Politique de confidentialité — RGPD

Dernière mise à jour : 27 mai 2026

Murmurea accorde une importance primordiale à la protection de vos données personnelles. La présente politique décrit la manière dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Murmurea
Site internet : www.murmurea.com
Adresse e-mail : murmurea.shop@gmail.com

2. Données collectées

Dans le cadre de votre navigation et de vos achats sur notre site, nous pouvons être amenés à collecter les catégories de données suivantes :

  • Données d'identification : nom, prénom
  • Coordonnées : adresse postale, adresse e-mail, numéro de téléphone
  • Données de commande : produits achetés, montants, historique des achats
  • Données de paiement : traitées exclusivement par des prestataires certifiés PCI-DSS (Stripe, PayPal). Aucune donnée bancaire n'est stockée par Murmurea
  • Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, cookies
  • Communications : historique de vos échanges avec notre service client

3. Finalités et bases légales du traitement

Finalité Base légale (RGPD)
Traitement et gestion des commandes Exécution du contrat (Art. 6.1.b)
Livraison des produits Exécution du contrat (Art. 6.1.b)
Service client et gestion des retours Exécution du contrat (Art. 6.1.b)
Prévention de la fraude Intérêt légitime (Art. 6.1.f)
Envoi de communications marketing (newsletter) Consentement (Art. 6.1.a)
Obligations comptables et fiscales Obligation légale (Art. 6.1.c)
Amélioration du site et analyse d'audience Consentement / Intérêt légitime (Art. 6.1.a/f)

4. Durée de conservation

  • Données clients actifs : durée de la relation commerciale + 3 ans à des fins de prospection
  • Données comptables et factures : 10 ans (Code de commerce)
  • Données de navigation et cookies analytiques : 13 mois maximum
  • Communications avec le service client : 3 ans à compter du dernier échange
  • Données marketing : jusqu'au retrait du consentement ou 3 ans sans interaction

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants et partenaires strictement nécessaires à l'exécution de nos services :

  • Shopify Inc. (plateforme e-commerce et hébergement) — Canada (couvert par décision d'adéquation de la Commission européenne)
  • Prestataires de paiement : Stripe, PayPal — certifiés PCI-DSS
  • Transporteurs et prestataires logistiques pour la livraison de vos commandes
  • Outils d'emailing (si communication marketing activée)
  • Autorités compétentes sur réquisition légale uniquement

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains de nos prestataires sont situés en dehors de l'Union européenne (notamment Shopify Inc., Canada). Ces transferts sont encadrés par des garanties appropriées : décisions d'adéquation de la Commission européenne ou clauses contractuelles types approuvées par la Commission.

7. Sécurité des données

Murmurea met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

  • Protocole de chiffrement SSL/TLS (HTTPS) sur l'intégralité du site
  • Accès aux données personnelles restreint au strict nécessaire
  • Hébergement sécurisé via Shopify (certifié ISO 27001 et PCI-DSS niveau 1)
  • Surveillance continue des accès et activités suspectes
  • Aucun stockage de données bancaires sur nos serveurs

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données
  • Droit d'opposition : vous opposer au traitement, notamment à des fins marketing
  • Droit à la limitation : obtenir la suspension du traitement dans certains cas
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible
  • Droit de retrait du consentement à tout moment, sans remettre en cause la liceité des traitements antérieurs

Pour exercer ces droits, contactez-nous à : murmurea.shop@gmail.com. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Cookies

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur votre terminal lors de votre navigation.

  • Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, session, sécurité). Aucun consentement requis.
  • Cookies analytiques : mesure d'audience et amélioration de l'expérience utilisateur. Soumis à votre consentement.
  • Cookies marketing : personnalisation des publicités et suivi des conversions. Soumis à votre consentement.

Vous pouvez à tout moment gérer vos préférences via le bandeau de consentement affiché sur le site ou via les paramètres de votre navigateur. Le refus des cookies non essentiels n'affecte pas votre navigation.

10. Modifications de la politique

Murmurea se réserve le droit de modifier la présente politique à tout moment pour se conformer aux évolutions réglementaires. Toute modification sera publiée sur cette page avec mise à jour de la date. Nous vous encourageons à la consulter régulièrement.