INFORMATIONS DE LA BOUTIQUE D’ORIGINE
Vos données,
votre confiance.
Cette politique décrit, en toute transparence, les données personnelles traitées par le site Melle Tricote, pour quelles finalités, sur quelle base juridique, pendant combien de temps, et comment vous pouvez exercer vos droits. Dernière mise à jour : 21/09/2026.
1. Responsable du traitement
Melle Tricote — Gisone Géraldine
199 rue du Tour de l’Évêque, France
E-mail : [email protected]
Téléphone : 06 16 89 05 69
2. Données réellement collectées et finalités
Aucun pistage publicitaire, aucune mesure d’audience, aucun réseau social intégré au site. Les données suivantes sont traitées :
| Donnée | Finalité | Base juridique |
|---|---|---|
| Nom, e-mail, téléphone, adresse de livraison | Exécution et livraison de votre commande, contact en cas de problème, support post-commande | Exécution du contrat (art. 6.1.b RGPD) |
| Historique de commandes, articles, montants, totaux TTC, moyens et frais de livraison | Gestion des commandes, facturation, garanties légales, service après-vente | Exécution du contrat ; obligation légale comptable et fiscale (art. 6.1.b et c RGPD) |
| Identifiants de paiement fournis par Stripe (session, payment intent, identifiant client) | Confirmation du paiement, remboursements, prévention de la fraude | Exécution du contrat ; intérêt légitime de sécurité (art. 6.1.f RGPD) |
| E-mail Google (espace de gestion uniquement) | Connexion à l’espace d’administration, sécurisation du site | Intérêt légitime de sécurité (art. 6.1.f RGPD) |
| Version des CGV acceptée | Preuve contractuelle (conditions applicables à la commande) | Exécution du contrat |
| Données techniques liées aux requêtes (traitées par l’hébergeur) | Sécurité, stabilité du site | Intérêt légitime (art. 6.1.f RGPD) |
3. Ce qui n’est PAS collecté
Melle Tricote n’a pas accès à votre numéro de carte bancaire ni à vos données de paiement : celles-ci sont saisies et traitées exclusivement par Stripe sur sa propre infrastructure (certifiée PCI-DSS). Le site ne collecte ni mot de passe (connexion uniquement via votre compte Google), ni données biométriques.
Le formulaire de contact et l’inscription à la newsletter ne sont pour l’instant pas opérationnels : aucun traitement de ces formulaires n’existe aujourd’hui. Les demandes sur mesure et les questions se font par e-mail ou sur les réseaux sociaux ; les informations que vous choisissez d’y transmettre sont alors traitées pour répondre à votre demande (préparation et exécution du contrat proposé).
4. Cookies et stockages de votre navigateur
Aucun traceur publicitaire, analytique ou tiers facultatif n’est utilisé. Les seuls éléments déposés sont strictement nécessaires au fonctionnement :
| Élément | Type | Finalité | Durée | Nécessaire ? |
|---|---|---|---|---|
| « melletricote_cart » | localStorage | Mémorisation de votre panier sur cet appareil | Jusqu’à effacement par vous (ou si inutile) | Oui — service demandé |
| « melle-selection-v1 » | localStorage | Ancien stockage de panier, lu une seule fois pour migration | Ancien stockage, non réécrit | Oui — migration ponctuelle |
| « mtsb_access » / « mtsb_refresh » | Cookie | Session de l’espace d’administration (réservé à la boutique) | Quelques heures / 30 jours | Oui — authentification |
| « mtoauth » / « mtverifier » | Cookie | Sécurité du flux de connexion Google (état CSRF + code PKCE) | 10 minutes | Oui — sécurité |
Les polices sont hébergées sur le site même : aucune requête n’est envoyée à Google lors de votre visite, hormis la page des produits stripe_payment_link. Pendant le paiement, vous êtes redirigé vers la page sécurisée de Stripe, dont les cookies propres (authentification, sécurité, prévention de la fraude) sont placés sur le domaine Stripe et non sur ce site ; ils relèvent de la politique de confidentialité de Stripe.
5. Destinataires et sous-traitants
Vos données sont utilisées par Melle Tricote et traitées pour ses besoins par les prestataires techniques suivants :
- Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis) : traitement du paiement, certification PCI-DSS. Politique de confidentialité de Stripe.
- Supabase (Supabase, Inc.) : hébergement de la base de données (catalogue, commandes) et authentification Google. Politique de confidentialité de Supabase.
- Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis) : hébergement du site et des polices, réseau de diffusion.
Ces prestataires peuvent stocker ou transférer des données vers des pays hors de l’Espace économique européen ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les mesures complémentaires des prestataires, pour lesquelles leurs contrats de protection des données (DPA) s’appliquent.
6. Durées de conservation
| Donnée | Durée | Justification |
|---|---|---|
| Commandes, lignes de commande, coordonnées associées | 10 ans | Obligations comptables et fiscales (documents comptables et pièces justificatives, art. L.123-22 du Code de commerce), gestion des garanties |
| Coordonnées de contact (e-mail, téléphone) après livraison | Le temps utile à la gestion de la commande puis selon l’obligation comptable ci-dessus | Exécution du contrat puis obligation légale |
| Journal d’audit de l’espace d’administration | Durée raisonnable (recommandation : 5 ans), à confirmer par la propriétaire | Sécurité et traçabilité des actions d’administration |
| Cookie / stockage de session | Durée de vie du cookie décrite ci-dessus | Strictement nécessaire |
| Panier (localStorage) | Jusqu’à effacement par vous | Service demandé |
À l’expiration de ces durées, les données sont supprimées ou anonymisées.
7. Vos droits RGPD
Vous disposez des droits suivants, que vous pouvez exercer à tout moment en écrivant à [email protected] :
- droit d’accès à vos données ;
- droit de rectification ;
- droit à l’effacement (dans les limites des obligations légales, notamment comptables) ;
- droit à la limitation du traitement ;
- droit d’opposition au traitement fondé sur notre intérêt légitime ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement lorsque le traitement repose sur votre consentement (aucun traitement marketing n’est en cours) ;
- le droit d’introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Une réponse vous sera apportée dans les meilleurs délais et, en tout état de cause, sous un mois, prorogeable de deux mois en cas de demande complexe (vous en seriez informé).
8. Sécurité
Le site repose sur une connexion chiffrée (HTTPS), des en-têtes de sécurité restrictifs, la vérification des paiements côté serveur (Stripe), la vérification des signatures de webhooks, la protection des espaces d’administration par connexion Google restreinte, un dispositif anti-CSRF et des limites d’usage (anti-abus). Les clés secrètes ne sont jamais transmises à votre navigateur.
9. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du site ou des exigences légales. La date de la dernière mise à jour figure en tête de page.