Politique de confidentialité
Politique de confidentialité et de protection des données personnelles
1. Responsable du traitement
mirrorandmat exploite la boutique en ligne mirrorandmat.com, créée avec Shopify et destinée principalement au marché français. Pour les données utilisées afin de gérer la boutique, les commandes, la livraison et le service client, mirrorandmat détermine les finalités du traitement et agit comme responsable du traitement.
E-mail : assistline@mirrorandmat.com
Téléphone : +1 814 351 4247
Adresse postale : 1105 LEMON ST, PHILADELPHIA, PA 19123
mirrorandmat limite la collecte aux données nécessaires à la vente en ligne de meubles de type table, au fonctionnement sécurisé du site et au traitement des demandes des clients.
2. Commandes, paiement et conservation
Lors d’une commande, les données traitées peuvent comprendre : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, contenu et montant de la commande, références de transaction, statut du paiement, historique de commande et échanges relatifs à la livraison, au retour ou au remboursement.
Ces informations servent à enregistrer la commande, confirmer la transaction, préparer le meuble, organiser sa livraison, assurer le suivi et traiter toute demande liée à l’achat. Le traitement repose sur l’exécution de la vente et, pour les données devant être conservées, sur les obligations applicables au vendeur.
Les informations nécessaires au paiement sont traitées par l’infrastructure présentée lors du passage en caisse. mirrorandmat utilise uniquement les éléments nécessaires au suivi de la transaction, notamment le montant, le statut et la référence de paiement. Le service client ne demande pas la transmission par e-mail d’un numéro complet de carte bancaire ou de son cryptogramme.
Les données de commande et de facturation restent disponibles pendant la relation commerciale, puis sont archivées pendant dix ans lorsqu’elles sont nécessaires à la comptabilité ou à la preuve de la transaction. Les données qui n’ont plus de finalité valable sont supprimées ou anonymisées.
3. Livraison et transporteurs
Pour assurer la livraison, mirrorandmat transmet au transporteur chargé de la commande uniquement l’identité du destinataire, l’adresse de livraison, les coordonnées utiles à la remise du colis, la référence d’expédition et les informations indispensables au traitement d’un incident.
Selon la commande, le transport peut être confié à USPS, DHL Express, UPS ou FedEx. Chaque transporteur traite les données nécessaires à l’acheminement, à la preuve de livraison et à ses propres obligations de transport. mirrorandmat reste responsable de limiter la transmission aux informations nécessaires.
Les données logistiques sont conservées jusqu’à la livraison et, le cas échéant, jusqu’à la clôture d’un incident, d’un retour ou d’un remboursement. Lorsqu’elles constituent une preuve de la transaction, elles peuvent ensuite être archivées avec le dossier de commande.
4. Service client
Lorsqu’une personne contacte mirrorandmat, sont traités les renseignements qu’elle communique ainsi que les données de commande nécessaires pour lui répondre. Ils servent à identifier la demande, vérifier la transaction et résoudre le problème.
Les échanges sont conservés pendant la durée nécessaire au traitement de la demande. Lorsqu’ils sont utiles à la preuve d’une commande, d’un retour, d’un remboursement ou d’un litige, ils peuvent être archivés avec le dossier correspondant ; les éléments sans utilité résiduelle sont supprimés.
5. Navigation, sécurité et cookies
Lors de la consultation du site, certaines données techniques peuvent être traitées : adresse IP, date et heure d’accès, navigateur ou appareil, pages consultées, identifiants de session et événements techniques. Elles servent au fonctionnement du site, au maintien du panier, à la sécurité, à la prévention des erreurs et à l’analyse d’incidents. Les journaux techniques sous le contrôle de mirrorandmat ne sont conservés que pendant la durée nécessaire à ces finalités.
Les cookies strictement nécessaires au panier, au passage en caisse, à la session, à la sécurité ou au stockage d’un choix de confidentialité peuvent être utilisés sans consentement lorsqu’ils sont indispensables au service demandé.
Les cookies ou traceurs de mesure d’audience non strictement nécessaires ne sont activés qu’après un choix positif. L’absence de choix ne vaut pas acceptation. Le refus doit être aussi accessible que l’acceptation et le consentement peut être retiré à tout moment.
Lorsque la mesure d’audience est strictement limitée aux statistiques nécessaires au fonctionnement du site, la durée de vie des traceurs est limitée à treize mois au maximum et les données qui en résultent à vingt-cinq mois au maximum. Le choix d’acceptation ou de refus des traceurs soumis au consentement est conservé pendant six mois avant qu’un nouveau choix puisse être demandé.
6. Shopify et répartition des responsabilités
Shopify fournit l’infrastructure technique de la boutique. Lorsqu’il traite les données clients pour fournir les fonctions demandées par mirrorandmat, mirrorandmat reste responsable des finalités commerciales et Shopify intervient comme prestataire de traitement.
Shopify peut, pour certaines fonctions propres à sa plateforme, déterminer lui-même certaines finalités de traitement. Dans ce cas, il assume les responsabilités correspondant à ce traitement distinct. Cette répartition ne permet pas une réutilisation libre des données pour des finalités incompatibles avec celles communiquées au client.
7. Partage, confidentialité et transferts internationaux
mirrorandmat ne vend ni ne loue les données personnelles de ses clients. Elles sont communiquées uniquement lorsque cela est nécessaire à Shopify pour exploiter la boutique, à l’infrastructure de paiement utilisée lors du règlement et au transporteur chargé de la livraison.
L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour leur mission. Des mesures techniques et organisationnelles proportionnées sont utilisées pour limiter l’accès non autorisé, la perte, l’altération ou la divulgation.
L’utilisation de Shopify et de transporteurs internationaux peut entraîner un traitement de données hors de l’Espace économique européen. Lorsqu’un transfert nécessite une protection particulière, il doit être encadré par un mécanisme reconnu assurant un niveau de protection approprié, notamment une décision d’adéquation, des clauses contractuelles appropriées ou des règles d’entreprise contraignantes. Les données transférées sont limitées à ce qui est nécessaire.
8. Droits des personnes
Toute personne peut demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions le permettent, la limitation du traitement et, lorsque cela s’applique, la portabilité des données qu’elle a fournies. Elle peut s’opposer à un traitement fondé sur un intérêt légitime pour des raisons tenant à sa situation particulière et retirer à tout moment un consentement donné.
La demande peut être adressée à assistline@mirrorandmat.com ou par courrier à l’adresse indiquée ci-dessous. Elle doit permettre d’identifier suffisamment la personne et les données concernées. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire.
mirrorandmat répond au plus tard dans un délai d’un mois. Lorsque la demande est complexe ou nombreuse, ce délai peut être prolongé de deux mois ; la personne en est informée dans le premier mois. L’exercice des droits est gratuit sauf demande manifestement infondée ou excessive.
L’effacement ne s’applique pas aux données qui doivent encore être conservées pour respecter une obligation, établir la preuve d’une transaction ou défendre un droit. La personne peut également définir des directives relatives à la conservation, à l’effacement ou à la communication de ses données après son décès. Elle peut saisir la CNIL si elle estime que ses droits n’ont pas été respectés.
9. Violation de données
Tout incident affectant ou susceptible d’affecter la confidentialité, l’intégrité ou la disponibilité de données personnelles est analysé, documenté et traité afin d’en limiter les effets.
Lorsqu’une violation présente un risque pour les droits et libertés des personnes, mirrorandmat la notifie à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant sa constatation. En cas de risque élevé, les personnes concernées sont également informées dans les meilleurs délais afin qu’elles puissent prendre les mesures utiles.
10. Contact
E-mail : assistline@mirrorandmat.com
Téléphone : +1 814 351 4247
Adresse postale : 1105 LEMON ST, PHILADELPHIA, PA 19123
Service client : du lundi au vendredi, de 9 h 30 à 17 h 30. Aucun service client le samedi, le dimanche ni les jours fériés légaux en France. Les demandes écrites reçues hors horaires restent horodatées à leur date et heure de réception.