Politique de confidentialité

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés

En vigueur au 28 mai 2026

Préambule

La société MAÏON STUDIO, société par actions simplifiée unipersonnelle au capital de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 101 881 738, dont le siège social est situé 6 rue d'Armaillé, 75017 Paris (ci-après « MAÏON STUDIO » ou « le Responsable de traitement »), attache la plus grande importance à la protection des données personnelles de ses clients, prospects et visiteurs.

La présente politique de confidentialité (ci-après « la Politique ») a pour objet d'informer toute personne physique (ci-après « la Personne concernée ») sur la nature des données personnelles collectées via le site maion-studio.com (ci-après « le Site »), les finalités et bases juridiques de leur traitement, les destinataires auxquels elles sont communiquées, les durées de conservation applicables, ainsi que les droits dont dispose la Personne concernée et les modalités de leur exercice.

La présente Politique s'applique à l'ensemble des traitements de données personnelles mis en œuvre par MAÏON STUDIO dans le cadre de son activité commerciale en ligne et de ses relations avec sa clientèle. Elle est rédigée conformément aux exigences du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (ci-après « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (ci-après « loi Informatique et Libertés »).

Article 1, Identité et coordonnées du responsable de traitement

Dénomination sociale : MAÏON STUDIO

Forme juridique : Société par actions simplifiée unipersonnelle (SASU)

Capital social : 1 000,00 euros

Siège social : 6 rue d'Armaillé, 75017 Paris, France

SIREN : 101 881 738

RCS : 101 881 738 R.C.S. Paris

TVA intracommunautaire : FR69101881738

Contact données personnelles : contact@maion-studio.com

Pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter MAÏON STUDIO à l'adresse électronique susmentionnée ou par courrier postal à l'adresse du siège social.

Article 2, Données collectées et finalités des traitements

MAÏON STUDIO collecte et traite des données personnelles dans le cadre des activités et finalités décrites ci-après. Pour chaque traitement, la base juridique applicable est précisée conformément à l'article 6 du RGPD.

2.1 Gestion des commandes et des relations contractuelles

Lors de la passation d'une commande sur le Site, MAÏON STUDIO collecte les données suivantes : nom, prénom, adresse postale de livraison et, le cas échéant, de facturation, adresse électronique, numéro de téléphone, ainsi que les informations relatives au moyen de paiement (traitées directement par les prestataires de paiement, voir article 5).

Ces traitements sont nécessaires à l'exécution du contrat de vente conclu entre MAÏON STUDIO et le Client, à la gestion des livraisons, au traitement des retours et remboursements, ainsi qu'à la gestion des réclamations et de la garantie légale. La base juridique de ce traitement est l'exécution du contrat au sens de l'article 6(1)(b) du RGPD.

2.2 Communication commerciale et newsletter

Avec le consentement exprès de la Personne concernée, MAÏON STUDIO collecte l’adresse électronique aux fins d’envoi de communications commerciales relatives à ses produits, collections, offres promotionnelles et actualités de la marque. Ce traitement est opéré via Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France), prestataire de routage d’emails. La base juridique est le consentement de la Personne concernée au sens de l’article 6(1)(a) du RGPD.

Le consentement peut être retiré à tout moment, sans frais et sans justification, en cliquant sur le lien de désinscription figurant dans chaque email commercial ou en contactant MAÏON STUDIO à contact@maion-studio.com. Le retrait du consentement ne porte pas atteinte à la licéité des traitements effectués avant ce retrait.

2.3 Mesure d'audience et analyse statistique

MAÏON STUDIO utilise Google Analytics 4 (service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin de mesurer l'audience du Site, d'analyser le comportement des visiteurs et d'améliorer les performances du Site. Les données collectées incluent notamment des données de navigation, l'adresse IP pseudonymisée, le type de navigateur, les pages visitées et la durée des sessions.

Ce traitement est fondé sur le consentement de la Personne concernée au sens de l'article 6(1)(a) du RGPD et n'est activé qu'après recueil du consentement via le bandeau de gestion des cookies.

2.4 Publicité ciblée et mesure de performance publicitaire

Sous réserve du consentement préalable de la Personne concernée, MAÏON STUDIO déploie sur le Site les technologies de pistage suivantes :

• Meta Pixel (service fourni par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande), permettant de mesurer l'efficacité des campagnes publicitaires diffusées sur Facebook et Instagram, de constituer des audiences personnalisées et de diffuser des publicités ciblées ;
• TikTok Pixel (service fourni par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlande), permettant de mesurer les conversions issues des campagnes publicitaires TikTok et de proposer des publicités adaptées aux centres d'intérêt des utilisateurs.

Ces traitements sont fondés sur le consentement de la Personne concernée au sens de l'article 6(1)(a) du RGPD. La Personne concernée peut paramétrer ses préférences via le gestionnaire de cookies du Site ou retirer son consentement à tout moment.

2.5 Avis clients

MAÏON STUDIO utilise Trustpilot (Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark) pour collecter et afficher des avis clients. Lorsque la Personne concernée est invitée à laisser un avis, Trustpilot collecte son adresse électronique et son nom. Ce traitement est fondé sur le consentement ou l'intérêt légitime de MAÏON STUDIO à recueillir des retours sur la qualité de ses produits et services, au sens de l'article 6(1)(a) ou (f) du RGPD selon le cas. La Personne concernée est invitée à consulter la politique de confidentialité de Trustpilot disponible sur trustpilot.com.

2.6 Obligations légales et comptables

MAÏON STUDIO traite certaines données personnelles (notamment les données d'identification et les données relatives aux transactions) afin de satisfaire à ses obligations légales et réglementaires, en particulier les obligations découlant du droit fiscal, du droit commercial et du droit de la consommation. La base juridique est le respect d'une obligation légale au sens de l'article 6(1)(c) du RGPD.

2.7 Prévention de la fraude et sécurité

MAÏON STUDIO peut traiter certaines données de navigation et de transaction à des fins de détection et de prévention des activités frauduleuses, notamment via les mécanismes de sécurité de la plateforme Shopify Payments, conformes aux normes PCI DSS. La base juridique est l'intérêt légitime de MAÏON STUDIO à protéger son activité et ses clients contre la fraude, au sens de l'article 6(1)(f) du RGPD.

Article 3, Durées de conservation

Les données personnelles ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables. Les durées de conservation suivantes s'appliquent :

• Données relatives aux commandes et à l'exécution contractuelle : conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable concerné, en application des obligations légales de conservation comptable et fiscale ;
• Données du compte client (en l'absence d'achat dans les trois années précédant la demande) : conservées pendant trois (3) ans à compter du dernier contact avec la Personne concernée ;
• Données relatives aux communications commerciales (newsletter) : conservées jusqu'au retrait du consentement ou pendant trois (3) ans à compter du dernier contact actif avec la Personne concernée ;
• Données de navigation et de mesure d'audience (Google Analytics) : conservées pendant une durée maximale de vingt-cinq (25) mois à compter de leur collecte, conformément aux recommandations de la CNIL ;
• Données collectées via les pixels publicitaires (Meta Pixel, TikTok Pixel) : conservées selon les politiques respectives des prestataires concernés, en général pour une durée maximale de vingt-cinq (25) mois à compter de leur collecte ;
• Données de facturation et pièces comptables : conservées pendant dix (10) ans à compter de la clôture de l'exercice en application de l'article L. 123-22 du Code de commerce ;
• Données relatives aux avis clients (Trustpilot) : conservées selon la politique de Trustpilot, en principe pendant cinq (5) ans.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf si leur conservation est requise par une obligation légale ou une procédure judiciaire en cours.

Article 4, Destinataires des données

Les données personnelles collectées par MAÏON STUDIO sont traitées par ses équipes internes dans la limite de leurs attributions. Elles peuvent également être communiquées aux destinataires et sous-traitants suivants, dans la limite de ce qui est strictement nécessaire à l'accomplissement de leurs missions :

4.1 Prestataires techniques et d'hébergement

• Shopify Inc. (151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Canada) : hébergement du Site, gestion de la boutique en ligne, traitement des paiements via Shopify Payments. Shopify est certifié conforme aux normes PCI DSS. Les données peuvent être hébergées dans des centres de données situés en dehors de l'Union européenne. Des garanties appropriées sont mises en place conformément au chapitre V du RGPD (clauses contractuelles types de la Commission européenne).

4.2 Prestataires de paiement

• Shopify Payments (Stripe) : traitement des paiements par carte bancaire ;
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) : traitement des paiements via PayPal ;
• Klarna, Alma ou Scalapay (selon disponibilité) : paiement fractionné en 3 fois sans frais.

MAÏON STUDIO ne collecte ni ne conserve aucune donnée bancaire, qui est traitée directement et exclusivement par les prestataires de paiement susmentionnés.

4.3 Transporteurs

• DPD France SAS : livraisons en France métropolitaine et à l’international (Europe) ;
• La Poste : livraison par Lettre suivie pour les charms achetés seuls (poids inférieur à 100 grammes).

Les données transmises aux transporteurs se limitent aux informations nécessaires à la remise du colis (nom, prénom, adresse de livraison, numéro de téléphone si requis).

4.4 Prestataires marketing et analytiques

• Google Ireland Limited : fourniture du service Google Analytics 4 et de la plateforme Google Ads. Les données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis ;
• Meta Platforms Ireland Limited : déploiement du Meta Pixel et gestion des campagnes Meta Ads. Les données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis ;
• TikTok Technology Limited : déploiement du TikTok Pixel et gestion des campagnes publicitaires TikTok ;
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France) : routage et envoi des communications commerciales par email (newsletter). Brevo est établi en France, au sein de l’Union européenne.

4.5 Avis clients

• Trustpilot A/S : collecte et publication d'avis clients. Trustpilot est établi au Danemark, État membre de l'Union européenne.

4.6 Autres destinataires

MAÏON STUDIO peut également être amenée à communiquer des données personnelles à des autorités publiques compétentes (administration fiscale, douanes, juridictions, forces de l'ordre) lorsque cette communication est imposée par la loi ou nécessaire à la défense de ses droits.

Article 5, Transferts de données hors Union européenne

Certains prestataires auxquels MAÏON STUDIO fait appel sont établis ou hébergent des données hors de l'Union européenne, notamment aux États-Unis. MAÏON STUDIO s'assure que tout transfert de données personnelles vers des pays tiers est encadré par des garanties appropriées, notamment :

• les clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46(2)(c) du RGPD ;
• le cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le destinataire y est certifié.

La Personne concernée peut obtenir une copie des garanties mises en place pour ces transferts en adressant une demande à contact@maion-studio.com.

Article 6, Cookies et technologies de pistage

Le Site utilise des cookies et autres technologies de pistage (pixels, balises web, identifiants de suivi). Un cookie est un petit fichier texte déposé sur le terminal de la Personne concernée lors de la visite du Site.

6.1 Cookies strictement nécessaires

Ces cookies sont indispensables au bon fonctionnement du Site, à la gestion du panier d'achat, à l'authentification et à la sécurité. Leur dépôt ne requiert pas de consentement préalable. Ils sont gérés par Shopify.

6.2 Cookies de mesure d'audience

Google Analytics 4 dépose des cookies permettant de mesurer l'audience du Site et d'analyser le comportement de navigation. Ces cookies ne sont déposés qu'après recueil du consentement de la Personne concernée.

6.3 Cookies publicitaires et de réseaux sociaux

Meta Pixel et TikTok Pixel déposent des cookies permettant la mesure des conversions publicitaires, la constitution d'audiences personnalisées et la diffusion de publicités ciblées. Ces cookies ne sont déposés qu'après recueil du consentement de la Personne concernée.

6.4 Gestion des préférences cookies

Le Site intègre un gestionnaire de consentement aux cookies via Shopify. La Personne concernée peut à tout moment modifier ses préférences en matière de cookies en accédant au gestionnaire disponible sur le Site.

Il est également possible de paramétrer le navigateur pour refuser ou limiter les cookies. Les paramètres de refus des cookies peuvent entraîner une dégradation de certaines fonctionnalités du Site.

Article 7, Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, toute Personne concernée dont les données sont traitées par MAÏON STUDIO dispose des droits suivants :

• Droit d'accès (article 15 RGPD) : obtenir la confirmation que des données la concernant sont traitées et, le cas échéant, en obtenir une copie ;
• Droit de rectification (article 16 RGPD) : obtenir la correction de données inexactes ou incomplètes ;
• Droit à l'effacement (article 17 RGPD) : obtenir la suppression des données dans les cas prévus par la réglementation, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• Droit à la limitation du traitement (article 18 RGPD) : obtenir la limitation du traitement de ses données dans les hypothèses prévues par le RGPD ;
• Droit à la portabilité (article 20 RGPD) : recevoir les données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur le consentement ou l'exécution d'un contrat et mis en œuvre par des procédés automatisés ;
• Droit d'opposition (article 21 RGPD) : s'opposer, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l'intérêt légitime de MAÏON STUDIO. En matière de prospection commerciale, l'opposition est inconditionnelle ;
• Droit de retirer le consentement (article 7(3) RGPD) : retirer à tout moment un consentement préalablement donné, sans que ce retrait n'affecte la licéité des traitements antérieurs ;
• Droit de définir des directives post-mortem (article 85 de la loi Informatique et Libertés) : définir des directives relatives au sort des données personnelles après le décès de la Personne concernée.

Ces droits peuvent être exercés en adressant une demande écrite accompagnée d'un justificatif d'identité à : contact@maion-studio.com, ou par courrier postal à MAÏON STUDIO, 6 rue d'Armaillé, 75017 Paris.

MAÏON STUDIO s'engage à répondre à toute demande d'exercice de droits dans un délai d'un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de complexité ou de nombre élevé de demandes, avec information préalable de la Personne concernée.

Article 8, Droit de réclamation auprès de l'autorité de contrôle

Si la Personne concernée estime que le traitement de ses données personnelles par MAÏON STUDIO méconnaît les dispositions applicables, elle dispose du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Site web : www.cnil.fr

Téléphone : 01 53 73 22 22

MAÏON STUDIO invite toutefois la Personne concernée à la contacter en premier lieu afin de tenter de résoudre amiablement tout différend relatif au traitement de ses données personnelles.

Article 9, Sécurité des données

MAÏON STUDIO met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque présenté par les traitements, conformément à l'article 32 du RGPD. Ces mesures incluent notamment :

• le chiffrement des données en transit (protocole HTTPS/TLS) ;
• le chiffrement des données au repos pour les données sensibles ;
• la conformité de la plateforme de paiement aux normes PCI DSS ;
• la restriction des accès aux données aux seules personnes habilitées ;
• la mise à jour régulière des systèmes et logiciels utilisés.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des Personnes concernées, MAÏON STUDIO s'engage à notifier les Personnes concernées dans les meilleurs délais, conformément à l'article 34 du RGPD.

Article 10, Sous-traitance

Dans le cadre de son activité, MAÏON STUDIO fait appel à des sous-traitants au sens de l'article 28 du RGPD. Ces sous-traitants ne traitent les données personnelles que sur instruction documentée de MAÏON STUDIO et présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Des contrats de traitement de données conformes aux exigences de l'article 28 du RGPD sont conclus avec chacun des sous-traitants concernés.

Article 11, Liens hypertextes et services tiers

Le Site peut contenir des liens vers des sites tiers ou intégrer des services fournis par des tiers (réseaux sociaux, services de paiement, etc.). MAÏON STUDIO n'est pas responsable des pratiques en matière de protection des données personnelles de ces tiers. La Personne concernée est invitée à consulter les politiques de confidentialité applicables aux services tiers qu'elle utilise.

Article 12, Mise à jour de la politique de confidentialité

La présente Politique peut être modifiée à tout moment par MAÏON STUDIO, notamment pour tenir compte de l'évolution de la réglementation applicable, des décisions des autorités de contrôle ou des juridictions compétentes, ou des modifications apportées aux traitements mis en œuvre.

La version en vigueur est celle accessible sur le Site à la date de consultation. En cas de modification substantielle, MAÏON STUDIO s'engage à en informer les Personnes concernées par tout moyen approprié, notamment par email pour les Personnes ayant créé un compte ou souscrit à la newsletter.

MAÏON STUDIO, SASU au capital de 1 000 €, RCS Paris 101 881 738

6 rue d'Armaillé, 75017 Paris, contact@maion-studio.com, maion-studio.com