Politique de confidentialité

En vigueur au 21/06/2026

La présente politique de confidentialité a pour but d'informer les UTILISATEURS du SITE de la manière dont leurs données personnelles sont collectées et traitées, de leurs droits, et de la politique du SITE en matière de cookies.

Elle complète les Conditions Générales de Vente consultables sur le SITE.

"UTILISATEUR" désigne toute personne physique naviguant sur le SITE.
"SITE" fait référence à la boutique en ligne Ymu, accessible à l'adresse www.studioymu.fr.
"SOCIÉTÉ" renvoie à l'entreprise individuelle Ymu, immatriculée sous le numéro SIREN 983866500, dont le siège social est situé au 980 rue de la Loire, 45560 Saint-Denis-en-Val.

1. Principes relatifs à la collecte et au traitement des données

Conformément à l'article 5 du Règlement européen 2016/679 (RGPD), les données à caractère personnel collectées sur le SITE sont :

  • Traitées de manière licite, loyale et transparente ;
  • Collectées pour des finalités déterminées, explicites et légitimes ;
  • Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies (minimisation des données) ;
  • Exactes et, si nécessaire, tenues à jour ;
  • Conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées ;
  • Traitées de façon à garantir une sécurité appropriée, y compris la protection contre tout traitement non autorisé ou illicite.

2. Données collectées et finalités

Données collectées

La SOCIÉTÉ collecte uniquement les données strictement nécessaires au fonctionnement du SITE et à la gestion des commandes :

  • Données d'identification : nom, prénom, adresse email, adresse postale, numéro de téléphone (lors de la création d'un compte ou du passage d'une commande).
  • Données de navigation : adresse IP, type et version du navigateur, pages visitées, durée de la visite (via cookies et outils d'analyse).
  • Données de transaction : détail des commandes, historique d'achats. Aucune donnée bancaire n'est collectée ni conservée par la SOCIÉTÉ ; les paiements sont traités par des prestataires tiers sécurisés (Shopify Payments, PayPal).
  • Données de communication : contenu des emails échangés avec la SOCIÉTÉ.
  • Données de newsletter : adresse email, sur consentement explicite de l'UTILISATEUR.

Finalités et bases légales

  • Gestion des commandes et du compte client (base légale : exécution du contrat) : traitement des commandes, livraison, facturation, gestion de l'espace client.
  • Respect des obligations légales (base légale : obligation légale) : conservation des données comptables et fiscales, réponse aux réquisitions judiciaires.
  • Amélioration du SITE et analyse d'audience (base légale : intérêt légitime) : analyse statistique anonymisée de la navigation.
  • Newsletter et communications marketing (base légale : consentement) : envoi d'emails commerciaux sur opt-in explicite. L'UTILISATEUR peut se désabonner à tout moment via le lien présent dans chaque email.

Durées de conservation

  • Données de compte client : durée de l'activité du compte, puis suppression dans les 30 jours suivant la demande de clôture.
  • Données de commande et de facturation : 10 ans (obligation légale comptable).
  • Données de newsletter : jusqu'au désabonnement ou retrait du consentement.
  • Données de navigation : 13 mois maximum (recommandation CNIL).
  • Données de communication (emails) : 3 ans à compter du dernier contact.

3. Hébergement et sous-traitants

Hébergement

Le SITE est hébergé par :

  • Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
  • Site : www.shopify.com

Transmission des données à des tiers

Les données personnelles des UTILISATEURS peuvent être transmises aux sous-traitants suivants, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions :

  • Shopify International Limited : plateforme e-commerce et hébergement.
  • Prestataires de paiement (Shopify Payments, PayPal) : traitement sécurisé des transactions.
  • Transporteurs : nom, prénom et adresse de livraison, aux fins d'expédition des commandes.
  • Outils d'analyse et de marketing (Google Analytics, Meta, Pinterest) : données de navigation anonymisées ou pseudonymisées, aux fins d'analyse d'audience et de marketing. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les sous-traitants n'agissent que sur instruction de la SOCIÉTÉ et ne peuvent utiliser les données à d'autres fins. En dehors des cas listés ci-dessus, la SOCIÉTÉ ne cède ni ne vend les données personnelles des UTILISATEURS à des tiers.

Le SITE peut contenir des liens vers des sites tiers. La SOCIÉTÉ n'est pas responsable des pratiques de confidentialité de ces sites.

4. Politique en matière de cookies

Un cookie est un petit fichier texte déposé sur le terminal de l'UTILISATEUR lors de la visite du SITE. Il permet au SITE de mémoriser des informations sur la visite.

Cookies utilisés

  • Cookies strictement nécessaires : indispensables au fonctionnement du SITE (panier, session, authentification). Ils ne requièrent pas de consentement.
  • Cookies analytiques : permettent de mesurer l'audience du SITE (Google Analytics). Ils requièrent le consentement de l'UTILISATEUR.
  • Cookies marketing : déposés par Meta (Facebook, Instagram) et Pinterest à des fins publicitaires. Ils requièrent le consentement de l'UTILISATEUR.

Gestion des cookies

L'UTILISATEUR peut à tout moment modifier ses préférences en matière de cookies via le bandeau de gestion des cookies présent sur le SITE, ou en configurant son navigateur pour refuser tout ou partie des cookies. La désactivation de certains cookies peut affecter le bon fonctionnement du SITE.

Pour plus d'informations sur la gestion des cookies, l'UTILISATEUR peut consulter le site de la CNIL : cnil.fr.

5. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés (loi 78-17 du 6 janvier 1978), tout UTILISATEUR dispose des droits suivants sur ses données personnelles :

  • Droit d'accès (article 15 RGPD) : obtenir une copie des données détenues.
  • Droit de rectification (article 16 RGPD) : faire corriger des données inexactes.
  • Droit à l'effacement (article 17 RGPD) : demander la suppression des données, sous réserve des obligations légales de conservation.
  • Droit à la portabilité (article 20 RGPD) : recevoir ses données dans un format structuré et lisible.
  • Droit à la limitation du traitement (article 18 RGPD).
  • Droit d'opposition (article 21 RGPD) : s'opposer au traitement, notamment à des fins de marketing direct.
  • Droit de ne pas faire l'objet d'une décision automatisée.
  • Droit de définir des directives post-mortem sur le sort des données après le décès.

Pour exercer ces droits, l'UTILISATEUR peut adresser sa demande par email à bonjour@studioymu.fr, en indiquant ses nom, prénom et adresse email. La SOCIÉTÉ s'engage à répondre dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, l'UTILISATEUR en étant informé dans le délai d'un mois.

En cas de réponse insatisfaisante, l'UTILISATEUR peut introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle compétente en France.

6. Modification de la politique de confidentialité

La SOCIÉTÉ se réserve le droit de modifier la présente politique à tout moment afin d'assurer sa conformité avec le droit en vigueur. Les modifications prennent effet dès leur publication sur le SITE. Les achats antérieurement effectués restent soumis à la politique en vigueur au moment de leur réalisation.

Politique éditée et mise à jour le 21/06/2026.