissement |
| Données bancaires | Non conservées par Maison Ronron. Shopify et, le cas échéant, PayPal les conservent conformément à leurs obligations légales |
| Échanges avec le service client | 3 ans à compter du dernier échange, ou 5 ans s’ils concernent une commande ou un litige |
| Lettre d’information | Jusqu’à votre désinscription ou, à défaut de contact de votre part, 3 ans après le dernier contact |
| Demandes d’exercice de droits | Le temps d’y répondre, puis 5 ans à titre de preuve. Une copie de pièce d’identité, si elle est exceptionnellement demandée, est supprimée dès la vérification effectuée |
| Signalements de contenus | Le temps de leur traitement, puis 1 an |
| Journaux techniques et de sécurité | 12 mois maximum |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès aux données limité aux seules personnes qui en ont besoin, double authentification sur nos comptes, et choix de prestataires présentant des garanties suffisantes (Shopify est certifié PCI DSS pour le paiement). En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons dans les conditions prévues par le RGPD.
Vos droits
Vous disposez des droits suivants sur vos données :
- droit d’accès : savoir quelles données nous détenons et en obtenir une copie ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l’effacement : obtenir la suppression de vos données, sauf si nous devons les conserver, par exemple pour respecter nos obligations comptables ;
- droit à la limitation du traitement ;
- droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à contact@maisonronron.fr ou à 30130 Pont-Saint-Esprit, France. Vous pouvez aussi modifier directement les informations de votre compte depuis votre espace client. Nous vous répondons dans un délai d’un mois, que nous pouvons prolonger de deux mois si la demande est complexe ; nous vous en informerions alors. Nous ne vous demanderons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Cookies et autres traceurs
Votre choix, avant tout dépôt
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies qui ne sont pas strictement nécessaires (mesure d’audience). Vous pouvez refuser aussi facilement qu’accepter. Aucun de ces cookies n’est déposé avant votre accord, et vous pouvez changer d’avis à tout moment en supprimant les cookies de votre navigateur : le bandeau vous est alors présenté de nouveau.
Pas de cookie publicitaire
Le Site n’utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de suivi de votre navigation sur d’autres sites. Les liens vers nos comptes sur les réseaux sociaux sont de simples liens : ils ne déposent aucun traceur tant que vous ne cliquez pas dessus. Si nous en utilisions un jour, ils ne seraient déposés qu’avec votre accord.
Cookies strictement nécessaires
Notre plateforme Shopify dépose des cookies indispensables au fonctionnement de la boutique : panier, paiement, sécurité et prévention de la fraude, mémorisation de vos choix de cookies. Conformément à l’article 82 de la loi Informatique et Libertés, ils ne nécessitent pas votre consentement. La liste à jour de ces cookies, avec leur finalité et leur durée, est publiée par Shopify : https://www.shopify.com/legal/cookies.
Mesure d’audience
Avec votre accord, Shopify mesure la fréquentation de la boutique (pages vues, provenance, type d’appareil) pour nous fournir des statistiques. Si vous refusez, ces cookies ne sont pas déposés.
Paramétrer votre navigateur
Vous pouvez à tout moment supprimer les cookies et les données de stockage local depuis les réglages de votre navigateur. Le blocage des cookies strictement nécessaires peut toutefois empêcher le fonctionnement du panier, de votre compte ou du paiement.
Mineurs
Le Site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
Modifications
Nous pouvons modifier cette politique, notamment pour l’adapter à l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail ou par un message visible sur le Site.