Dernière mise à jour : novembre 2026
Qui s’occupe de vos données ?
Le site atelier-merlin.fr est édité par Claire Bruneau, entrepreneur individuel (enseigne Atelier Merlin), 12 lotissement des Pins, 56500 Moustoir-Ac, SIRET 902 689 793 00013. C’est moi qui décide de l’usage de vos données personnelles : je suis la « responsable du traitement » au sens du règlement européen sur la protection des données (RGPD).
Pour toute question sur vos données : contact@atelier-merlin.fr, le formulaire de contact ou le 06 14 84 37 76.
Mes engagements
- Je ne demande que les informations utiles à votre commande ou à votre demande ; les autres sont facultatives, et je vous dis à quoi elles servent.
- Je ne vends, ne loue et n’échange jamais vos données.
- Je ne les transmets qu’aux prestataires qui font fonctionner la boutique (liste plus bas), et seulement pour ce service.
- Aucune publicité ciblée, aucun outil extérieur de mesure d’audience (de type Google Analytics), aucun pixel de réseau social.
Quelles données, pour quoi faire, et combien de temps ?
Votre commande : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles commandés, mode de livraison et de paiement. Ces données servent à préparer, expédier et facturer votre commande, puis au service après-vente (retours, réclamations). Base légale : la vente que nous concluons. Conservation : 10 ans, durée pendant laquelle la loi m’oblige à garder les factures (article L123-22 du Code de commerce).
Le paiement par carte se fait sur la page sécurisée de Worldline : je ne vois jamais votre numéro de carte, et il n’est pas enregistré sur le site.
Votre compte client : civilité (facultative), nom, prénom, e-mail, mot de passe, adresses et historique de vos commandes. Le compte vous évite de tout ressaisir et vous permet de suivre vos commandes. Base légale : votre demande d’ouverture de compte. Conservation : tant que vous l’utilisez ; je le supprime 3 ans après votre dernière commande ou votre dernière connexion (les factures restent conservées 10 ans). Une commande passée sans créer de compte suit les mêmes règles.
Votre date de naissance, seulement si vous l’indiquez : elle est facultative. Elle me sert à vous offrir un petit cadeau à votre anniversaire, en remerciement de votre fidélité. Elle n’est transmise à personne. Base légale : votre consentement, que vous donnez en l’indiquant. Conservation : la même que votre compte ; vous pouvez l’effacer à tout moment dans la rubrique « Informations » de votre compte, ou me demander de le faire.
Le formulaire de contact : votre e-mail, votre message, la pièce jointe éventuelle et le numéro de commande si vous le donnez. Ils servent uniquement à vous répondre. Base légale : votre demande. Conservation : 3 ans après notre dernier échange.
Les avis sur les produits : le nom que vous indiquez, votre note et votre texte, publiés sur la fiche du produit avec votre accord (case à cocher). Base légale : votre consentement. Conservation : tant que l’avis est en ligne ; vous pouvez me demander de le retirer à tout moment.
Les commentaires du blog : nom, e-mail et commentaire. Le nom et le commentaire sont publiés après ma validation ; l’e-mail ne l’est jamais, il me sert seulement à vous répondre. Base légale : votre demande de publication. Conservation : tant que le commentaire est en ligne.
L’alerte de retour en stock, si elle est proposée sur une fiche produit : votre e-mail, pour vous prévenir une seule fois du retour du produit. Base légale : votre consentement. Conservation : jusqu’à l’envoi de l’alerte.
La lettre d’information, seulement si vous l’avez demandée : votre e-mail. Base légale : votre consentement. Conservation : jusqu’à votre désinscription, possible à tout moment par le lien présent dans chaque lettre ou sur simple demande.
La protection contre les robots : les formulaires de connexion, d’inscription, de contact et de commande sans compte sont protégés par un système propre au site, sans service extérieur ni cookie. Avant l’envoi, votre navigateur fait un petit calcul invisible, et le nombre d’envois par heure est limité. Pour cela, le site garde une empreinte de votre adresse IP (jamais l’adresse elle-même), avec la date et le formulaire utilisé. Base légale : mon intérêt légitime à protéger le site et vos comptes (des centaines de faux comptes ont été créés par des robots en 2024). Conservation : 30 jours.
Les statistiques de visite : PrestaShop, le logiciel de la boutique, enregistre les visites (adresse IP, date, page d’arrivée, site d’où vous venez) pour me donner des statistiques sur la boutique. Elles restent sur le serveur de la boutique et ne sont transmises à personne. Base légale : mon intérêt légitime à comprendre l’usage du site. Conservation : 13 mois.
Qui reçoit vos données ?
- OVH SAS (Roubaix, France) : héberge le site et ses données, et envoie les e-mails de la boutique.
- Worldline (France) : paiement par carte bancaire.
- Mondial Relay (France) : livraison en point relais (nom, adresse, téléphone et e-mail, pour vous prévenir de l’arrivée du colis).
- La Poste (France) : livraison à domicile (nom et adresse inscrits sur le colis).
- Le Repère, à Locminé : si vous choisissez d’y retirer votre commande (votre nom, pour vous remettre le colis).
- Le prestataire qui assure la maintenance technique du site, pendant ses interventions.
- Les administrations et la justice, seulement si la loi l’exige.
Services extérieurs chargés par votre navigateur
Le site n’en charge qu’un. À l’étape de la livraison, si vous choisissez un point relais, la carte des points relais est fournie par Mondial Relay. Elle se charge depuis les serveurs de Mondial Relay, d’unpkg.com et d’OpenStreetMap, qui reçoivent alors votre adresse IP, comme pour toute page web, sans cookie. Certains de ces serveurs peuvent se trouver hors de l’Union européenne.
Cookies
Un cookie est un petit fichier que le site enregistre dans votre navigateur. Le site n’utilise que des cookies nécessaires à son fonctionnement ou à sa sécurité : ils ne demandent pas votre accord, mais vous devez savoir lesquels sont utilisés.
- PrestaShop-… (atelier-merlin.fr, 20 jours) : votre panier, votre connexion à votre compte et le numéro de visite utilisé pour les statistiques.
- PHPSESSID (atelier-merlin.fr, 20 jours) : les messages affichés d’une page à l’autre, par exemple une confirmation.
- merlin_cookies (atelier-merlin.fr, 6 mois) : retient que vous avez lu l’information sur les cookies. L’ancien cookie cookie_ue, qui jouait ce rôle avant novembre 2026, n’est plus utilisé : il disparaît de lui-même au bout de 12 mois.
Aucun cookie publicitaire, de mesure d’audience ou de réseau social. Les boutons Facebook, Instagram et Pinterest sont de simples liens : ces réseaux ne reçoivent rien tant que vous ne cliquez pas dessus.
Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Sans eux, le panier et la connexion à votre compte ne fonctionnent plus.
Vos droits
Vous pouvez à tout moment :
- consulter vos données et en recevoir une copie dans un format réutilisable (droits d’accès et de portabilité) ;
- les faire corriger (droit de rectification) ;
- les faire effacer, sauf celles que la loi m’oblige à garder, comme les factures (droit à l’effacement) ;
- vous opposer à leur utilisation ou la faire suspendre (droits d’opposition et de limitation) ;
- retirer votre accord quand vous l’avez donné, par exemple pour un avis ou la lettre d’information ;
- me dire ce que vous souhaitez qu’il advienne de vos données après votre décès.
Si vous avez un compte, la rubrique « Mes données personnelles » de votre compte vous permet de télécharger vos données. Pour toute autre demande, écrivez-moi à contact@atelier-merlin.fr ou par le formulaire de contact. Je vous réponds sous un mois au plus tard. Si j’ai un doute sur votre identité, je pourrai vous demander de la confirmer.
Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site fonctionne en connexion sécurisée (HTTPS). Les mots de passe sont enregistrés sous une forme que personne, pas même moi, ne peut relire. Je suis seule à avoir accès à l’administration de la boutique, avec le prestataire technique pendant ses interventions. En cas de fuite de données, je préviens la CNIL dans les 72 heures, et vous-même dans les meilleurs délais si cette fuite présente un risque élevé pour vous.
Modifications
Je peux mettre cette page à jour, par exemple si j’ajoute un service. La date de la dernière mise à jour est indiquée en haut de la page.