Politique de confidentialité

Mise à jour : 1er novembre 2026.

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez notre site ou passez commande, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle est établie conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Quentin Makai, entrepreneur individuel (EI) – Maison Porte-Manteau, 47 rue Vivienne, 75002 Paris, France – contact@maison-porte-manteau.fr. Pour toute question sur vos données, écrivez à cette adresse.

2. Données collectées

Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
Commandes : produits achetés, montants, mode de livraison, numéro de suivi, historique des commandes, retours et remboursements.
Paiement : vos données de carte sont saisies directement auprès de notre prestataire de paiement et ne nous sont jamais communiquées ; nous ne recevons que des informations partielles (type de carte, quatre derniers chiffres, statut du paiement).
Échanges : messages adressés au service client, formulaire de contact, déclarations de rétractation.
Compte client (facultatif) : adresse e-mail de connexion et informations associées.
Navigation : adresse IP, type d’appareil et de navigateur, pages consultées et données issues des cookies (voir la section 8).
Lettre d’information : adresse e-mail et préférences, si vous vous inscrivez.

Les informations obligatoires sont signalées lors de la commande : sans elles, nous ne pouvons pas la traiter.

3. Finalités et bases légales

Traiter et livrer vos commandes, gérer le paiement, le suivi des colis, les retours, la rétractation et les garanties : exécution du contrat.
Répondre à vos demandes (service client, formulaire de contact) : exécution du contrat ou de mesures précontractuelles, ou notre intérêt légitime à vous répondre.
Respecter nos obligations légales, notamment comptables et fiscales, et conserver la preuve des transactions : obligation légale.
Prévenir la fraude et sécuriser le site et les paiements : intérêt légitime.
Vous envoyer notre lettre d’information et nos offres par e-mail : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
Mesurer l’audience et améliorer le site, et le cas échéant mesurer l’efficacité de nos publicités : votre consentement (cookies non essentiels).
Gérer d’éventuels litiges : intérêt légitime.

Les paiements font l’objet d’une analyse automatisée du risque de fraude par notre prestataire de paiement. Si un paiement est refusé à ce titre, vous pouvez nous contacter pour qu’une personne réexamine votre situation.

4. Destinataires

Vos données sont destinées à Maison Porte-Manteau (Quentin Makai EI). Elles sont transmises, dans la limite du nécessaire, aux prestataires qui les traitent pour notre compte et selon nos instructions :

Shopify (Shopify International Limited, Irlande, et ses sociétés affiliées, dont Shopify Inc., Canada) : hébergement du site, gestion des commandes et du paiement en ligne, envoi des e-mails ;
nos prestataires de paiement : traitement sécurisé de votre paiement et prévention de la fraude ;
nos fournisseurs, auprès desquels chaque commande est passée par l’intermédiaire de leur plateforme de vente, leurs partenaires logistiques et les transporteurs, qui préparent et expédient les commandes : nom, adresse de livraison, téléphone et contenu de la commande ;
Parcel Panel (CWILL Inc.) : suivi des colis et notifications de livraison ;
le médiateur de la consommation, si vous lui soumettez un litige, et les autorités administratives ou judiciaires lorsque la loi l’exige.

Si vous payez avec un portefeuille électronique ou un service de paiement tiers proposé sur la page de paiement, ce service traite également vos données selon sa propre politique de confidentialité. Nous ne vendons ni ne louons vos données personnelles.

5. Transferts hors de l’Union européenne

Certains prestataires sont situés hors de l’Union européenne ou peuvent accéder aux données depuis l’étranger :

Canada (Shopify Inc.) : pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;
États-Unis (Shopify ; CWILL Inc. pour Parcel Panel) : cadre de protection des données UE–États-Unis pour les entreprises certifiées et, à défaut, clauses contractuelles types de la Commission européenne ;
Hong Kong et Chine (CWILL Inc. et ses sociétés affiliées, pour Parcel Panel) : clauses contractuelles types de la Commission européenne ;
Chine et autres pays de nos fournisseurs : nos fournisseurs et leur plateforme de vente sont pour la plupart établis hors de l’Union européenne, principalement en Chine. Pour chaque commande, y compris lorsque votre colis part d’un entrepôt situé en Europe, ils reçoivent uniquement les informations nécessaires à l’expédition (nom, adresse, téléphone, contenu de la commande). Ce transfert repose sur les clauses contractuelles types de la Commission européenne lorsqu’elles sont prévues et, à défaut, sur sa nécessité pour l’exécution de votre commande (article 49, paragraphe 1, b du RGPD).

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@maison-porte-manteau.fr.

6. Durées de conservation

Commandes et factures : 10 ans (obligations comptables) ; pour les commandes de 120 € ou plus, le contrat est conservé 10 ans à compter de la livraison.
Données clients (coordonnées, historique) : 3 ans à compter de votre dernière commande ou de votre dernier contact.
Échanges avec le service client et déclarations de rétractation : 5 ans à compter de la fin de la relation, pour la gestion d’éventuels litiges.
Compte client : jusqu’à sa suppression, que vous pouvez demander à tout moment, ou après 3 ans d’inactivité.
Lettre d’information : jusqu’à votre désinscription, ou 3 ans après votre dernière interaction.
Cookies soumis à votre consentement : 13 mois au maximum ; votre choix (acceptation ou refus) est conservé 12 mois, puis vous est de nouveau demandé.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, notamment à la prospection commerciale, à tout moment. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà effectués. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@maison-porte-manteau.fr ou par courrier à l’adresse indiquée en section 1. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; en cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Nous ne vous démarchons jamais par téléphone sans votre consentement préalable.

8. Cookies

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser les cookies non essentiels ; refuser est aussi simple qu’accepter. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page, ou en effaçant les cookies du site dans votre navigateur.

Cookies nécessaires (panier, paiement, sécurité, mémorisation de vos choix) : ils sont indispensables au fonctionnement du site et ne requièrent pas votre consentement.
Cookies de mesure d’audience et de préférences : déposés uniquement avec votre accord.
Cookies publicitaires (par exemple ceux de Google ou de Meta, si nous utilisons leurs outils) : déposés uniquement avec votre accord.

9. Sécurité

Le site est accessible en connexion sécurisée (HTTPS) et les paiements sont traités par un prestataire certifié PCI DSS. Nous limitons l’accès à vos données aux seules personnes et aux seuls prestataires qui en ont besoin.

10. Mineurs

Notre site s’adresse aux adultes. Les mineurs de moins de 15 ans ne peuvent pas nous transmettre de données personnelles sans l’accord de leurs parents.