Politique de confidentialité
Dernière mise à jour : 1er octobre 2026.
Qui est responsable de vos données ?
Mathis Auvrignon, entrepreneur individuel (EI), qui édite melangeur-de-cartes.fr, est responsable du traitement de vos données.
- Adresse : 42 allée Paul Cézanne, 49240 Avrillé, France
- E-mail : contact@melangeur-de-cartes.fr
Nous n’avons pas désigné de délégué à la protection des données.
Ce que nous faisons de vos données
| Pour quoi faire | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Traiter votre commande, la faire livrer, assurer le service après-vente et les garanties | Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone si vous l’indiquez, produits commandés | Exécution du contrat (article 6.1.b du RGPD) | 2 ans après la livraison, durée de la garantie légale de conformité ; ensuite, seules les données utiles à la comptabilité et à l’archivage ci-dessous sont gardées |
| Prévenir la fraude au paiement | Adresse IP et navigateur enregistrés avec la commande ; données de paiement analysées par Stripe | Intérêt légitime : éviter les paiements frauduleux (article 6.1.f du RGPD) | 2 ans après la livraison, comme les coordonnées de la commande |
| Tenir la comptabilité | Commandes : nom, adresse, produits, montants, date, moyen de paiement utilisé (jamais le numéro de carte) | Obligation légale (article 6.1.c du RGPD) | 10 ans (article L123-22 du code de commerce) |
| Archiver le contrat d’une commande de 120 € ou plus | La commande et la version des conditions générales de vente acceptée | Obligation légale (article 6.1.c du RGPD ; article L213-1 du code de la consommation) | Jusqu’à la livraison, puis 10 ans |
| Gérer votre compte client, si vous en créez un | E-mail, mot de passe chiffré, adresses enregistrées, historique des commandes | Exécution du contrat (article 6.1.b du RGPD) | Jusqu’à la suppression du compte, et au plus tard 2 ans après votre dernière connexion ou commande |
| Enregistrer votre rétractation faite en ligne et vous en accuser réception | Nom, numéro et date de commande, e-mail, date et heure de la déclaration | Obligation légale (article 6.1.c du RGPD ; article L221-21 du code de la consommation) | 3 ans après la déclaration |
| Répondre à vos messages (e-mail, formulaire de contact) ; les réponses personnalisées sont rédigées par un assistant d’intelligence artificielle | Nom, e-mail, contenu du message, numéro de commande et informations de la commande concernée | Exécution du contrat quand le message porte sur une commande (article 6.1.b du RGPD) ; sinon intérêt légitime : vous répondre (article 6.1.f du RGPD) | 3 ans après notre dernier échange |
| Traiter vos demandes d’accès, d’effacement ou d’opposition | Votre demande et notre réponse | Obligation légale (article 6.1.c du RGPD) | Le temps de traiter la demande ; notre réponse est gardée comme preuve pendant le délai de prescription applicable |
| Protéger le site contre les attaques | Adresse IP, pages demandées, date et heure, navigateur (journaux du serveur) | Intérêt légitime : sécurité du site (article 6.1.f du RGPD) | Durée fixée par l’hébergeur, qui ne l’a pas communiquée |
Nous ne vous envoyons pas de publicité par e-mail ni par SMS, et nous n’enregistrons pas les coordonnées saisies sur la page de commande si vous ne commandez pas. Nous ne vendons ni ne louons vos données.
Les champs marqués d’un astérisque sur la page de commande sont nécessaires pour vous livrer et vous facturer : sans eux, nous ne pouvons pas accepter la commande. Le téléphone est facultatif ; s’il est indiqué, il est transmis au vendeur qui expédie le produit et au transporteur, pour la livraison.
Qui reçoit vos données ?
- Mathis Auvrignon, seule personne qui gère la boutique.
- Le vendeur qui expédie votre produit et la plateforme AliExpress, par laquelle nous lui passons commande. Ils reçoivent vos nom, adresse de livraison et, si l’annonce l’exige, votre téléphone, jamais votre adresse e-mail. Chacun les traite pour son propre compte. Pour les utilisateurs européens, AliExpress est exploité par Alibaba.com Singapore E-Commerce Private Limited (Singapour), qui indique conserver ces données en Allemagne et à Singapour. Le vendeur peut être établi en Chine, même quand le colis part d’un entrepôt européen.
- CJdropshipping, fournisseur établi en Chine par lequel nous commandons le tapis de poker : il reçoit vos nom, adresse de livraison et téléphone pour expédier ce produit, jamais votre adresse e-mail.
- Le transporteur chargé de la livraison (par exemple Colissimo, Colis Privé, Chronopost ou DHL selon le produit) : vos nom, adresse et téléphone.
- Stripe (Stripe Payments Europe, Limited, Irlande), notre prestataire de paiement : les données de votre paiement, votre nom, votre e-mail et votre adresse. Stripe agit pour notre compte pour traiter le paiement, et pour son propre compte pour détecter la fraude et, si vous l’utilisez, pour son service Link. Voir sa politique de confidentialité.
- Anthropic, éditeur de l’assistant d’intelligence artificielle Claude, que nous utilisons pour le service client et l’administration de la boutique ; l’offre utilisée et son titulaire ne sont pas documentés à ce jour. L’assistant lit vos messages et rédige les réponses ; quand il administre la boutique, il accède aux commandes complètes : nom, adresses, e-mail, téléphone, articles, montant, adresse IP.
- Google (Gmail) : les alertes de commande que la boutique envoie à Mathis Auvrignon, avec vos nom, adresse de livraison, téléphone et articles commandés, arrivent dans une boîte Gmail. Aucun contrat de sous-traitance n’est signé avec Google pour ces e-mails.
- Notre hébergeur, Kim Communication Limited (EasyHoster, Hong Kong), qui stocke le site, sa base de données et la boîte e-mail contact@melangeur-de-cartes.fr, sur des serveurs situés en France. Selon ses indications, il en fait chaque jour une sauvegarde sur des serveurs en Allemagne et chaque semaine une autre chez Amazon (Amazon S3), dans un pays qu’il ne précise pas.
Le lien de suivi de votre colis peut ouvrir le site du transporteur ou le site de suivi parcelsapp.com. Ces sites voient alors votre numéro de suivi et votre adresse IP.
Transferts hors de l’Union européenne
- Chine et Singapour (vendeurs, AliExpress et CJdropshipping). Ces pays ne bénéficient pas d’une décision d’adéquation de la Commission européenne, et nous ne pouvons pas signer de clauses de protection avec chaque vendeur. Nous nous fondons sur l’exception de l’article 49.1.b du RGPD : le transfert est nécessaire à l’exécution du contrat conclu avec vous. Le Comité européen de la protection des données réserve cette exception aux transferts occasionnels ; c’est pourquoi nous limitons les données transmises au strict nécessaire pour la livraison. AliExpress indique, dans sa politique de confidentialité en vigueur depuis le 30 juillet 2026, se fonder elle aussi sur l’article 49.1.b et c pour transmettre les données d’achat aux vendeurs, et sur des clauses contractuelles types de la Commission européenne pour les transferts vers les sociétés de son groupe et ses prestataires.
- Hong Kong (hébergeur). Notre hébergeur est une société établie à Hong Kong, qui ne bénéficie pas non plus d’une décision d’adéquation. Aucun contrat de sous-traitance ni aucune clause contractuelle type n’est signé à ce jour avec lui ; les serveurs du site sont situés en France, chez OVH.
- États-Unis. Stripe transfère des données à sa maison mère Stripe, Inc., qui adhère au cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), et utilise aussi des clauses contractuelles types. Anthropic traite les données aux États-Unis ; l’offre utilisée n’étant pas documentée, nous ne pouvons pas préciser la garantie qui encadre ce transfert. Google peut traiter les e-mails d’alerte hors de l’Union européenne. Les sauvegardes hebdomadaires de l’hébergeur chez Amazon peuvent aussi se trouver hors de l’Union européenne.
Vous pouvez obtenir une copie des garanties mentionnées ci-dessus en écrivant à contact@melangeur-de-cartes.fr.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les faire corriger ou effacer, limiter leur utilisation, vous opposer à leur traitement fondé sur notre intérêt légitime, et les récupérer dans un format lisible par une machine (portabilité). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@melangeur-de-cartes.fr depuis l’adresse e-mail liée à vos données. Nous répondons dans un délai d’un mois. Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité. Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation, par exemple les factures.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Décisions automatisées
Nous ne prenons aucune décision vous concernant de façon entièrement automatisée. Stripe peut refuser un paiement qu’il juge frauduleux, selon ses propres règles ; dans ce cas, écrivez-nous. Les réponses rédigées par l’assistant d’intelligence artificielle ne décident ni d’un remboursement ni d’un geste commercial : c’est Mathis Auvrignon qui en décide.
Cookies
Le site ne dépose que des cookies nécessaires au panier, à votre compte et au paiement que vous demandez. Ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Nous n’utilisons aucun cookie de mesure d’audience ni de publicité. Les articles du blog proposent des boutons de partage : ce sont de simples liens, qui ne chargent rien et ne déposent aucun cookie tant que vous ne cliquez pas.
| Cookie | Déposé par | À quoi il sert | Durée |
|---|---|---|---|
| wp_woocommerce_session_… | melangeur-de-cartes.fr | Garder votre panier en mémoire | 48 heures |
| woocommerce_cart_hash, woocommerce_items_in_cart | melangeur-de-cartes.fr | Savoir si votre panier a changé | Jusqu’à la fermeture du navigateur |
| wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie | melangeur-de-cartes.fr | Vous garder connecté à votre compte client, si vous en avez un, et vérifier que votre navigateur accepte les cookies | Jusqu’à la fermeture du navigateur, ou 14 jours si vous cochez « Se souvenir de moi » |
| __stripe_mid | Stripe | Sécuriser le paiement que vous demandez et détecter la fraude | 1 an |
| __stripe_sid | Stripe | Sécuriser le paiement que vous demandez et détecter la fraude | 30 minutes |
| m | Stripe (m.stripe.com) | Sécuriser le paiement que vous demandez et détecter la fraude | 400 jours |
| __cf_bm | hCaptcha, service anti-robot utilisé par Stripe | Distinguer un humain d’un robot pendant le paiement | 30 minutes |
| __cflb | hCaptcha, service anti-robot utilisé par Stripe | Répartir la charge entre les serveurs du service anti-robot | 30 minutes |
| hmt_id | hCaptcha, service anti-robot utilisé par Stripe | Distinguer un humain d’un robot pendant le paiement | 30 jours |
Les cookies de Stripe et d’hCaptcha ne sont déposés que sur la page de commande et sur la page de votre compte où vous gérez vos cartes, là où s’affiche le paiement. Le site enregistre aussi dans le stockage de votre navigateur l’état de votre panier (wc_cart_hash_…, wc_fragments_…, wc_cart_created), pour l’afficher sans recharger la page, et la prise en charge des émojis par votre navigateur (wpEmojiSettingsSupports) ; ces éléments s’effacent avec les données de navigation. Vous pouvez supprimer les cookies à tout moment dans les réglages de votre navigateur ; le panier et le paiement ne fonctionnent pas sans eux.
Sécurité
Le site est accessible uniquement en connexion chiffrée (HTTPS). Les données de carte bancaire sont saisies dans le module de Stripe et ne transitent pas par nos serveurs.
Modifications
Nous mettons cette page à jour quand nos traitements changent. La date de dernière mise à jour figure en haut de la page.