Oui, je garde bien en mémoire les éléments qu'on devra reprendre avant l'ouverture, notamment médiateur CM2C, TVA, passage Stripe/PayPal en production, module d'opposition Matomo et contrôle final de cohérence de toutes les pages.

Pour cette politique de confidentialité, elle est déjà bien construite, mais elle date clairement d'avant nos configurations. On peut maintenant supprimer plusieurs « À compléter » : on connaît Stripe + PayPal, Mondial Relay, l'auto-hébergement sur le Synology et Matomo auto-hébergé sans cookies de suivi. Je préciserais également les bases légales des traitements, car c'est une information RGPD importante qui manque actuellement.

Voici la version complète que je te conseille de mettre.

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

La présente politique de confidentialité explique comment les données personnelles des utilisateurs du site maptitemallette.fr et des clients de MaPtiteMallette sont collectées, utilisées et protégées.

Je m'engage à traiter ces données conformément à la réglementation applicable en matière de protection des données personnelles, notamment au Règlement général sur la protection des données (RGPD) et à la réglementation française applicable.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Laura MARTINS
Entrepreneur individuel – Micro-entreprise
Nom commercial : MaPtiteMallette
SIRET : 934 395 914 00013

Adresse :
1 rue des Tilleuls
77610 Les Chapelles-Bourbon – France

E-mail : maptitemallette@gmail.com
Téléphone : 06 82 79 95 59

2. Données personnelles collectées

Lorsque vous utilisez le site, créez éventuellement un compte ou passez une commande, je peux notamment collecter :

nom et prénom ;
adresse e-mail ;
numéro de téléphone ;
adresse de facturation ;
adresse de livraison ;
informations relatives au compte client ;
informations relatives aux commandes ;
informations nécessaires à la personnalisation des produits ;
historique des commandes ;
choix du mode de livraison et, le cas échéant, du Point Relais ou Locker ;
échanges avec MaPtiteMallette ;
informations techniques nécessaires au fonctionnement et à la sécurité du site.

Les paiements en ligne sont traités par Stripe pour les paiements par carte bancaire et par PayPal pour les paiements effectués avec PayPal.

Les informations bancaires complètes nécessaires au paiement sont directement traitées par le prestataire de paiement concerné. MaPtiteMallette n'a pas accès au numéro complet de la carte bancaire du client et ne conserve pas ces informations sous une forme permettant leur réutilisation.

3. Finalités et bases légales des traitements

Les données personnelles sont utilisées uniquement lorsqu'elles sont nécessaires au fonctionnement de la boutique, à l'exécution des commandes, au respect de mes obligations ou à la gestion de la relation avec les clients.

Elles peuvent notamment être traitées pour :

créer et gérer un compte client ;
enregistrer et traiter les commandes ;
réaliser les créations personnalisées ;
gérer les paiements ;
organiser l'expédition ou le retrait des commandes ;
transmettre les informations nécessaires à Mondial Relay ;
communiquer avec le client concernant sa commande ;
répondre aux demandes adressées à MaPtiteMallette ;
gérer les retours, remboursements et réclamations ;
respecter les obligations comptables, fiscales et légales ;
assurer la sécurité et le bon fonctionnement du site ;
prévenir les utilisations frauduleuses ;
mesurer l'audience et améliorer le fonctionnement du site dans les conditions précisées dans la politique relative aux cookies et à la mesure d'audience.

Selon la nature du traitement, les bases légales utilisées peuvent notamment être :

l'exécution d'un contrat ou de mesures précontractuelles, notamment pour traiter une commande et assurer sa livraison ;
le respect d'une obligation légale, notamment pour certaines obligations comptables et fiscales ;
l'intérêt légitime, notamment pour assurer la sécurité du site, prévenir les abus et assurer le bon fonctionnement de la boutique ;
le consentement, lorsqu'il est requis pour un traitement particulier.

4. Données nécessaires à la commande

Certaines informations sont indispensables à l'exécution d'une commande.

Il peut notamment s'agir de l'identité du client, de ses coordonnées, des informations nécessaires à la facturation, à la livraison et, lorsqu'il s'agit d'une création personnalisée, des informations nécessaires à sa réalisation.

Lorsqu'une donnée obligatoire n'est pas renseignée, il peut être impossible de finaliser ou d'exécuter correctement la commande.

Dans le cas d'un retrait sur place, certaines informations normalement nécessaires à l'expédition peuvent ne pas être utilisées à cette fin, mais peuvent rester nécessaires pour d'autres obligations liées à la commande.

5. Personnalisation des créations

Lorsque vous commandez une création personnalisée, les informations que vous fournissez volontairement sont utilisées afin de réaliser le produit demandé.

Il peut notamment s'agir :

d'un prénom ou d'un nom ;
d'une date ;
d'un texte ou d'un message ;
d'un choix de personnalisation ;
d'un motif ;
ou de toute autre information nécessaire à la création demandée.

Ces informations sont utilisées pour traiter et réaliser la commande.

Je recommande de ne pas transmettre, dans les champs de personnalisation, de données personnelles qui ne sont pas nécessaires à la réalisation du produit.

6. Destinataires des données

Les données personnelles ne sont communiquées qu'aux personnes ou prestataires qui doivent y avoir accès pour permettre le fonctionnement de la boutique ou lorsque leur transmission est légalement requise.

Selon la commande et les services utilisés, il peut notamment s'agir :

de Stripe, pour les paiements par carte bancaire ;
de PayPal, pour les paiements réalisés avec PayPal ;
de Mondial Relay, lorsque ce mode de livraison est sélectionné ;
de Google (Gmail), utilisé pour l’envoi et la réception des e-mails liés au fonctionnement du site, aux commandes et aux échanges avec les clients ;
des éventuels prestataires comptables ou administratifs ;
des autorités administratives ou judiciaires lorsque la réglementation l'impose.

Le site et ses principales données sont auto-hébergés par MaPtiteMallette sur son propre serveur.

L'outil de mesure d'audience Matomo est également auto-hébergé et n'est pas utilisé à des fins publicitaires.

7. Hébergement et stockage du site

Le site MaPtiteMallette est auto-hébergé par son éditeur sur un serveur privé situé à l'adresse de l'entreprise :

Laura MARTINS – MaPtiteMallette
1 rue des Tilleuls
77610 Les Chapelles-Bourbon – France

Le nom de domaine maptitemallette.fr est enregistré auprès d'OVHcloud.

L'enregistrement du nom de domaine est distinct de l'hébergement du contenu du site.

8. Mesure d'audience avec Matomo

MaPtiteMallette utilise Matomo afin d'obtenir des statistiques permettant de comprendre l'utilisation du site et d'en améliorer le fonctionnement.

Matomo est auto-hébergé sur le serveur utilisé pour MaPtiteMallette.

Dans la configuration actuellement retenue :

l'adresse IP est anonymisée ;
les cookies de suivi Matomo sont désactivés ;
aucun suivi publicitaire n'est réalisé ;
aucun suivi entre différents sites n'est réalisé ;
aucun identifiant utilisateur n'est utilisé à des fins de suivi ;
le suivi e-commerce Matomo est désactivé.

Les informations détaillées et le dispositif permettant de s'opposer à la mesure d'audience sont disponibles dans la Politique relative aux cookies et à la mesure d'audience.

9. Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, puis, lorsque cela est nécessaire, pendant les durées imposées ou autorisées par la réglementation.

Les informations relatives aux commandes, factures et opérations comptables peuvent notamment être conservées pendant les durées nécessaires au respect des obligations comptables, fiscales et légales.

Les informations associées à un compte client peuvent être conservées pendant la durée d'utilisation du compte puis, lorsque cela est nécessaire, archivées pendant les périodes permettant de respecter mes obligations légales ou de défendre mes droits.

Les demandes et échanges avec les clients sont conservés pendant une durée adaptée à leur traitement et aux éventuelles obligations qui en découlent.

10. Sécurité des données

Je mets en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l'accès non autorisé, l'altération ou la divulgation.

L'accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre des finalités décrites dans la présente politique.

Aucune méthode de stockage ou de transmission de données ne permettant toutefois de garantir une sécurité absolue, les mesures mises en œuvre sont adaptées aux risques identifiés et peuvent évoluer.

11. Transferts de données hors de l'Union européenne

Certains prestataires utilisés pour le fonctionnement de la boutique, notamment les prestataires de paiement, peuvent être amenés à traiter certaines données en dehors de l'Union européenne ou de l'Espace économique européen.

Lorsque de tels transferts ont lieu, ils sont effectués dans le respect des mécanismes prévus par la réglementation applicable en matière de protection des données personnelles.

12. Vos droits

Conformément à la réglementation applicable et selon les conditions prévues par celle-ci, vous pouvez notamment disposer des droits suivants :

droit d'accès à vos données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l'effacement dans les cas prévus par la réglementation ;
droit à la limitation du traitement ;
droit d'opposition à certains traitements ;
droit à la portabilité de certaines données ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez me contacter à :

maptitemallette@gmail.com

Afin de protéger vos données, je pourrai demander des informations permettant de vérifier votre identité lorsque cela est nécessaire et proportionné à la demande.

13. Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contactée, que vos droits concernant vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

14. Cookies et technologies similaires

Le site utilise des cookies ou technologies similaires strictement nécessaires à son fonctionnement, notamment pour permettre certaines fonctionnalités telles que la gestion de la session, du panier, du compte client ou la sécurité du site.

MaPtiteMallette utilise également Matomo pour la mesure d'audience dans les conditions décrites précédemment.

Dans la configuration actuellement utilisée, les cookies de suivi Matomo sont désactivés.

MaPtiteMallette n'utilise pas de cookies publicitaires pour suivre les visiteurs à des fins de publicité ciblée.

Des services tiers utilisés lors de certaines opérations, notamment les services de paiement, peuvent toutefois mettre en œuvre leurs propres traitements ou technologies lorsqu'ils sont utilisés par le client.

Des informations plus détaillées sont disponibles dans la Politique relative aux cookies et à la mesure d'audience.

15. Modification de la politique de confidentialité

La présente politique peut être modifiée afin de tenir compte de l'évolution du site, des services utilisés, de l'activité de MaPtiteMallette ou de la réglementation applicable.

La version publiée sur cette page est celle en vigueur.

La date de dernière mise à jour figure en haut de la présente politique.

16. Contact

Pour toute question concernant la protection de vos données personnelles :

MaPtiteMallette – Laura MARTINS
1 rue des Tilleuls
77610 Les Chapelles-Bourbon – France

E-mail : maptitemallette@gmail.com
Téléphone : 06 82 79 95 59