Cette page explique quelles données personnelles melycandy.fr recueille, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est rédigée en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Dernière mise à jour : 31 août 2026.
Qui est responsable de vos données
Le responsable du traitement est l’éditeur du site :
- M. Mohammed Bouyahyaoui, entrepreneur individuel
- 48A rue Kahl am Main, 38090 Villefontaine, France
- SIREN 521 550 400 — SIRET 521 550 400 00043
- Adresse de contact : contact@melycandy.fr
Aucun délégué à la protection des données n’a été désigné : la taille de l’activité ne l’impose pas. Vos demandes sont traitées directement par l’éditeur, à l’adresse ci-dessus.
Ce que nous recueillons, et pourquoi
Nous ne demandons jamais plus que ce qu’exige l’opération en cours. Aucune donnée n’est achetée à un tiers, et aucune n’est vendue.
| Ce que vous nous donnez | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, adresse de livraison et de facturation, e-mail, téléphone | Traiter et livrer votre commande, vous en tenir informé | Exécution du contrat de vente | 10 ans (obligation comptable) |
| Adresse e-mail et mot de passe du compte client | Vous permettre de retrouver vos commandes | Exécution du contrat | Jusqu’à la suppression du compte |
| Détail de vos commandes | Facturation, service après-vente, obligations comptables | Obligation légale | 10 ans |
| Message envoyé par le formulaire de contact | Vous répondre | Intérêt légitime | 3 ans après le dernier échange |
| Données de paiement | Encaisser votre règlement | Exécution du contrat | Voir « Le paiement » ci-dessous |
| Adresse IP et journaux de connexion | Sécurité du site, prévention de la fraude | Intérêt légitime | 12 mois |
| Mesure d’audience et publicité | Comprendre la fréquentation du site | Votre consentement | 13 mois au plus |
Le paiement
Nous ne voyons jamais votre numéro de carte bancaire et ne le conservons pas. Le paiement est traité par des prestataires spécialisés, certifiés PCI-DSS, qui recueillent eux-mêmes vos coordonnées bancaires sur leurs propres systèmes :
- Stripe (Stripe Payments Europe, Ltd., Irlande) — politique de confidentialité
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) — politique de confidentialité
Nous recevons uniquement la confirmation que le paiement a eu lieu, le montant, et les quatre derniers chiffres de la carte lorsque le prestataire nous les transmet — jamais le numéro complet.
La livraison
Pour vous livrer, votre nom, votre adresse postale et, selon le transporteur, votre e-mail ou votre téléphone sont transmis au service d’expédition et au transporteur retenu. Ces destinataires ne peuvent utiliser ces informations que pour acheminer votre colis.
Mesure d’audience et publicité
Le site utilise Google Analytics pour mesurer sa fréquentation, et un outil de mesure Snapchat lié à la publicité. Ces outils déposent des traceurs qui ne sont pas nécessaires au fonctionnement du site.
Ces traceurs ne doivent être déposés qu’avec votre accord préalable, et vous devez pouvoir le refuser aussi facilement que l’accepter. Vous pouvez à tout moment vous opposer au suivi de Google Analytics en installant le module de désactivation publié par Google, et refuser les traceurs publicitaires depuis les réglages de votre navigateur.
Les cookies
Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez un site. Ceux du site se répartissent en trois familles :
- Indispensables — panier, session de connexion, sécurité. Sans eux, la boutique ne fonctionne pas. Ils ne demandent pas votre accord.
- Mesure d’audience — comprendre quelles pages sont consultées. Soumis à votre consentement.
- Publicité — mesurer l’efficacité des campagnes. Soumis à votre consentement.
Vous pouvez à tout moment supprimer les cookies déjà déposés et refuser les suivants depuis les réglages de votre navigateur. Le refus des cookies de mesure et de publicité n’empêche en rien de commander sur le site.
Qui d’autre voit vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont communiquées qu’aux prestataires strictement nécessaires au fonctionnement de la boutique, chacun pour la seule finalité qui le concerne :
- Hostinger International Ltd. (Chypre) — hébergement du site
- Stripe et PayPal — encaissement des paiements
- Transporteurs et service d’expédition — acheminement des colis
- Google — mesure d’audience, avec votre consentement
- Snapchat — mesure publicitaire, avec votre consentement
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation. Information susceptible d’évoluer : le cadre juridique des transferts internationaux change régulièrement.
Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir la copie des données que nous détenons sur vous
- Rectification — faire corriger une information inexacte
- Effacement — demander la suppression, sous réserve des obligations comptables qui nous imposent de conserver les factures dix ans
- Limitation — demander le gel d’un traitement contesté
- Portabilité — recevoir vos données dans un format réutilisable
- Opposition — vous opposer à un traitement fondé sur l’intérêt légitime
- Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant
Pour exercer l’un de ces droits, écrivez à contact@melycandy.fr. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée si un doute subsiste sur l’auteur de la demande.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Sécurité
Le site est servi en HTTPS, l’accès à l’administration est protégé et limité, et les sauvegardes sont chiffrées. Aucune mesure ne rend un site invulnérable : en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l’article 34 du RGPD.
Les mineurs
La boutique s’adresse à des personnes majeures. Un mineur ne doit pas créer de compte ni passer commande sans l’accord de la personne exerçant l’autorité parentale. Si vous constatez qu’un compte a été créé par un mineur sans cet accord, écrivez-nous et il sera supprimé.
Modification de cette politique
Cette politique peut évoluer avec le site et la réglementation. La date de dernière mise à jour figure en haut de page. Les modifications importantes vous seront signalées, et la version applicable à votre commande est celle en vigueur au jour de celle-ci.