1. Responsable du traitement
Le responsable du traitement est Rosalie Mockey, Entrepreneur individuel — MR WAX, 114 boulevard de l’Hôpital, 75013 Paris, France. Contact relatif aux données personnelles : rosalie.mockey@mrwaxshop.com — +33 7 69 75 19 16. Aucun délégué à la protection des données n’est désigné au lancement.
2. Données collectées
Selon votre utilisation du site, MR WAX peut traiter : identité et coordonnées, adresse principale et adresse de livraison, contenu du panier, commandes, produits, paiements et statuts, suivi DHL, retrait, compte client, consentements, newsletter, avis, parrainage, campagnes, interactions WhatsApp, données techniques, adresse IP, navigateur, cookies, paramètres UTM et événements de navigation.
MR WAX ne reçoit ni ne conserve le numéro complet de carte bancaire ni le cryptogramme. Ces informations sont saisies dans l’environnement sécurisé du prestataire de paiement.
3. Finalités et bases juridiques
- Exécuter les commandes, paiements, livraisons, retraits, retours, garanties et réclamations : exécution du contrat et obligations légales.
- Créer et sécuriser l’espace client, prévenir la fraude, maintenir le site et ses journaux de sécurité : exécution du contrat et intérêt légitime.
- Envoyer les notifications liées à une commande, au paiement, au compte ou à la sécurité : exécution du contrat.
- Envoyer newsletters, offres, campagnes WhatsApp, relances de prospects et publicités personnalisées : consentement lorsqu’il est requis.
- Proposer des pagnes similaires à une cliente existante : intérêt légitime lorsque la réglementation l’autorise, avec information et opposition simple.
- Gérer les avis, le parrainage, les statistiques et l’amélioration du service : consentement, exécution du service demandé ou intérêt légitime selon la fonctionnalité.
- Conserver les factures, preuves et informations fiscales : obligation légale.
4. Compte client automatique
Lors de la saisie des informations de checkout, MR WAX peut créer une fiche cliente et provisionner un compte inactif pour rattacher la commande et faciliter le suivi. Aucun mot de passe n’est imposé pendant l’achat. L’activation depuis l’e-mail d’invitation est facultative. Même sans activation, le suivi DHL peut être consulté grâce au numéro et au lien transmis.
5. Paiements et prévention de la fraude
Le moyen de paiement choisi reçoit les données nécessaires à l’autorisation et à la confirmation de la transaction. Stripe, PayPal ou le prestataire de mobile money peut appliquer ses propres contrôles de fraude et obligations réglementaires. MR WAX conserve la référence, le montant, le statut, la date et les éléments de preuve nécessaires, mais pas les données complètes de carte.
6. Livraison DHL et retrait
Pour une livraison, MR WAX transmet à DHL les coordonnées, l’adresse, le contenu logistique, la valeur déclarée lorsque nécessaire et les informations utiles au transport et au dédouanement. Pour un retrait, les informations sont utilisées pour préparer la commande, convenir d’un rendez-vous et effectuer les relances nécessaires.
7. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de MR WAX et, selon les services effectivement activés, à OVHcloud, DHL, Stripe, PayPal, Wave, Orange Money, MTN, Wero ou son prestataire de paiement, la banque, le fournisseur SMTP, Sender ou Brevo, Meta/WhatsApp/Facebook/Instagram, TikTok, Google Analytics, Google Ads, Google Business Profile lorsque l’intégration d’avis est activée, et les prestataires techniques nécessaires. Chaque destinataire ne reçoit que les informations nécessaires à sa mission.
8. Transferts hors Espace économique européen
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Selon le prestataire et le pays, le transfert repose sur une décision d’adéquation, des clauses contractuelles types de la Commission européenne ou une autre garantie reconnue. La liste applicable dépend des services effectivement activés depuis le back-office.
9. Durées de conservation
- Panier anonyme : 7 jours.
- Panier abandonné identifiable et compte provisoire sans commande : 30 jours.
- Événements détaillés de navigation soumis au consentement : 13 mois.
- Statistiques agrégées non directement identifiantes : 25 mois.
- Prospects et abonnés newsletter : 3 ans après le dernier contact actif.
- Données marketing d’une cliente : pendant la relation commerciale puis 3 ans après le dernier achat.
- Preuves de consentement : 5 ans après le retrait ou la fin de leur utilisation.
- Liste d’opposition ou de désabonnement : 5 ans.
- Compte client inactif : 3 ans après la dernière activité, hors données légalement requises.
- Réclamations et preuves contractuelles : 5 ans après la clôture.
- Factures et pièces comptables : 10 ans.
- Journaux techniques et de sécurité : 12 mois.
- Avis : pendant la commercialisation du produit, jusqu’à la demande de suppression ou pendant la durée nécessaire à la preuve de leur authenticité.
10. Newsletter, campagnes et paniers abandonnés
La newsletter repose sur une case non précochée et un double opt-in. Chaque message marketing contient un désabonnement en un clic. La création d’un compte ou la commande ne vaut pas inscription automatique à la newsletter.
Une relance de panier abandonné adressée à un prospect n’est envoyée qu’avec un consentement marketing valable. Une cliente existante peut recevoir des offres relatives à des pagnes similaires lorsque la loi le permet, à condition d’avoir été informée et de pouvoir s’y opposer facilement.
11. WhatsApp, réseaux sociaux et parrainage
Les notifications WhatsApp liées à la commande sont distinctes des campagnes marketing. Les campagnes WhatsApp nécessitent un consentement approprié. Les interactions avec Facebook, Instagram et TikTok dépendent également des paramètres et politiques de ces plateformes. Le parrainage utilise les codes, clics, commandes et récompenses nécessaires à l’attribution des avantages et à la prévention de la fraude.
12. Avis clients
Après une commande, MR WAX peut proposer une courte enquête privée sur l’expérience d’achat. Après une livraison ou un retrait, MR WAX peut inviter la cliente à déposer un avis interne lié à sa commande et, lorsque cette option est activée, à publier séparément un avis sur Google Business Profile.
Les invitations externes sont proposées sans avantage, sans contrepartie et sans sélection fondée sur la note interne. Après modération, un avis interne peut afficher le prénom, les initiales, la ville et le pays, ainsi que la mention « Achat vérifié ». La cliente peut demander sa suppression. MR WAX conserve les éléments nécessaires pour vérifier que l’avis provient d’une expérience d’achat réelle. Un avis publié sur Google reste soumis aux règles de Google et doit être géré depuis cette plateforme.
13. Cookies et outils de mesure
Le site distingue les traceurs nécessaires, la mesure d’audience et le marketing/publicité. Les traceurs non nécessaires sont bloqués tant que vous n’avez pas consenti. La bannière propose « Tout accepter », « Tout refuser » et « Personnaliser » avec une visibilité comparable. Le choix est conservé six mois et peut être modifié à tout moment via « Gérer mes cookies ».
Google Analytics, Google Ads, Meta Ads/Pixel et TikTok Ads/Pixel ne sont chargés qu’après consentement lorsqu’ils sont activés. Les statistiques internes qui suivent un parcours individualisé ou attribuent une campagne sont également soumises au consentement. Les données strictement nécessaires au panier, à la sécurité, à la langue et à l’authentification fonctionnent sans consentement facultatif. Les QR codes marketing enregistrent un scan pseudonymisé et le support concerné afin de mesurer leur utilisation. L’attribution d’un parcours ou d’une commande à une campagne QR n’est conservée dans le navigateur qu’après consentement marketing.
14. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, ainsi que retirer un consentement, en écrivant à rosalie.mockey@mrwaxshop.com. Une demande de suppression peut être déposée depuis l’espace client ; l’administratrice la vérifie puis supprime ou anonymise ce qui peut l’être. Les factures, preuves et informations encore nécessaires à une obligation légale ou à la défense de droits peuvent être archivées séparément.
MR WAX répond en principe dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
15. Sécurité et mises à jour
MR WAX applique notamment HTTPS, des contrôles d’accès, le chiffrement des secrets, des sauvegardes, la limitation des tentatives, des journaux de sécurité et une séparation des configurations sensibles. Aucun système n’étant infaillible, MR WAX adapte ces mesures aux risques et à l’évolution du service. La version et la date de la politique applicable sont affichées en haut de page.