Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est l'entreprise individuelle Aurore Sarrazin EI, exerçant sous le nom commercial Merydar, dont le siège est situé 80 route de Vines, 12420 Cantoin, immatriculée sous le SIRET 851 893 461 000 59.

Le site merydar.com est développé sous WordPress et hébergé par o2switch, en France. Les coordonnées complètes figurent sur la page Mentions légales.

Compte tenu de la taille de l'entreprise et de la nature des traitements, Merydar n'est pas tenue de désigner un délégué à la protection des données. Pour toute question relative à vos données, écrivez directement à contact@merydar.com.

Ce que je collecte, et pourquoi

Chaque traitement répond à une finalité précise et repose sur une base légale. Rien n'est collecté « au cas où ».

Les champs obligatoires sont signalés dans chaque formulaire. Ne pas les renseigner empêche simplement le traitement concerné — une commande ne peut pas être expédiée sans adresse.

Vos dossiers de dépôt et vos projets sur mesure

Deux services demandent plus que votre adresse : confier une pièce à l'atelier, et faire naître une création sur mesure. L'un et l'autre s'étalent sur des semaines et produisent beaucoup d'images. Ils méritent donc leurs propres explications.

Ce qui se passe, concrètement

Chaque pièce confiée et chaque projet ouvre un dossier dans votre compte client, rubriques « Mes dépôts » et « Mes créations sur mesure ». Ce dossier rassemble votre demande, les photographies de chaque étape, les devis, vos validations et l'intégralité de nos échanges, chacun avec sa date et son heure.

Ce fil n'est pas modifiable : aucune entrée n'est jamais réécrite ni effacée, ni par vous ni par moi. C'est ce qui lui donne sa valeur — un dossier qu'on peut retoucher ne prouve rien, et il vous protège autant qu'il me protège.

Qui peut voir vos photographies

Vous, et moi. Personne d'autre.

Les images et les justificatifs que vous déposez ne rejoignent jamais la médiathèque publique du site. Ils sont rangés dans un dossier fermé du serveur, sous des noms de fichiers aléatoires, protégé contre tout accès direct, et ne sont transmis qu'après vérification de votre identité ou de la mienne. Ni un autre client connecté, ni un rédacteur du site, ni un moteur de recherche n'y accèdent.

Ils ne sont transmis à aucun prestataire : ils ne quittent pas le serveur d'hébergement, situé en France.

Ouverture automatique de votre espace

Si vous demandez une création sur mesure sans avoir encore de compte, un compte client est créé avec l'adresse que vous indiquez, et vous recevez un courriel pour choisir votre mot de passe. Cet espace n'a qu'un objet : vous permettre de suivre votre projet sans avoir à fouiller votre messagerie. Vous pouvez en demander la suppression à tout moment.

L'attestation que vous signez en déclarant un envoi

Lorsque vous déclarez l'envoi d'une pièce, il vous est demandé d'attester sur l'honneur l'avoir expédiée et correctement emballée. Cette attestation ne conditionne aucun de vos droits : la garantie légale s'applique de la même façon si vous ne pouvez rien prouver. Elle sert uniquement à dater les faits pendant qu'ils sont frais, ce qui rend les choses simples si le transport se passe mal.

Effacement automatique

Cinq ans après la clôture d'un dossier, les photographies et les justificatifs qu'il contient sont effacés, et vos coordonnées anonymisées, automatiquement. Ne subsistent que la référence du dossier, les dates, les montants et le déroulé — de quoi retrouver une opération dans mes comptes, sans rien qui permette de vous identifier.

Cinq ans, c'est la durée de la prescription de droit commun (article 2224 du Code civil) : passé ce délai, ces documents ne servent plus à rien, ni à vous ni à moi. Vous pouvez évidemment en demander l'effacement plus tôt.

Les notifications de votre compte

Votre espace client porte une cloche. Elle rassemble deux sortes de messages, et la différence entre les deux commande tout le reste.

• Les messages nécessaires au service — confirmation de commande, préparation, expédition, numéro de suivi, message à propos d'une commande, sécurité du compte. Ils font partie de l'exécution de votre commande et du fonctionnement de votre compte. Ils ne contiennent jamais de publicité, et vous les recevez sans avoir eu à les demander.
• Les nouvelles de la boutique — nouvelles pièces, collections, contes, articles, festivals. Celles-ci sont entièrement facultatives : vous ne les recevez que si vous avez coché la catégorie correspondante. Rien n'est coché d'avance, et créer un compte ne vaut pas accord.

Les notifications sur votre téléphone ou votre ordinateur

Si vous le demandez explicitement, et si votre navigateur vous le confirme, certaines notifications peuvent apparaître sur votre appareil même lorsque vous n'êtes pas sur le site. Vous choisissez alors, catégorie par catégorie, ce qui mérite de vous déranger.

Pour cela sont enregistrés, pour chaque appareil : une adresse technique fournie par votre navigateur, deux clés de chiffrement, et une étiquette lisible — par exemple « Chrome sur Android » — qui vous sert à reconnaître vos propres appareils. Ni votre numéro de téléphone, ni votre position, ni aucun identifiant publicitaire.

Le seul endroit où quelque chose sort d'ici

Une notification envoyée sur un appareil transite obligatoirement par le relais de l'éditeur de votre navigateur : Google pour Chrome, Mozilla pour Firefox, Apple pour Safari. C'est le fonctionnement même du Web, et aucun site au monde ne peut s'en passer.

Vos choix, et comment revenir dessus

Vous pouvez à tout moment, depuis Mon compte → Mes notifications : modifier chaque catégorie, couper les notifications sur un appareil, retirer un appareil de la liste, et consulter la date exacte de chacun de vos accords. Un changement prend effet immédiatement.

Les messages nécessaires au service, eux, ne se coupent pas : ils font partie de la relation. Pour ne plus rien recevoir du tout, il faut supprimer le compte.

Ce qui n'est pas mesuré

Le nombre de fois qu'une annonce a été vue et cliquée est compté globalement. L'historique individuel de vos lectures n'est pas conservé, aucun pixel de suivi n'est utilisé, et votre navigation n'est pas suivie après un clic. Aucune de ces données n'est transmise à un tiers, ni utilisée pour établir un profil.

Vos données de notification sont incluses dans l'export et dans l'effacement que ce site sait produire, au titre de vos droits décrits plus bas.

Combien de temps je les conserve

Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du site et à l'exécution de vos commandes, et seulement pour ce qui les concerne.

Les dossiers de dépôt et les projets sur mesure font exception : aucun de ces prestataires n'y a accès. Vos photographies, vos échanges et vos justificatifs restent sur le serveur d'hébergement, en France, et n'en sortent pas.

La liste de vos préférences de notification ne sort pas non plus. Elle n'est confiée à aucun service extérieur : aucun prestataire ne détient qui reçoit quoi, ni ne pourrait en tirer un profil.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Contenus intégrés provenant d'autres sites

Certaines pages affichent des contenus hébergés ailleurs — publications Instagram, vidéos, cartes. Ces contenus se comportent comme si vous visitiez le site d'origine : leurs éditeurs peuvent collecter des données vous concernant, déposer leurs propres cookies et suivre votre interaction avec eux, en particulier si vous êtes connectée à leur service.

Transferts hors Union européenne

Certains prestataires ci-dessus sont établis aux États-Unis. Les transferts vers ces prestataires sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework, complétée le cas échéant par les clauses contractuelles types adoptées par la Commission.

Cette décision d'adéquation est en vigueur. Le recours en annulation introduit contre elle a été rejeté par le Tribunal de l'Union européenne le 3 septembre 2025 ; un pourvoi est actuellement pendant devant la Cour de justice. Si la décision venait à être invalidée, les transferts concernés reposeraient sur les clauses contractuelles types.

Si vous refusez les cookies de mesure et de publicité, aucune donnée n'est transmise à Google ni à Meta pour ces finalités.

Le cas des relais de notification est particulier : le passage par eux est imposé par le fonctionnement des navigateurs, mais le contenu leur est chiffré et aucune donnée d'identité ne leur est transmise. Il n'a lieu que si vous avez demandé les notifications sur votre appareil, et il cesse dès que vous les coupez.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Certains sont indispensables au fonctionnement du site — sans eux, votre panier se viderait à chaque page. D'autres ne sont déposés qu'après votre accord, recueilli par le bandeau qui apparaît lors de votre première visite.

Retirer ou modifier votre consentement

Vous pouvez changer d'avis à tout moment, aussi facilement que vous avez accepté :

• en supprimant les cookies de ce site depuis les réglages de votre navigateur, ce qui fait réapparaître le bandeau à votre prochaine visite ;
• en configurant votre navigateur pour refuser les cookies tiers — Chrome, Firefox, Safari et Edge proposent tous ce réglage dans leurs paramètres de confidentialité ;
• pour les notifications, depuis Mon compte → Mes notifications, ou depuis les réglages de votre navigateur ;
• en m'écrivant à contact@merydar.com.

Refuser les cookies de mesure et de publicité n'empêche en rien de naviguer, de commander ou d'être livrée. Seule la mesure d'audience est perdue — ce qui me prive d'informations utiles, mais ne vous prive de rien.

Votre choix est conservé six mois, après quoi la question vous est posée à nouveau.

Vos droits

Le Règlement général sur la protection des données vous reconnaît des droits que vous pouvez exercer à tout moment, gratuitement :

• Accès — obtenir la copie des données que je détiens sur vous ;
• Rectification — corriger une information inexacte ou incomplète ;
• Effacement — demander la suppression de vos données, sauf celles que je suis légalement tenue de conserver, en particulier les factures ;
• Limitation — geler l'utilisation de vos données le temps d'une contestation ;
• Opposition — vous opposer à un traitement fondé sur mon intérêt légitime, et en toutes circonstances à la prospection commerciale ;
• Portabilité — récupérer vos données dans un format lisible, ou les faire transmettre à un tiers ;
• Retrait du consentement — à tout moment, pour les Missives Magiques, pour les notifications comme pour les cookies, sans que cela remette en cause ce qui a été fait avant ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à contact@merydar.com ou par courrier au siège. Une réponse vous est apportée dans un délai d'un mois. Si un doute sérieux existe sur votre identité, une pièce justificative peut être demandée — mais seulement dans ce cas, et elle est détruite aussitôt après vérification.

Après un décès

Toute personne peut définir, de son vivant, des directives relatives au sort de ses données après son décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978. À défaut de directives, les héritiers peuvent demander la clôture du compte client et des espaces de suivi, ainsi que l'effacement des documents qui s'y trouvent, sur justification de leur qualité.

Une pièce confiée à l'atelier demeure la propriété du déposant et entre dans sa succession : elle est restituée aux seuls héritiers, dans les conditions prévues à l'article 20 des Conditions générales de vente.

Sécurité

Le site est intégralement servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés. L'hébergement est situé en France. L'accès à l'administration du site est protégé et strictement limité à Merydar. Les paiements sont traités par des prestataires certifiés, selon le protocole 3D Secure ; aucune coordonnée bancaire ne transite par ce site ni n'y est conservée.

Aucun système n'étant infaillible, si un incident de sécurité était susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informée dans les meilleurs délais, conformément à l'article 34 du RGPD.

Mineurs

Le site n'est pas destiné aux enfants de moins de quinze ans, et aucune donnée n'est sciemment collectée auprès d'eux. Une commande passée par un mineur suppose l'accord de la personne titulaire de l'autorité parentale. Si vous constatez qu'un enfant a transmis des données via ce site, écrivez-moi : elles seront supprimées sans délai.

Photos jointes aux avis

Si vous joignez une photographie à un avis client, elle est publiée avec cet avis. Pensez à vérifier qu'elle ne contient pas d'élément que vous ne souhaitez pas rendre public — les images prises au téléphone peuvent embarquer des données de localisation. Vous pouvez demander à tout moment le retrait d'une photo ou d'un avis en m'écrivant.

Les photographies déposées dans un dossier de dépôt ou un projet sur mesure, elles, ne sont jamais publiées et ne servent qu'au suivi de votre pièce.

Modifications de cette politique

Cette politique peut évoluer, notamment si de nouveaux outils sont installés sur le site ou si la réglementation change. La version applicable est celle publiée sur cette page, dont la date figure en haut du document. En cas de modification substantielle, les personnes inscrites aux Missives Magiques en sont informées.

Me contacter

Pour toute question sur vos données, sur cette politique, ou pour exercer vos droits :

Voir aussi les Conditions générales de vente et les Mentions légales.