Politique de confidentialité et gestion des cookies
Dernière mise à jour : juillet 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est :
- MEFLOLY SARL (marque « Dessine-moi Ma Fête »)
- Siège social : 3 rue des Lilas – 28700 Chatenay
- SIRET : 818 371 866 00018 – RCS de Chartres
- TVA intracommunautaire : FR 20 818371866
- Directrice de la publication : Mme Amélie Sorin
- Contact : [email protected]
Nous ne vendons ni ne louons vos données personnelles à qui que ce soit.
2. Quelles données, pourquoi, et à quel titre ?
| Données | Pourquoi | Base légale |
|---|---|---|
| Identité, adresses de livraison et de facturation, téléphone, e-mail | Traiter et livrer votre commande, établir la facture, assurer le service après-vente | Exécution du contrat |
| Textes et images de personnalisation que vous nous transmettez | Fabriquer l'article personnalisé que vous avez commandé | Exécution du contrat |
| Compte client et historique de commandes | Vous permettre de suivre vos commandes et de commander à nouveau | Exécution du contrat |
| Données de paiement | Encaisser votre règlement | Exécution du contrat |
| E-mail (inscription à la newsletter) | Vous envoyer nos actualités et offres | Votre consentement |
| Données de navigation (mesure d'audience, publicité) | Comprendre l'usage du site et mesurer nos campagnes | Votre consentement |
| Factures et pièces comptables | Respecter nos obligations comptables et fiscales | Obligation légale |
3. Vos données bancaires ne transitent pas par nous
Les paiements par carte sont traités par Up2Pay e-Transactions (Crédit Agricole). Vous êtes redirigé vers son environnement sécurisé : votre numéro de carte n'est ni saisi, ni vu, ni conservé sur notre site. Nous ne recevons que le résultat de la transaction (acceptée ou refusée).
4. Combien de temps conservons-nous vos données ?
- Compte client : tant que le compte est ouvert, puis 3 ans après votre dernier contact avec nous.
- Commandes, factures et pièces comptables : 10 ans, conformément à l'article L123-22 du Code de commerce. Ce délai s'impose à nous et ne peut être raccourci, même en cas de demande de suppression.
- Fichiers de personnalisation : le temps de la fabrication, puis avec la commande pour permettre un renouvellement ou une réclamation.
- Newsletter : jusqu'à votre désinscription, puis 3 ans maximum.
- Cookies de mesure et de publicité : 13 mois maximum.
- Votre choix en matière de cookies : 6 mois, conformément à la recommandation de la CNIL.
5. Qui d'autre y a accès ?
Uniquement des prestataires agissant pour notre compte, et seulement pour ce qui leur est nécessaire :
- notre hébergeur, qui stocke le site et sa base de données ;
- Up2Pay e-Transactions (Crédit Agricole), pour le paiement ;
- les transporteurs, pour vous livrer ;
- Google (Analytics, Ads, messagerie Workspace) ;
- Meta (Facebook, Instagram), pour la mesure publicitaire.
6. Transferts en dehors de l'Union européenne
Google et Meta sont des sociétés établies aux États-Unis : les données liées à la mesure d'audience et à la publicité peuvent y être transférées. Ces transferts s'appuient sur le Data Privacy Framework UE–États-Unis et sur les clauses contractuelles types de la Commission européenne. Si vous refusez les cookies de mesure et de publicité, aucun transfert de ce type n'a lieu.
7. Cookies : ce que nous déposons, et seulement avec votre accord
Un cookie est un petit fichier déposé sur votre appareil. Nous distinguons trois familles :
| Famille | À quoi ça sert | Consentement | Durée |
|---|---|---|---|
| Nécessaires | Panier, connexion à votre compte, sécurité, mémorisation de votre choix de cookies. Le site ne peut pas fonctionner sans eux et ils ne servent à aucun suivi. | Non requis | Session à 6 mois |
| Mesure d'audience Google Analytics |
Savoir quelles pages sont consultées, afin d'améliorer le site. Statistiques agrégées. | Requis | 13 mois max. |
| Publicité Google Ads, pixel Meta |
Mesurer l'efficacité de nos publicités et vous proposer des annonces pertinentes. | Requis | 13 mois max. |
Aucun cookie de mesure ou de publicité n'est déposé tant que vous n'avez pas donné votre accord. Refuser est aussi simple qu'accepter, et n'enlève rien aux fonctionnalités du site : vous pouvez commander normalement en ayant tout refusé.
Pour revenir sur votre choix à tout moment, cliquez sur « 🍪 Gérer mes cookies », en bas à gauche de chaque page.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une information inexacte.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation (voir §4).
- Limitation : demander le gel temporaire d'un traitement.
- Portabilité : récupérer vos données dans un format lisible par machine.
- Opposition : vous opposer à un traitement, notamment à la prospection.
- Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
Depuis votre compte client, vous pouvez exporter vos données ou demander leur suppression en autonomie. Vous pouvez également nous écrire à [email protected] : nous répondons sous un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
9. Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.
10. Sécurité
Le site est intégralement chiffré (HTTPS), les accès sont restreints et les sauvegardes sont quotidiennes et vérifiées. Aucun système n'étant infaillible, nous vous informerions sans délai en cas de violation susceptible d'engendrer un risque élevé pour vos droits, comme le prévoit le RGPD.