Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Objet et responsable du traitement

Maison du Blanc exploite cette boutique en ligne et ses services de vente, de gestion des commandes et de relation client. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons, pendant combien de temps et comment vous pouvez exercer vos droits. Elle concerne les visiteurs, clients et personnes qui nous contactent.

Le responsable des traitements réalisés pour Maison du Blanc est SAS Deryeghiyan Fils, 180 Rue de Grenelle, 75007 Paris, France. Vous pouvez nous contacter à rgpd@maisondublanc.fr.

Notre boutique est hébergée par Shopify. Les usages des cookies et autres traceurs sont détaillés dans notre politique de cookies. Vous pouvez modifier vos préférences depuis le lien permanent « Gérer mes cookies » dans le pied de page.

La consultation du site ou de cette politique ne constitue pas un consentement aux traitements qui nécessitent votre accord. En cas de contradiction avec nos conditions de service, la présente politique prévaut pour les informations relatives au traitement de vos données personnelles.

Les données personnelles concernées

Une donnée personnelle est une information qui vous identifie ou peut être reliée à vous, directement ou indirectement. Un identifiant de navigateur ou une donnée pseudonymisée peut ainsi rester une donnée personnelle.

Selon vos interactions et les fonctionnalités utilisées, les données traitées comprennent :

·       Vos coordonnées : nom, prénom, adresses de facturation et de livraison, email et téléphone.

·       Vos données de commande : articles, quantités, prix, remises, livraison, factures, historique d’achats, retours, échanges et remboursements.

·       Les données relatives au paiement : mode et statut du paiement, références et informations nécessaires à la transaction. Les prestataires de paiement traitent les données bancaires nécessaires dans leurs environnements ; les données auxquelles nous avons accès dépendent du moyen de paiement utilisé.

·       Vos données de compte : identifiant, informations de connexion, préférences et paramètres, lorsque vous utilisez un compte client.

·       Vos échanges avec nous : demandes, réclamations et informations que vous transmettez au service client ; avis ou contenus que vous choisissez de publier si la fonctionnalité est proposée.

·       Les données techniques : adresse IP, navigateur, appareil, informations de connexion et journaux nécessaires au fonctionnement et à la sécurité.

·       Lorsque vous y consentez, les données de navigation et de campagne : pages ou produits consultés, interactions avec le panier, événements d’achat, identifiants de traceurs, origine d’une visite et informations permettant de mesurer une campagne ou de sélectionner des publicités.

·       Vos choix : préférences de cookies, accord ou opposition aux communications commerciales, dates et éléments nécessaires à la preuve de ces choix et à leur respect.

Les informations indispensables à une commande ou à une demande sont signalées dans les formulaires ou sont nécessaires au service demandé. Sans coordonnées de livraison, informations de paiement ou données obligatoires de facturation, nous pouvons ne pas pouvoir exécuter la commande. Les préférences de cookies facultatifs et l’inscription aux communications commerciales restent facultatives.

Les sources des données

Nous recueillons des données directement auprès de vous lorsque vous commandez, créez ou utilisez un compte, remplissez un formulaire, publiez un contenu ou nous contactez.

Des informations sont également produites par votre utilisation de la boutique et par ses fonctions techniques. Les traceurs non exemptés ne sont utilisés qu’après le consentement correspondant. Les prestataires de paiement, de livraison, Shopify et les autres prestataires intervenant dans le service peuvent nous communiquer des informations nécessaires à la transaction ou à son suivi.

Les outils de mesure et partenaires publicitaires peuvent fournir des informations ou rapports sur les interactions et résultats de campagnes, selon les services activés et les choix applicables. Leur utilisation ne nous autorise pas à collecter sans limite des données provenant de tiers. Si une nouvelle collecte indirecte requiert une information particulière, nous la délivrons dans les conditions prévues par le RGPD.

Les finalités et bases juridiques

Commandes et services demandés

Nous utilisons les données nécessaires pour préparer et exécuter votre achat, traiter le paiement, organiser la livraison, gérer les retours, remboursements et garanties, administrer votre compte et répondre aux demandes liées au service. Ces traitements reposent sur l’exécution du contrat ou sur les mesures prises à votre demande avant sa conclusion, conformément à l’article 6 paragraphe 1 b du RGPD.

Obligations légales

La facturation, les obligations comptables et fiscales, certaines obligations de garantie et les réponses aux demandes légalement fondées des autorités reposent sur nos obligations légales, conformément à l’article 6 paragraphe 1 c du RGPD. Leur réalisation ne dépend pas de votre accord aux cookies publicitaires.

Sécurité et défense de nos droits

La protection de la boutique et des comptes, la prévention de la fraude, la gestion des incidents, certaines demandes de service client hors contrat et la défense de nos droits reposent sur notre intérêt légitime à fournir un service sûr et à protéger notre activité, conformément à l’article 6 paragraphe 1 f du RGPD, dans le respect de vos droits. Les transmissions imposées par la loi reposent, quant à elles, sur l’obligation légale applicable.

Mesure d’audience et publicité

Les traitements de mesure d’audience GA4 et de publicité utilisant des traceurs non exemptés reposent sur votre consentement, conformément à l’article 6 paragraphe 1 a du RGPD, ainsi qu’aux règles applicables aux traceurs. Nous n’utilisons pas l’intérêt légitime pour contourner votre refus des traceurs concernés.

Communications commerciales

L’envoi d’emails ou de SMS commerciaux aux particuliers repose sur votre consentement lorsqu’il est requis. Pour un client existant, des emails concernant des produits ou services similaires fournis par la même entreprise peuvent être envoyés dans les conditions de l’exception légale, avec information et possibilité de s’opposer dès la collecte et dans chaque message ; le traitement correspondant repose sur notre intérêt légitime à promouvoir ces produits ou services.

La prospection par courrier postal peut reposer sur notre intérêt légitime, avec information et droit d’opposition. L’acceptation des cookies ne vaut pas abonnement à nos emails ou SMS. Les confirmations de commande et messages nécessaires au service sont distincts des communications promotionnelles.

Cookies et gestion du consentement

Consentmo gère notre bannière et vos préférences. Les traceurs strictement nécessaires servent notamment au panier, à la session, à la sécurité, au paiement et à la mémorisation du choix. Les traceurs facultatifs de mesure, publicité et personnalisation sont soumis au consentement lorsqu’ils ne bénéficient pas d’une exemption légale.

Vous pouvez tout accepter, tout refuser ou choisir par finalité. L’absence de réponse ou la poursuite de navigation ne vaut pas accord. Le refus des traceurs facultatifs n’empêche pas de consulter la boutique ou de passer commande.

Le lien « Gérer mes cookies » permet de revenir sur votre choix et de retirer votre consentement. Celui-ci ne remet pas en cause les traitements licites réalisés auparavant. La suppression de données déjà collectées relève, lorsque applicable, de votre droit à l’effacement ; elle ne découle pas automatiquement du retrait d’un accord aux cookies.

La politique de cookies et la déclaration détaillée accessible depuis Consentmo précisent les fournisseurs concernés, les traceurs, leurs finalités et leurs durées. Votre choix d’acceptation ou de refus est mémorisé pendant six mois, sauf modification de votre choix ou nécessité de recueillir un nouvel accord plus tôt.

Mesure d’audience et outils publicitaires

Google Analytics 4 et Google Tag Manager

Lorsqu’il est activé et que vous acceptez la mesure d’audience, Google Analytics 4 permet de mesurer la fréquentation et les étapes du parcours d’achat. Nous utilisons ces informations pour comprendre l’usage de la boutique et améliorer les pages et services. Google Tag Manager organise le déclenchement des balises ; il ne constitue pas une autorisation globale de collecte.

Consentmo transmet les choix aux outils Google via Google Consent Mode v2. Notre configuration bloque les balises Google de mesure et de publicité avant le consentement correspondant et après un refus. Elle ne s’appuie pas sur le mode avancé pour envoyer des mesures sans cookies lorsque cet accord manque. L’acceptation de la seule mesure d’audience ne vaut pas accord à la publicité personnalisée.

Google Ads Meta et Pinterest

Lorsque ces services sont activés, et sous réserve de votre accord aux finalités concernées, Google Ads, Meta Pixel pour Facebook et Instagram et Pinterest Tag peuvent mesurer les résultats de campagnes, attribuer des conversions et permettre la constitution d’audiences ou le remarketing.

Les partenaires peuvent recevoir des événements de consultation, de panier ou d’achat, des informations techniques et des identifiants en ligne. Selon le service, ils peuvent rapprocher ces données d’informations qu’ils détiennent déjà, notamment d’un compte auprès d’eux, pour mesurer une campagne ou sélectionner des annonces. Ce ciblage peut comporter un profilage publicitaire fondé sur les interactions ; il n’a pas pour objet de prendre une décision sur vos droits contractuels.

Les fournisseurs effectivement utilisés et les finalités proposées sont présentés avant votre choix dans les informations détaillées des cookies. Un nouveau tag marketing ne peut pas bénéficier d’une autorisation générale du seul fait de sa mention comme outil éventuel. Les informations et le recueil du consentement sont adaptés lorsque nécessaire.

Les éventuelles transmissions publicitaires côté serveur, conversions améliorées ou fonctions de rapprochement de données clients sont soumises aux exigences applicables d’information et de consentement. Le passage par un serveur ou le hachage d’un identifiant ne rend pas, à lui seul, les données anonymes. Un accord à une finalité n’autorise pas leur utilisation pour une autre finalité non couverte.

Destinataires et partenaires

Seules les personnes et organisations ayant besoin des données pour les finalités concernées peuvent y accéder, dans les limites appropriées :

·       Les personnes habilitées de Maison du Blanc chargées des commandes, du service client, de la gestion et des obligations légales.

·       Shopify, les prestataires de paiement, transport et livraison, les prestataires informatiques, d’hébergement, de maintenance et de relation client nécessaires aux services.

·       Consentmo pour la gestion des choix et des demandes prises en charge par ses outils.

·       Google, Meta, Pinterest, TikTok et les autres fournisseurs effectivement déclarés, lorsque les traitements de mesure ou de publicité correspondants sont autorisés.

·       Les conseils, administrations, juridictions et organismes compétents lorsque la loi l’exige ou qu’une transmission est nécessaire à la défense de droits.

Nos prestataires agissant comme sous-traitants traitent les données selon nos instructions et les obligations contractuelles applicables. Certains prestataires ou partenaires, notamment de paiement ou de publicité, peuvent agir comme responsables de traitement pour leurs propres opérations. Une responsabilité conjointe peut exister pour certaines opérations déterminées avec un partenaire ; les informations et arrangements applicables sont alors ceux du service concerné.

En cas de restructuration, fusion ou cession de l’activité, une transmission limitée aux besoins de l’opération peut intervenir sur une base juridique appropriée, avec les mesures de confidentialité et d’information requises. Cette politique ne constitue pas une autorisation générale de céder vos données à toute société ou à tout partenaire pour sa propre prospection.

Les politiques des principaux fournisseurs sont accessibles ici : Shopify, Google, Meta, Pinterest et Consentmo.

Relation avec Shopify et fonctionnalités améliorées

Shopify héberge la boutique et traite des informations pour nous fournir ses services techniques et commerciaux. Les données nécessaires à vos interactions et achats lui sont transmises, ainsi qu’aux prestataires intervenant dans ces services.

Nous utilisons également des fonctionnalités améliorées de Shopify qui peuvent intégrer des informations issues de vos interactions avec notre boutique, avec d’autres marchands et avec Shopify, notamment dans le cadre de Shopify Network Intelligence. Ces fonctionnalités servent à protéger, développer et améliorer l’activité. Pour les traitements qu’il détermine à ces fins, Shopify agit comme responsable de traitement et gère les droits correspondants.

Les usages publicitaires soumis au consentement dépendent de votre accord et de son retrait. Notre gestion des préférences doit transmettre ces choix à Shopify ; la présence de fonctionnalités améliorées ne dispense pas du respect de vos choix.

Pour connaître les traitements propres à Shopify et exercer les droits qui s’y rapportent, consultez sa Politique de confidentialité des consommateurs et son portail de confidentialité. Vous pouvez aussi nous contacter pour les traitements dont Maison du Blanc est responsable.

Conservation des données

Nous conservons les données uniquement pendant la durée nécessaire à leur finalité, puis les supprimons ou les anonymisons, sauf conservation justifiée en archive à accès restreint.

·       Commandes et relation client : pendant l’exécution de la commande et le suivi nécessaire, notamment des retours, garanties et réclamations. Les données nécessaires à la preuve ou à un litige sont ensuite archivées pendant la durée de prescription applicable, généralement cinq ans pour les obligations civiles, ou pendant la procédure si un litige est engagé.

·       Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables.

·       Compte client : pendant son utilisation et le temps nécessaire à fournir le service demandé. À sa fermeture ou lorsqu’il n’est plus nécessaire, les données du compte sont supprimées, sous réserve des données de commande, obligations légales et preuves à conserver séparément.

·       Prospection : données des clients pendant la relation commerciale, puis au maximum trois ans après sa fin ; données des prospects au maximum trois ans après leur collecte ou leur dernier contact actif avec nous, sauf retrait ou opposition avant ce terme. La seule ouverture d’un email ne renouvelle pas cette durée.

·       Opposition à la prospection : données minimales conservées dans une liste d’exclusion, pendant au moins trois ans, uniquement pour éviter une nouvelle sollicitation et prouver le respect de votre choix.

·       Cookies et choix : durées propres à chaque traceur dans la déclaration cookies ; validité du choix de six mois. Les preuves de consentement sont conservées pour la durée nécessaire à démontrer et respecter le choix, distinctement de la durée de vie des traceurs.

·       Données de mesure et publicité : selon la finalité, les réglages de rétention du service et le temps nécessaire à l’analyse ou à la campagne. Les données utilisateur et événement GA4 sont paramétrées pour une rétention de deux mois ; les rapports agrégés peuvent relever d’une conservation différente.

·       Journaux de sécurité et échanges hors commande : le temps nécessaire à résoudre la demande, analyser un incident ou protéger les services, avec conservation prolongée uniquement lorsqu’une obligation ou une procédure le justifie.

Un retrait du consentement ou une demande d’effacement peut mettre fin plus tôt aux traitements concernés. Il ne supprime pas les archives légalement nécessaires. Vous pouvez demander des précisions sur une durée particulière aux coordonnées ci-dessous.

Transferts internationaux

Shopify et certains prestataires ou partenaires, notamment les fournisseurs internationaux de mesure et de publicité, peuvent traiter ou rendre accessibles des données hors de l’Espace économique européen, notamment aux États-Unis, en fonction du service, de son infrastructure et de ses sous-traitants.

Nous encadrons ces transferts par les mécanismes appropriés : décision d’adéquation de la Commission européenne lorsque le destinataire et le traitement sont couverts, ou garanties telles que les clauses contractuelles types, avec évaluation et mesures complémentaires lorsque nécessaires. Pour les États-Unis, le cadre UE–États-Unis de protection des données ne peut être utilisé que pour les organismes et traitements couverts par une certification valable.

Le consentement aux cookies n’est pas utilisé comme une autorisation générale des transferts internationaux. Vous pouvez nous demander les informations sur les destinations et garanties applicables et une copie des garanties, sous réserve des informations protégées, en écrivant à rgpd@maisondublanc.fr.

Sécurité liens externes et mineurs

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques pour limiter les accès, pertes, divulgations et usages non autorisés. Aucun dispositif n’offre une sécurité absolue. Ne communiquez pas vos identifiants ou données bancaires dans un message au service client.

Les sites externes accessibles par lien ont leurs propres pratiques. Un lien vers un réseau social ne signifie pas, à lui seul, qu’un pixel publicitaire est activé ; les contenus intégrés utilisant des traceurs non exemptés sont soumis au choix correspondant. Les avis ou contenus que vous publiez dans un espace public peuvent être visibles par d’autres personnes : évitez d’y inclure des informations sensibles.

La boutique n’est pas destinée aux enfants et nous ne cherchons pas à recueillir leurs données. Un parent ou représentant légal peut nous contacter pour signaler des données communiquées par un mineur et demander leur suppression lorsque les conditions applicables sont réunies.

Vos droits et vos choix

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation d’un traitement. Vous pouvez recevoir les données éligibles à la portabilité dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable lorsque cela est techniquement possible.

Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime, sous réserve des motifs impérieux ou besoins de défense de droits prévus par la loi. L’opposition à la prospection, y compris au profilage qui lui est lié, s’exerce à tout moment sans justification.

Vous pouvez retirer votre consentement à tout moment. Pour les cookies, utilisez « Gérer mes cookies ». Pour les emails commerciaux, utilisez le lien de désabonnement ; pour les autres communications, utilisez le mécanisme indiqué ou contactez-nous. Les messages nécessaires à une commande ou à une obligation légale peuvent continuer à vous être adressés.

Vous disposez également, dans les conditions prévues par le droit français, de la possibilité de définir des directives sur le sort de vos données après votre décès. Pour les décisions exclusivement automatisées produisant des effets juridiques ou vous affectant de manière similaire et significative, les droits et garanties spécifiques de l’article 22 du RGPD s’appliquent lorsqu’un tel dispositif est utilisé.

Les transmissions nécessaires au paiement, à la livraison et aux obligations légales ne sont pas assimilées à un consentement publicitaire. Une demande de retrait ou d’opposition ne peut pas empêcher les traitements qui doivent se poursuivre sur une autre base juridique valable.

Le portail de confidentialité Shopify permet d’exercer les choix relevant de ses traitements propres. Si une page Shopify d’opposition à la vente ou au partage de données est proposée pour votre région, son lien dans la boutique donne accès au mécanisme correspondant. Ces outils complètent les droits RGPD et ne remplacent pas les préférences Consentmo.

Contact et exercice de vos droits

Vous pouvez nous adresser votre demande :

·       Par email à rgpd@maisondublanc.fr.

·       Par courrier à SAS Deryeghiyan Fils, 180 Rue de Grenelle, 75007 Paris, France.

Précisez le droit demandé et les informations utiles pour identifier les données concernées. En cas de doute raisonnable sur votre identité, nous pouvons demander une vérification proportionnée ; une copie de pièce d’identité n’est pas exigée systématiquement. Un mandataire peut agir avec une autorisation appropriée.

Nous répondons dans les meilleurs délais et, en principe, sous un mois après réception. Si la complexité ou le nombre de demandes justifie une prolongation de deux mois, nous vous en informons et en expliquons la raison dans le premier mois. L’exercice des droits est en principe gratuit, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente. Vous n’êtes pas obligé de nous contacter préalablement pour exercer ce droit.

Mise à jour de cette politique

Nous actualisons cette politique lorsque nos traitements ou services évoluent et mettons à jour la date affichée. Nous vous informons des changements lorsque la réglementation l’exige. Une modification de la politique ne vaut pas consentement à une nouvelle finalité ou à un nouveau fournisseur ; nous recueillons un nouveau choix lorsqu’il est nécessaire.