Politique de confidentialité
Version française. The English version follows below.
Dernière mise à jour : 14 octobre 2026
Cette politique explique quelles données nous collectons quand vous visitez marquoir.com ou passez commande, pourquoi, avec qui nous les partageons et quels sont vos droits (règlement (UE) 2016/679 « RGPD » et loi Informatique et Libertés).
1. Responsable du traitement
Adem Nasri — Marquoir, entrepreneur individuel (EI), micro-entreprise, 12 rue d'Orchampt, 75018 Paris, France — SIREN 889 817 383 (SIRET 889 817 383 00025). Contact pour toute question sur vos données : contact@marquoir.com.
2. Données collectées
- Commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, personnalisation choisie (deux lettres, finition, longueur), contenu et montant de la commande.
- Paiement : le paiement est traité par notre prestataire ; nous recevons seulement le statut du paiement et des informations limitées (type de carte, 4 derniers chiffres). Nous n'avons jamais accès à votre numéro de carte complet.
- Échanges : vos messages au service client.
- Navigation : adresse IP, type d'appareil et de navigateur, pages vues, données issues des cookies (voir article 9).
Données obligatoires. Les données de commande signalées comme obligatoires au paiement (nom, adresse de livraison, e-mail, téléphone, personnalisation) sont nécessaires à la conclusion et à l'exécution du contrat : sans elles, nous ne pouvons pas préparer ni livrer votre collier. Les autres données sont facultatives.
3. Pourquoi et sur quelle base
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter votre commande : préparation du collier, expédition, suivi, facturation | Exécution du contrat |
| Service client, garanties légales, garantie commerciale « on refait » | Exécution du contrat ; obligation légale |
| Comptabilité et obligations fiscales | Obligation légale |
| Prévention de la fraude et sécurité du site | Intérêt légitime (protéger la boutique et ses clients) |
| Statistiques de fréquentation, publicité personnalisée | Consentement (bandeau cookies) |
| Offres par e-mail sur des produits similaires, envoyées à nos clients | Intérêt légitime, avec possibilité de refuser à la commande et dans chaque e-mail (art. L34-5 du Code des postes et des communications électroniques) |
Analyse automatisée de la fraude. Shopify et notre prestataire de paiement analysent automatiquement chaque commande (adresse, adresse IP, données de paiement) pour évaluer un risque de fraude. Un paiement peut être refusé automatiquement par le prestataire de paiement. Si cela vous arrive, vous pouvez nous écrire pour obtenir une intervention humaine, exprimer votre point de vue et contester la décision (art. 22 RGPD).
4. Qui reçoit vos données
Seules les personnes et sociétés qui en ont besoin pour les finalités ci-dessus :
- Shopify (hébergement de la boutique et du système de commande) — Shopify International Limited, Dublin, Irlande, et ses sociétés affiliées ;
- Cloudflare, Inc. (États-Unis) — service technique qui transmet votre commande à AliExpress et la conserve le temps de cette transmission : votre adresse en est effacée dès que la commande est passée auprès du fabricant ; si la commande doit être traitée à la main ou échoue, au plus tard 30 jours après la dernière opération sur la commande ;
- AliExpress et notre fabricant partenaire — reçoivent votre nom, votre adresse de livraison, votre téléphone et la personnalisation, pour préparer et expédier votre collier. AliExpress (Alibaba.com Singapore E-Commerce Private Limited, Singapour) traite ces données en tant que responsable de traitement distinct, selon sa propre politique de confidentialité : https://terms.alicdn.com/legal-agreement/terms/suit_bu1_aliexpress/suit_bu1_aliexpress201909171350_82407.html ;
- les transporteurs (services postaux et sociétés de livraison des pays de transit et de destination) — reçoivent les données nécessaires à la livraison ;
- le service de suivi de colis vers lequel renvoie le lien de suivi (17TRACK) — reçoit uniquement le numéro de suivi, quand vous ouvrez ce lien ;
- les prestataires de paiement — Shopify Payments, dont le prestataire de paiement est Stripe Payments Europe, Limited (Irlande) ; si vous choisissez PayPal ou Klarna, ces sociétés reçoivent les données nécessaires au paiement et les traitent selon leur propre politique de confidentialité ;
- Google (Google Ireland Limited, Dublin, Irlande) — mesure d'audience avec Google Analytics et diffusion gratuite de nos produits sur Google (Merchant Center), via l'application Google & YouTube de Shopify, uniquement si vous acceptez les cookies de mesure (mode consentement de Google). Les données d'événements sont conservées 14 mois dans Google Analytics. Nous n'utilisons ni pixel Meta ni pixel TikTok ;
- les autorités, uniquement si la loi l'exige.
Nous ne vendons jamais vos données.
5. Transferts hors de l'Union européenne
Certains destinataires sont situés hors de l'Union européenne :
- Singapour et Chine — pour préparer et expédier votre collier, nous transmettons votre nom, votre adresse de livraison, votre téléphone et votre personnalisation à AliExpress (entité située à Singapour), qui les transmet à notre fabricant partenaire en Chine. Ni Singapour ni la Chine ne font l'objet d'une décision d'adéquation de la Commission européenne : le niveau de protection de vos données n'y est pas reconnu comme équivalent à celui de l'Union européenne, et vos droits peuvent y être plus difficiles à exercer. Ce transfert repose sur sa nécessité pour exécuter votre commande (article 49.1, b) et c) du RGPD). Nous limitons les données transmises au strict nécessaire.
- États-Unis — Cloudflare, Google (Google LLC) et, le cas échéant, Shopify et ses sous-traitants. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'adéquation de la Commission du 10 juillet 2023) pour les sociétés certifiées, ou sur les clauses contractuelles types de la Commission européenne (article 46 RGPD).
- Canada — Shopify, qui bénéficie d'une décision d'adéquation de la Commission européenne.
- Pays de destination — pour une livraison hors UE, le transporteur du pays de destination reçoit les données nécessaires à la livraison, à votre demande (article 49.1, b) RGPD).
Vous pouvez obtenir des informations sur ces garanties, et une copie des clauses applicables, en écrivant à contact@marquoir.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Commandes et relation client | Durée de la commande et des garanties, puis 5 ans (prescription) |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Copie technique de la commande chez Cloudflare | Adresse effacée dès la transmission au fabricant ; commande traitée à la main ou en échec : au plus tard 30 jours après la dernière opération |
| Messages au service client | 3 ans après le dernier échange |
| Prospection par e-mail (clients) | 3 ans après le dernier contact de votre part, ou jusqu'à votre désinscription |
| Cookies soumis à consentement | 13 mois maximum pour les cookies eux-mêmes ; votre choix (accord ou refus) est conservé 6 mois, puis redemandé |
Les données transmises à AliExpress, au fabricant et aux transporteurs sont conservées par eux selon leurs propres politiques. AliExpress indique conserver les données tant qu'il en a un besoin légitime, et plus longtemps si la loi l'impose ou pour régler un litige (voir sa politique de confidentialité).
7. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement (notamment à la prospection, sans motif), demander la portabilité de vos données, retirer votre consentement, et définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@marquoir.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
8. Sécurité
Le site est en HTTPS. Les données de commande sont hébergées par Shopify, qui applique la norme de sécurité des paiements PCI DSS. L'accès aux données est limité aux seules personnes qui en ont besoin.
9. Cookies
Le site utilise des cookies nécessaires à son fonctionnement (panier, paiement, sécurité, mémorisation de votre langue et de votre choix sur les cookies), qui ne demandent pas de consentement. Il n'utilise aucun cookie publicitaire. Les cookies de mesure d'audience (statistiques de Shopify et Google Analytics) ne sont déposés qu'avec votre accord, recueilli par le bandeau cookies affiché à votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Préférences en matière de cookies » (Cookie preferences) en pied de page.
10. Mineurs
La boutique ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans sans l'accord de leur représentant légal.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page.