Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Cette politique explique quelles données personnelles nous recueillons lorsque vous visitez magnoliayarns.com (le « Site ») ou y passez commande, pourquoi nous les recueillons, combien de temps nous les gardons, à qui nous les confions et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable de vos données

Le responsable du traitement est Loïc Sonniez, entrepreneur individuel (EI), exerçant sous le nom commercial SLMS Trading pour la boutique Magnolia Yarns, 170 chemin Oratoire Sainte Victoire, 13126 Vauvenargues, France.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à magnoliayarns98@gmail.com.

2. Les données que nous recueillons

  • Quand vous commandez : nom, prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone si vous le donnez (il sert au transporteur), produits commandés, montants, historique de vos commandes et de nos échanges. Vos données de carte bancaire sont saisies directement chez notre prestataire de paiement : nous n’y avons jamais accès.
  • Si vous créez un compte client : adresse e-mail, qui vous sert à vous connecter, nom, adresses enregistrées et commandes passées.
  • Si vous vous inscrivez à notre lettre d’information : adresse e-mail, date et preuve de votre consentement.
  • Si vous demandez une alerte de retour en stock : adresse e-mail, ou numéro de téléphone si vous le préférez, et le coloris que vous attendez.
  • Si vous nous écrivez : nom, adresse e-mail et contenu de votre message.
  • Quand vous naviguez sur le Site : adresse IP, type d’appareil et de navigateur, pages consultées, contenu du panier et site de provenance, recueillis par des cookies et technologies similaires (voir l’article 7).

3. Pourquoi nous les utilisons, et combien de temps

Ce que nous faisons Base légale Durée de conservation
Traiter, expédier et suivre vos commandes ; gérer retours, rétractations et remboursements Exécution du contrat Le temps de la commande et de ses suites, puis 5 ans (prescription légale)
Établir les factures et tenir notre comptabilité Obligation légale 10 ans (article L123-22 du Code de commerce)
Gérer votre compte client Exécution du contrat Jusqu’à sa suppression à votre demande, et au plus 3 ans après votre dernière commande ou connexion
Répondre à vos messages et réclamations ; appliquer les garanties légales Exécution du contrat et intérêt légitime Le temps de traiter votre demande, puis 5 ans (prescription légale)
Vous envoyer notre lettre d’information Consentement Jusqu’à votre désinscription, ou 3 ans sans aucune interaction de votre part
Vous prévenir du retour en stock d’un coloris Consentement Jusqu’à l’envoi de l’alerte ou l’annulation de votre demande
Sécuriser le Site et les paiements ; prévenir la fraude Intérêt légitime Le temps nécessaire, et au plus 13 mois après la transaction concernée
Mesurer la fréquentation du Site Consentement Cookies : 13 mois au plus ; statistiques : 25 mois au plus
Mesurer nos publicités et vous en montrer sur Facebook, Instagram et Pinterest Consentement Cookies : 13 mois au plus
Répondre aux demandes des autorités Obligation légale Durée imposée par la loi

À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Qui reçoit vos données

Vos données sont traitées par Magnolia Yarns et par les seuls prestataires qui nous sont nécessaires, chacun pour ce qui le concerne :

  • Shopify, qui héberge le Site et notre boutique, traite les paiements par l’intermédiaire de Shopify Payments et de ses partenaires bancaires, et envoie les e-mails liés à vos commandes. Si vous payez avec Shop Pay ou utilisez l’application Shop, Shopify traite aussi vos données pour son propre compte, selon sa politique de confidentialité.
  • Apple, PayPal ou Klarna, si vous payez par leur intermédiaire. Chacun traite alors vos données selon sa propre politique de confidentialité ; Klarna peut notamment vérifier votre solvabilité avant d’accepter un paiement en plusieurs fois ou différé.
  • Le transporteur chargé de votre colis : nom, adresse, téléphone et e-mail, pour la livraison et son suivi.
  • Kbite (DevSquat Solutions), qui gère les alertes de retour en stock.
  • Meta (Facebook, Instagram) et Pinterest, uniquement si vous acceptez les cookies marketing. Ils reçoivent des informations sur votre visite (pages vues, ajouts au panier, achats) et, lors d’un achat, éventuellement votre adresse e-mail ou votre téléphone sous forme chiffrée, afin de mesurer nos publicités et de vous en montrer. Nous sommes responsables avec eux de cette collecte et de cette transmission ; ils sont seuls responsables de l’usage qu’ils en font ensuite, selon leurs propres politiques.
  • Les autorités administratives ou judiciaires, lorsque la loi l’exige.

Nous ne vendons pas vos données à des tiers contre rémunération.

5. Transferts hors de l’Union européenne

Certains de ces prestataires, ou leurs propres sous-traitants, sont établis hors de l’Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (pour le Canada, et pour les entreprises américaines certifiées au Data Privacy Framework) ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander plus d’informations sur ces garanties.

6. Sécurité

Le Site est entièrement servi en HTTPS. Les paiements sont traités par un prestataire certifié PCI DSS, et l’accès à l’administration de notre boutique est protégé. Seules les personnes qui en ont besoin pour traiter vos commandes ont accès à vos données.

7. Cookies et traceurs

Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de choisir les cookies qui ne sont pas indispensables. Refuser est aussi simple qu’accepter, et sans conséquence sur vos achats.

  • Cookies indispensables, toujours actifs : panier, paiement, sécurité, langue et devise, mémorisation de votre choix de cookies. Ils ne nécessitent pas votre consentement.
  • Préférences : se souvenir de vos réglages d’une visite à l’autre.
  • Statistiques : mesurer la fréquentation du Site pour l’améliorer, avec les outils de Shopify.
  • Marketing : les pixels de Meta (Facebook, Instagram) et de Pinterest, décrits à l’article 4.

Vous pouvez modifier votre choix à tout moment avec le lien « Préférences cookies » en bas de page, ou supprimer les cookies depuis les réglages de votre navigateur. Votre choix est conservé au plus 12 mois, puis nous vous le redemandons. Les cookies ont une durée de vie de 13 mois au plus.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • y accéder et en obtenir une copie ;
  • les faire rectifier si elles sont inexactes ou incomplètes ;
  • les faire effacer, sauf si nous devons les conserver pour respecter une obligation légale, comme nos factures ;
  • en limiter l’utilisation ;
  • vous opposer à leur utilisation fondée sur notre intérêt légitime et, à tout moment et sans justification, à leur utilisation à des fins de prospection ;
  • les recevoir dans un format courant pour les transmettre à un autre prestataire (portabilité) ;
  • retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait auparavant ;
  • définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à magnoliayarns98@gmail.com. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors. Nous ne vous demanderons une pièce d’identité qu’en cas de doute raisonnable sur votre identité. Chaque lettre d’information comporte un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l’autorité de protection des données de votre pays de résidence.

Si vous résidez hors de l’Union européenne, par exemple aux États-Unis, vous disposez des droits que vous accorde la loi de votre pays. Le partage de données de navigation avec nos partenaires publicitaires peut y être qualifié de « vente » ou de « partage » : vous pouvez vous y opposer sur la page Vos choix en matière de confidentialité.

9. Mineurs

Le Site ne s’adresse pas aux enfants. Si vous avez moins de 15 ans, demandez l’accord d’un parent avant de créer un compte ou de vous inscrire à notre lettre d’information.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date indiquée en tête correspond à sa dernière version. En cas de changement important, nous vous en informerons sur le Site ou par e-mail.