1 · Responsable de traitement
Le responsable du traitement des données personnelles est :
| Élément | Valeur |
|---|---|
| Raison sociale | Vidicis LLC |
| Siège social | 704 Wallace St, Suite 543, Clovis, New Mexico 88101, États-Unis |
| Immatriculation | EIN 98-1936407 |
| Contact protection des données | contact@murasole.com |
2 · Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Exemples de données |
|---|---|
| Données de commande | Nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone, détail et historique des commandes |
| Données de compte | Identifiants de connexion, préférences, le cas échéant |
| Données de paiement | Traitées directement par le prestataire de paiement ; nous ne conservons pas les données complètes de carte bancaire |
| Données de navigation | Adresse IP, identifiants de connexion, pages consultées, données de cookies et traceurs (voir la Politique cookies) |
| Données sur-mesure | Photographies téléversées par le Client pour la fabrication d'une création personnalisée |
| Données de contact | Contenu des messages adressés au service client |
Les champs obligatoires au moment de la commande sont signalés ; à défaut de les renseigner, la commande ne peut être traitée.
3 · Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement, exécution et suivi des commandes | Exécution du contrat (art. 6.1.b) |
| Gestion du compte client | Exécution du contrat (art. 6.1.b) |
| Fabrication et expédition par le partenaire d'impression | Exécution du contrat (art. 6.1.b) |
| Gestion du service client et des réclamations | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) |
| Facturation et obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Envoi de communications commerciales (newsletter) | Consentement (art. 6.1.a), ou intérêt légitime pour les clients existants sur des produits analogues, dans les conditions légales |
| Mesure d'audience et amélioration du Site | Consentement pour les traceurs non essentiels (art. 6.1.a), intérêt légitime pour les mesures strictement nécessaires |
| Publicité ciblée (Meta, Pinterest) | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) |
4 · Destinataires des données
Les données sont destinées aux services internes habilités de MURASOLE et, dans la limite de leurs missions, aux prestataires suivants (sous-traitants ou destinataires) :
| Destinataire | Rôle |
|---|---|
| Partenaire d'impression et d'expédition (merchOne · Picanova GmbH, Allemagne) | Fabrication et livraison des créations commandées |
| Shopify International Limited (Irlande) | Hébergement du Site et de la plateforme de commande |
| Prestataire de paiement (Shopify Payments et prestataires de paiement associés) | Traitement sécurisé des paiements |
| Transporteurs partenaires | Acheminement et suivi des colis |
| Prestataire d'emailing et marketing, le cas échéant | Envoi des communications et mesure de performance |
| Autorités administratives ou judiciaires | Sur demande légale et dans le cadre prévu par la loi |
Chaque sous-traitant traite les données pour le seul compte de MURASOLE et selon ses instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
5 · Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de commande et de facturation | Durée nécessaire à l'exécution, puis archivage pour la durée légale de conservation comptable (10 ans, art. L123-22 du Code de commerce) |
| Données de compte client | Jusqu'à la suppression du compte, puis suppression ou anonymisation après une période d'inactivité de 3 ans |
| Données de prospection (newsletter) | Jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact |
| Fichiers sur-mesure | Durée nécessaire à la fabrication, puis suppression dans un délai de 90 jours après livraison |
| Cookies et traceurs | Consentement conservé 6 mois ; traceurs d'une durée de vie maximale de 13 mois (voir Politique cookies) |
6 · Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD :
- décision d'adéquation de la Commission européenne (par exemple pour le Canada, s'agissant de Shopify Inc., dans les limites de cette décision) ;
- clauses contractuelles types de la Commission européenne ;
- mécanismes de certification tels que le cadre de protection des données UE, États-Unis (Data Privacy Framework), le cas échéant.
7 · Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection commerciale ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
- droit de définir des directives relatives au sort de vos données après votre décès.
8 · Comment exercer vos droits
Pour exercer ces droits, adressez votre demande à contact@murasole.com, en précisant votre identité. Nous répondons dans un délai d'un mois, prolongeable dans les conditions prévues par le RGPD. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.
9 · Réclamation auprès de l'autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site internet : www.cnil.fr
Dernière mise à jour : 6 juillet 2026.