Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

MARY CANDY attache une grande importance à la protection de vos données personnelles. La présente politique vous explique quelles données nous collectons sur le site marycandy.com, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est MARY CANDY, SAS au capital de 1 500,00 €, immatriculée au RCS de Nancy sous le numéro 987 880 598, dont le siège est situé 18 B rue du Général Leclerc, 54300 Lunéville, France, représentée par sa Présidente, Madame Marie-France Volff.

Contact : contact@marycandy.com

2. Données que nous collectons

Données d'identité et de contact : nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone.
Données de commande : produits achetés, montant, date, note de commande (message cadeau), historique des commandes.
Données de paiement : moyen de paiement utilisé et confirmation de paiement. Vos données bancaires complètes sont traitées uniquement par nos prestataires de paiement sécurisés : MARY CANDY n'y a jamais accès et ne les conserve pas.
Données de compte client : si vous créez un compte, vos identifiants et préférences.
Échanges avec nous : contenu des messages envoyés par e-mail ou via le formulaire de contact.
Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, collectées via des cookies et technologies similaires.

3. Finalités et bases légales

Traitement et livraison de vos commandes, facturation, service après-vente, gestion des rétractations et des garanties – base légale : exécution du contrat.
Gestion de votre compte client – base légale : exécution du contrat.
Réponse à vos demandes de contact – base légale : intérêt légitime à vous répondre.
Envoi de la newsletter et d'offres commerciales – base légale : votre consentement (inscription à la newsletter) ou, si vous êtes déjà client, notre intérêt légitime à vous proposer des produits similaires à ceux achetés. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.
Prévention de la fraude et sécurité du site – base légale : intérêt légitime.
Mesure d'audience et publicité personnalisée – base légale : votre consentement, recueilli via le bandeau cookies.
Respect de nos obligations légales (comptabilité, fiscalité) – base légale : obligation légale.

4. Durées de conservation

Données clients : pendant toute la durée de la relation commerciale, puis 3 ans à compter de votre dernier achat à des fins de prospection.
Données des inscrits à la newsletter (non clients) : 3 ans à compter de votre inscription ou de votre dernier contact avec nous, ou jusqu'à votre désinscription.
Factures et pièces comptables : 10 ans, conformément au Code de commerce.
Contrats d'un montant égal ou supérieur à 120 € : 10 ans, conformément au Code de la consommation.
Demandes de contact : le temps nécessaire au traitement de votre demande, puis 3 ans au maximum.
Cookies soumis à consentement : 13 mois au maximum ; vos choix en matière de cookies sont conservés 6 mois.

5. Destinataires de vos données

Vos données sont destinées à MARY CANDY. Elles sont transmises, uniquement dans la mesure nécessaire, à :

Shopify, notre plateforme de commerce en ligne et hébergeur du site ;
nos prestataires de paiement, pour le traitement sécurisé de vos paiements ;
les transporteurs, pour la livraison de vos commandes (nom, adresse, téléphone, e-mail) ;
notre expert-comptable, pour la tenue de la comptabilité ;
les autorités administratives ou judiciaires, lorsque la loi l'exige.

Pour certaines fonctionnalités (paiement accéléré, prévention de la fraude, Shop Pay), Shopify agit en tant que responsable de traitement distinct. Pour en savoir plus, consultez la Politique de confidentialité de Shopify.

Nous ne vendons jamais vos données personnelles.

6. Transferts hors de l'Union européenne

Certains de nos prestataires, notamment Shopify, peuvent traiter vos données en dehors de l'Union européenne, en particulier au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada, entreprises américaines certifiées au Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne.

7. Cookies

Le site utilise :

des cookies strictement nécessaires au fonctionnement du site (panier, paiement, sécurité, mémorisation de vos choix), qui ne nécessitent pas votre consentement ;
des cookies de mesure d'audience, de personnalisation et de publicité, qui ne sont déposés qu'avec votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer ces cookies. Refuser est aussi simple qu'accepter. Vous pouvez modifier vos choix à tout moment via le lien « Préférences en matière de cookies » situé en bas de chaque page du site.

8. Mineurs

Les personnes de moins de 15 ans ne peuvent s'inscrire à la newsletter ou créer un compte qu'avec l'accord de leurs parents ou de leur représentant légal. Si vous êtes parent et pensez que votre enfant nous a transmis des données sans votre accord, contactez-nous pour en demander la suppression.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Le site est sécurisé par le protocole HTTPS et les paiements sont chiffrés.

10. Vos droits

Vous disposez des droits suivants sur vos données :

droit d'accès ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d'opposition, notamment à la prospection commerciale, à tout moment et sans justification ;
droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à contact@marycandy.com ou par courrier à MARY CANDY, 18 B rue du Général Leclerc, 54300 Lunéville, France. Nous vous répondrons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Si vous ne souhaitez pas faire l'objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel : www.bloctel.gouv.fr.

11. Modification de la présente politique

Nous pouvons modifier la présente politique pour l'adapter à l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.