2. Politique de confidentialité
Version française — dernière mise à jour : 22 juillet 2026
1. Responsable du traitement
Le responsable des traitements décrits dans la présente politique est MADEELLE, SAS, dont le siège social est situé à Paris, immatriculée sous le numéro 400913315.
Contact relatif à la protection des données : support@madelle.fr. Adresse postale : 122 rue Amelot, 75011 Paris, France.
2. Données collectées
Identité et coordonnées : nom, prénom, adresses postale et email, et toute information fournie au support.
Commande et transaction : produits consultés ou achetés, panier, montant, devise, statut de paiement, remboursements et historique de commande.
Livraison : destinataire, adresse, transporteur, numéro de suivi et événements de livraison.
Produits numériques : consentement au commencement immédiat, version du texte accepté, date et heure, envoi de l’email, ouverture ou téléchargement lorsqu’ils sont techniquement journalisés.
Données techniques : adresse IP, appareil, navigateur, identifiants de session, journaux de sécurité et interactions avec le site.
Marketing et préférences : consentements, désabonnements, interactions avec les emails Klaviyo et préférences publicitaires.
Données provenant de partenaires autorisés, notamment Shopify, Shopify Payments, Klaviyo et Meta, dans la mesure nécessaire aux finalités décrites.
MADEELLE ne reçoit ni ne conserve le numéro complet de la carte bancaire. Les données de paiement sont traitées par Shopify Payments et ses partenaires selon leurs propres obligations réglementaires.
3. Finalités et bases juridiques
Exécution du contrat : création et gestion des commandes, paiement, livraison, accès aux ebooks, retours, remboursements et service client.
Obligation légale : facturation, comptabilité, fiscalité, garanties, retraits de produits, réponse aux autorités et respect des obligations de consommation.
Intérêt légitime : sécurité du site, prévention de la fraude et des abus, défense des droits en justice, amélioration du service et statistiques strictement nécessaires, après mise en balance des intérêts.
Consentement : prospection électronique lorsqu’il est requis, dépôt de cookies publicitaires ou de mesure non exemptés, personnalisation publicitaire via Meta et préférences facultatives.
4. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de MADEELLE et, selon les besoins, aux prestataires suivants : Shopify pour la boutique et l’hébergement technique ; Shopify Payments et les acteurs bancaires pour le paiement et la lutte contre la fraude ; Klaviyo pour l’email transactionnel et marketing ; Meta pour la mesure et la publicité après consentement ; transporteurs et logisticiens pour la livraison ; conseils, assureurs, auditeurs, autorités ou juridictions lorsque la loi l’exige.
Chaque destinataire ne reçoit que les données nécessaires à sa mission. Certains prestataires agissent comme sous-traitants de MADEELLE ; d’autres peuvent agir comme responsables autonomes pour leurs propres finalités, notamment en matière de paiement ou de services publicitaires.
5. Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen, notamment au Canada ou aux États-Unis. MADEELLE s’appuie, selon le cas, sur une décision d’adéquation, des règles d’entreprise contraignantes, des clauses contractuelles types approuvées par la Commission européenne et des mesures complémentaires appropriées.
Pour les personnes situées dans l’EEE, Shopify indique notamment recourir à ses règles d’entreprise contraignantes et aux clauses contractuelles types pour les transferts concernés. Les informations propres à Shopify sont disponibles dans sa politique de confidentialité des consommateurs.
6. Durées de conservation
Commandes, factures et pièces comptables : durée légale applicable, généralement dix ans pour les documents comptables.
Compte client : pendant la relation active, puis suppression ou anonymisation après une période d’inactivité compatible avec les obligations légales et la défense des droits.
Demandes au support et réclamations : durée nécessaire au traitement puis, en principe, jusqu’à cinq ans pour la preuve et la défense des droits, sauf délai différent applicable.
Preuves de consentement, d’acceptation des CGV et de fourniture numérique : pendant la durée nécessaire pour établir la transaction et défendre les droits, en principe jusqu’à cinq ans après la fin de la relation ou du litige.
Prospection commerciale : jusqu’au retrait du consentement et, au plus tard, trois ans après le dernier contact actif ou la fin de la relation commerciale, selon la base utilisée.
Données de sécurité et de prévention de la fraude : durée proportionnée au risque et aux délais de contestation, puis suppression ou anonymisation.
7. Cookies, Klaviyo et Meta Pixel
Les cookies strictement nécessaires au panier, à la sécurité, au paiement et aux préférences indispensables peuvent être utilisés sans consentement lorsqu’ils répondent aux conditions légales. Les cookies de publicité, de suivi intersites ou de mesure non exemptée, notamment liés à Meta Pixel, ne doivent être activés qu’après consentement.
Le bandeau doit présenter « Tout accepter » et « Tout refuser » avec une visibilité et une facilité comparables, permettre un choix par finalité et conserver la preuve du choix. Le refus doit être aussi simple que l’acceptation. MADEELLE recommande de renouveler le choix au terme d’une période adaptée, généralement six mois, et à chaque modification substantielle.
Klaviyo peut mesurer la délivrabilité, l’ouverture et les clics des emails selon les réglages et le consentement applicable. Chaque communication marketing comporte un moyen de désabonnement. Les emails strictement nécessaires à la commande peuvent être adressés sans consentement marketing.
8. Droits des personnes
Sous réserve des conditions légales, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de ses données, retirer son consentement à tout moment et définir des directives relatives au sort de ses données après son décès lorsque le droit français le prévoit.
Les demandes sont adressées à support@madelle.fr. MADEELLE peut demander une preuve d’identité proportionnée en cas de doute raisonnable et répond en principe dans un délai d’un mois, prorogeable dans les conditions légales.
Une réclamation peut être introduite auprès de la CNIL, www.cnil.fr, ou auprès de l’autorité de contrôle compétente du lieu de résidence, notamment l’Agencia Española de Protección de Datos pour les personnes en Espagne, www.aepd.es.
9. Décisions automatisées et prévention de la fraude
Shopify Payments et les partenaires de paiement peuvent produire des indicateurs automatisés de risque. Ceux-ci peuvent conduire MADEELLE à vérifier, retarder, refuser ou annuler une commande afin de prévenir la fraude. Lorsque la réglementation l’exige, le Client peut demander une intervention humaine et présenter ses observations.
10. Sécurité et modifications
MADEELLE met en œuvre des mesures techniques et organisationnelles raisonnables adaptées aux risques. Aucun système n’offrant une sécurité absolue, les incidents sont traités et notifiés conformément aux obligations applicables.
La présente politique peut être modifiée pour refléter une évolution légale, technique ou commerciale. La date de mise à jour est indiquée en tête de page et les modifications importantes sont signalées par un moyen approprié.