1. Responsable du traitement

Identité : Sandrine Dubuget, entrepreneur individuel

SIREN : 100 212 844

Adresse : 6 allée Marie Dominique Doucet, 18230 Saint Doulchard

E-mail : contactpro(@)madlyroockin.fr

2. Données collectées et finalités des traitements

Le tableau ci-dessous récapitule l’ensemble des traitements mis en œuvre sur le site www.madlyroockin.fr :

Finalité du traitement	Données collectées	Base légale	Durée de conservation
Gestion des commandes	Nom, prénom, adresse, e-mail, téléphone, historique achats	Exécution du contrat (art. 6.1.b RGPD)	3 ans à compter du dernier achat
Formulaire de contact	Nom, e-mail, message	Intérêt légitime (art. 6.1.f RGPD)	1 an
Newsletter	Adresse e-mail, préférences	Consentement (art. 6.1.a RGPD)	Jusqu’à désinscription
Mesure d’audience (Google Analytics)	Données de navigation, IP anonymisée	Consentement (art. 6.1.a RGPD)	13 mois (paramétrage Google)
Publicité ciblée (Pixel Meta, Pinterest Tag)	Comportement de navigation, données d’interaction	Consentement (art. 6.1.a RGPD)	Selon politiques Meta / Pinterest

3. Destinataires des données

Vos données peuvent être transmises aux catégories de prestataires suivants, dans le strict cadre de l’exécution de leurs missions :

Prestataires d’hébergement

• Hostinger International Ltd — hébergement du site et stockage des données

Prestataires de paiement

• Stripe via Woopayments & PayPal — traitement sécurisé des paiements. Les données bancaires ne transitent pas par nos serveurs et sont traitées directement par le prestataire de paiement.

Prestataires logistiques

• Packlink (Mondial Relay / Colissimo) — transmission des données d’adresse nécessaires à la livraison de vos commandes

Outils d’analyse et de publicité

• Google LLC (Google Analytics / Tag Manager) — mesure d’audience et analyse du comportement de navigation. Données traitées aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.

• Meta Platforms Ireland Ltd (Pixel Meta / Facebook) — publicité ciblée et mesure de performance des campagnes.

• Pinterest Europe Ltd (Pinterest Tag) — publicité ciblée sur la plateforme Pinterest.

Ces prestataires agissent en qualité de sous-traitants ou de responsables de traitement distincts selon les cas. Ils sont tenus de respecter la réglementation applicable en matière de protection des données.

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.

4. Transferts de données hors Union européenne

Certains de nos prestataires (Google, Meta, Pinterest) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :

• Adhésion au Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023)

• Clauses contractuelles types (CCT) adoptées par la Commission européenne

5. Durées de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, telles qu’indiquées dans le tableau de l’article 2, et dans le respect des obligations légales applicables (notamment les obligations comptables et fiscales : 10 ans pour les pièces justificatives).

À l’issue de ces durées, les données sont supprimées ou anonymisées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie

• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes

• Droit à l’effacement (art. 17) : obtenir la suppression de vos données dans les cas prévus par le RGPD

• Droit à la limitation du traitement (art. 18) : geler l’utilisation de vos données dans certaines circonstances

• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine

• Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection

• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs

• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : contactpro(@)madlyroockin.fr

Nous nous engageons à répondre à toute demande dans un délai d’un mois à compter de sa réception (art. 12.3 RGPD). Ce délai peut être prorogé de deux mois supplémentaires en cas de demande complexe ou nombreuse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr / 3 Place de Fontenoy, 75007 Paris.

7. Cookies et traceurs

Le site www.madlyroockin.fr utilise des cookies et traceurs. Conformément aux recommandations de la CNIL (délibération n° 2020-091), votre consentement est recueilli préalablement au dépôt des cookies non essentiels.

Cookies strictement nécessaires (exemptés de consentement)

• Cookies de session WooCommerce (panier, authentification)

• Cookie de préférence de consentement

Cookies soumis à consentement

• Google Analytics / Tag Manager : mesure d’audience et analyse du comportement de navigation

• Pixel Meta (Facebook) : publicité ciblée, création d’audiences personnalisées

• Pinterest Tag : publicité ciblée et suivi des conversions

Vous pouvez à tout moment modifier vos préférences via la bannière de gestion des cookies présente sur le site, ou en paramétrant votre navigateur pour refuser l’ensemble des cookies.

Attention : le blocage de certains cookies peut altérer votre expérience de navigation ou le bon fonctionnement du site.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés, notamment :

• Connexion sécurisée via protocole HTTPS (certificat SSL)

• Accès aux données restreint aux personnes habilitées

• Hébergement chez un prestataire certifié

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD.

9. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à l’évolution de la réglementation ou de nos pratiques. La version en vigueur est celle publiée sur cette page, datée en haut du document.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (bandeau sur le site, e-mail si vous êtes abonné à notre newsletter).

10. Contact

Pour toute question relative à la présente politique ou à l’exercice de vos droits :

E-mail : contactpro(@)madlyroockin.fr