Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette politique explique quelles données personnelles nous collectons sur meliaco.fr, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

SR BRAND, SASU au capital de 1 €, 61 rue de Lyon, 75012 Paris, France — 109 875 245 R.C.S. Paris.
Contact pour toute question sur vos données : contact@meliaco.fr

2. Données collectées

Identité et coordonnées : nom, prénom, adresse e-mail, adresse de livraison et de facturation, téléphone si vous le renseignez.
Commandes : articles achetés, montants, historique, retours et échanges.
Paiement : vos données bancaires sont traitées directement par nos prestataires de paiement. Nous n'y avons jamais accès.
Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, collectées notamment par des cookies (voir notre politique cookies).
Échanges : messages envoyés au service client ou via le formulaire de contact.
Newsletter : adresse e-mail et historique d'ouverture des e-mails.

3. Pourquoi nous utilisons vos données

Finalité	Base légale
Traiter vos commandes, la livraison, les retours, les échanges et le service client	Exécution du contrat
Tenir notre comptabilité et respecter nos obligations fiscales	Obligation légale
Prévenir la fraude et sécuriser le site	Intérêt légitime
Répondre à vos messages	Intérêt légitime
Vous envoyer la newsletter et nos offres	Votre consentement. Pour les clientes, intérêt légitime pour des produits similaires, avec possibilité de vous désabonner à tout moment
Mesurer l'audience du site et diffuser des publicités adaptées (Meta, TikTok, Google)	Votre consentement, donné via le bandeau cookies

4. Destinataires

Vos données sont utilisées par SR BRAND et transmises uniquement aux prestataires nécessaires :

Shopify : plateforme et hébergement du site, envoi des e-mails liés à vos commandes ;
Klaviyo : envoi de la newsletter et de nos e-mails marketing, formulaire d'inscription à la newsletter ;
Revoq (BuschBytes, Allemagne) : réception et suivi de vos demandes de rétractation, données hébergées dans l'Union européenne ;
nos prestataires de paiement (notamment Shopify Payments et PayPal) ;
nos transporteurs : Mondial Relay et Colissimo (La Poste) ;
si vous l'avez accepté : Meta (Facebook, Instagram), TikTok et Google, pour la mesure d'audience et la publicité.

Nous ne vendons jamais vos données. Elles peuvent être communiquées aux autorités si la loi l'exige.

5. Transferts hors de l'Union européenne

Certains prestataires (Shopify, Klaviyo, Meta, TikTok, Google) peuvent transférer des données hors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par des décisions d'adéquation de la Commission européenne ou par des clauses contractuelles types.

6. Durées de conservation

Données de commande et de compte client : pendant la relation commerciale, puis 3 ans après votre dernière commande pour vous envoyer nos offres.
Factures et pièces comptables : 10 ans, comme l'exige la loi.
Newsletter : jusqu'à votre désabonnement, ou 3 ans après votre dernier contact avec nous.
Messages au service client : le temps de traiter votre demande, puis 3 ans.
Cookies : 13 mois maximum. Votre choix sur le bandeau cookies est conservé 6 mois.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, vous opposer à leur utilisation, retirer votre consentement et définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@meliaco.fr. Nous répondons sous un mois. Pour vous désabonner de la newsletter, utilisez simplement le lien présent dans chaque e-mail.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

8. Sécurité

Le site est protégé par une connexion chiffrée (HTTPS). Les paiements sont traités par des prestataires certifiés selon la norme de sécurité bancaire PCI DSS.

9. Mineurs

Le site s'adresse aux personnes majeures. Les personnes de moins de 15 ans ne peuvent pas nous transmettre leurs données sans l'accord de leurs parents.