1. Préambule
La société MCMEDIA, éditrice du site mamie-crochet.fr, accorde une grande importance à la protection et au respect de la vie privée de ses visiteurs et de ses clients.
La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la Loi Informatique et Libertés modifiée.
Dernière mise à jour : 15 avril 2026
2. Responsable du traitement
Le responsable de traitement est :
- MCMEDIA
- SIRET : 333 195 105
- Email : contact@mamie-crochet.fr
- Adresse : voir Mentions légales
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l’adresse : contact@mamie-crochet.fr
3. Données personnelles collectées
Selon votre interaction avec le site, nous sommes susceptibles de collecter les catégories de données suivantes :
3.1 Données d’identification et de contact
- Nom, prénom
- Adresse email
- Adresse postale (livraison, facturation)
- Numéro de téléphone
3.2 Données de transaction
- Historique des commandes
- Montants payés
- Mode de paiement utilisé (les données bancaires sont traitées directement par nos prestataires Stripe et PayPal et ne sont pas stockées sur nos serveurs)
3.3 Données de connexion et de navigation
- Adresse IP (anonymisée pour les outils de mesure d’audience)
- Type de navigateur, système d’exploitation
- Pages visitées, durée de visite, parcours sur le site
- Source de provenance (référent)
3.4 Données de communication marketing
- Préférences de contact (consentements aux newsletters)
- Historique d’ouverture et de clics dans nos emails
4. Finalités et bases légales du traitement
| Finalité du traitement | Base légale | Durée de conservation |
|---|---|---|
| Gestion des commandes (préparation, livraison, facturation, SAV) | Exécution du contrat | 10 ans à compter de la fin de l’année de la commande (obligation comptable) |
| Gestion du compte client | Exécution du contrat | 3 ans après la dernière commande, puis suppression ou anonymisation |
| Envoi de newsletters et offres commerciales aux clients (sur produits similaires) | Intérêt légitime (article L.34-5 CPCE) | 3 ans après la dernière interaction (achat, ouverture, clic) |
| Envoi de newsletters et offres commerciales aux prospects | Consentement (opt-in) | 3 ans après le dernier contact ou jusqu’au retrait du consentement |
| Mesure d’audience et amélioration du site (Google Analytics 4, Microsoft Clarity, WP Statistics) | Consentement | 13 mois (durée maximale recommandée par la CNIL) |
| Personnalisation publicitaire (Pinterest, Google AdSense) | Consentement | 13 mois |
| Sécurité du site et lutte contre la fraude (Wordfence, Fraud Prevention) | Intérêt légitime | 12 mois pour les logs de sécurité |
| Réponse aux demandes via formulaire de contact | Intérêt légitime | 3 ans après le dernier échange |
5. Destinataires et sous-traitants
Vos données personnelles sont uniquement traitées par MCMEDIA et par les sous-traitants suivants, qui interviennent strictement dans le cadre des finalités définies ci-dessus :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| IONOS SARL | Hébergement du site | France |
| Brevo (anciennement Sendinblue) | Envoi d’emails et automation marketing | France |
| Stripe | Paiement par carte bancaire | USA / Irlande |
| PayPal | Paiement PayPal | Luxembourg / USA |
| Boxtal | Gestion des expéditions | France |
| Google LLC | Google Analytics 4, Site Kit, AdSense | USA |
| Microsoft Corporation | Microsoft Clarity (analyse comportementale) | USA |
| Pinterest Inc. | Pinterest Tag (mesure) | USA |
| Defiant Inc. (Wordfence) | Sécurité du site | USA |
5.1 Transferts hors Union Européenne
Certains de nos sous-traitants sont basés aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework UE-USA approuvé par la Commission européenne le 10 juillet 2023 pour les organismes certifiés (Google, Microsoft, Stripe notamment)
- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne en cas d’absence de certification DPF
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données dans les conditions prévues par la loi
- Droit à la limitation du traitement : demander la suspension temporaire du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
- Droit d’opposition : vous opposer à un traitement, notamment à des fins de prospection commerciale
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès
6.1 Comment exercer vos droits
Pour exercer l’un de ces droits, contactez-nous par email à contact@mamie-crochet.fr en précisant votre nom, le droit que vous souhaitez exercer, et une copie d’une pièce d’identité si nécessaire. Nous vous répondrons dans un délai maximal d’un mois.
6.2 Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
7. Cookies et traceurs
Notre site utilise des cookies et traceurs pour différentes finalités. Vous pouvez à tout moment gérer vos préférences via le bandeau cookies présent en bas de page.
7.1 Cookies strictement nécessaires
Indispensables au fonctionnement (panier, session, sécurité). Pas de consentement requis.
7.2 Cookies de mesure d’audience
Google Analytics 4, Microsoft Clarity et WP Statistics, configurés en mode anonymisé. Déposés uniquement avec votre consentement.
7.3 Cookies marketing et publicitaires
Pinterest Tag et Google AdSense. Déposés uniquement avec votre consentement explicite.
8. Sécurité des données
MCMEDIA met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS de l’ensemble du site
- Pare-feu applicatif (Wordfence Security)
- Sauvegardes régulières chiffrées (UpdraftPlus)
- Mots de passe administrateurs forts
- Mises à jour de sécurité régulières
- Stockage des paiements externalisé chez Stripe et PayPal (PCI-DSS)
9. Modifications de la présente politique
La présente Politique peut être modifiée pour s’adapter aux évolutions légales ou techniques. Toute modification substantielle vous sera communiquée.
10. Contact
Pour toute question : contact@mamie-crochet.fr
