La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.gresetmerveilles.fr (ci‑après « le Site ») de la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
Les données personnelles sont collectées par :
Atelier Grès & Merveilles
Forme juridique : SASU
Siège social : 97 rue du Chateau 92600 Asnières sur Seine
SIRET : 992 980 292 00013
Adresse e-mail : bonjour@gresetmerveilles.fr
2. Données personnelles collectées
Dans le cadre de l’utilisation du Site, Grès & Merveilles est susceptible de collecter les catégories de données suivantes :
- Identité : nom, prénom
- Coordonnées : adresse e-mail, adresse postale, numéro de téléphone
- Données de commande : produits commandés, montant, historique des achats
- Données de paiement : aucune donnée bancaire n’est stockée par Atelier Grès & Merveilles (elles sont traitées directement par le prestataire de paiement)
- Données de navigation : adresse IP, type de navigateur, pages consultées, cookies
- Données liées à la newsletter : adresse e-mail, préférences éventuelles
3. Modalités de collecte
Les données personnelles sont collectées lorsque l’utilisateur :
- passe une commande sur le Site (via WooCommerce)
- crée un compte client
- remplit un formulaire de contact
- s’inscrit à la newsletter
- navigue sur le Site (cookies)
4. Finalités et bases légales du traitement
Les données personnelles sont collectées pour les finalités suivantes :
- Gestion des commandes, paiements et livraisons
Base légale : exécution d’un contrat - Gestion de la relation client et du service après-vente
Base légale : exécution d’un contrat / intérêt légitime - Envoi de newsletters et communications commerciales
Base légale : consentement - Gestion de la facturation et des obligations comptables
Base légale : obligation légale - Amélioration du Site et analyse de la fréquentation
Base légale : intérêt légitime / consentement via cookies
5. Destinataires des données
Les données personnelles sont destinées exclusivement à Atelier Grès & Merveilles.
Elles peuvent toutefois être transmises à des prestataires techniques strictement nécessaires au fonctionnement du Site, notamment :
- WordPress : gestion du site internet
- WooCommerce : gestion de la boutique en ligne
- Stripe : traitement sécurisé des paiements
- MailPoet : outil de newsletter et envoi des mails
- Hostinger : hébergeur du site
- Acuity scheduling : outil de plannification des cours
Ces prestataires agissent en tant que sous-traitants et s’engagent à respecter la réglementation en vigueur.
6. Transfert de données hors Union européenne
Certaines données peuvent être transférées hors de l’Union européenne, notamment via les outils techniques utilisés (Stripe, outil de newsletter, hébergement).
Dans ce cas, Grès & Merveilles s’assure que ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types, décisions d’adéquation, etc.).
7. Durée de conservation des données
Les données personnelles sont conservées pour des durées limitées :
- Données clients : durée de la relation commerciale puis archivage pendant 1 an (obligations légales)
- Données prospects / newsletter : 3 ans à compter du dernier contact
- Données de navigation (cookies) : 13 mois maximum
8. Sécurité des données
Grès & Merveilles met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données personnelles et d’empêcher tout accès non autorisé, perte, altération ou divulgation.
9. Cookies
Le Site utilise des cookies et traceurs afin de :
- assurer le bon fonctionnement du Site
- mesurer l’audience et les performances
- améliorer l’expérience utilisateur
Lors de la première visite, un bandeau d’information permet à l’utilisateur d’accepter ou de refuser l’utilisation des cookies non essentiels.
L’utilisateur peut également configurer son navigateur pour bloquer ou supprimer les cookies à tout moment.
10. Droits des utilisateurs
Conformément à la réglementation en vigueur, l’utilisateur dispose des droits suivants :
- droit d’accès
- droit de rectification
- droit d’effacement
- droit d’opposition
- droit à la limitation du traitement
- droit à la portabilité des données
Pour exercer ces droits, l’utilisateur peut adresser sa demande par e-mail à : bonjour@gresetmerveilles.fr
Une réponse sera apportée dans un délai maximal d’un mois.
11. Réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr
12. Modification de la politique de confidentialité
Grès & Merveilles se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version applicable est celle publiée sur le Site à la date de consultation.
Dernière mise à jour : 28/12/2025