Politique de confidentialité

Politique de confidentialité — Marion Chappaz

Dernière mise à jour : 11 septembre 2026

1. Responsable du traitement

Marion Chappaz, entrepreneur individuel, est responsable des traitements de données personnelles réalisés pour la gestion de son activité et décrits dans cette politique.

SIREN : 891774978
Adresse : 651 rue Nationale, 69400 Villefranche-sur-Saône, France
E-mail : atelier@marionchappaz.fr

Cette politique concerne les visiteurs du site marionchappaz.fr, les clients, les personnes demandant un devis, les abonnés à la newsletter, les bénéficiaires de bons cadeaux et les participants aux ateliers, ainsi que leurs représentants légaux lorsqu’ils sont mineurs.

2. Données personnelles recueillies

Selon les services utilisés et les échanges avec Marion Chappaz, les données suivantes peuvent être recueillies :

Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison.
Commandes et transactions : produits ou prestations achetés, montants, références et statut des paiements, factures et informations de livraison.
Projets sur mesure : dimensions nécessaires à la réalisation du bijou, préférences, échanges, photographies et documents transmis pour le projet.
Ateliers : identité des participants, coordonnées, date de réservation et informations nécessaires à l’organisation de la séance.
Autorisations parentales : identité du mineur, âge ou date de naissance lorsque nécessaire, identité et qualité du représentant légal, coordonnées de contact, date et signature de l’autorisation.
Relation client : demandes de renseignements, réclamations et échanges liés au suivi des commandes.
Newsletter : adresse e-mail, préférences d’abonnement et éléments permettant de justifier l’inscription ou la désinscription.
Navigation : informations techniques concernant l’appareil et le navigateur, adresse IP, journaux de connexion et, selon les outils activés et vos choix, informations sur les pages consultées et les interactions avec le site.

Les informations nécessaires au traitement d’une commande ou d’une demande sont identifiées lors de leur collecte. Sans elles, il peut être impossible de fournir le service demandé.

Les paiements sont traités par les prestataires de paiement concernés. Ne transmettez jamais par e-mail un numéro complet de carte bancaire, un cryptogramme ou un code de validation.

3. Origine des données

Les données sont principalement recueillies directement auprès de vous lorsque vous passez commande, réservez un atelier, demandez un devis, vous inscrivez à la newsletter ou prenez contact.

Certaines informations peuvent être communiquées par une personne achetant un cadeau ou réservant un atelier pour vous, ou par le représentant légal d’un participant mineur.

Lors d’une réservation par une plateforme partenaire, notamment Wecandoo, celle-ci peut transmettre les informations nécessaires à l’organisation de l’atelier.

Des informations peuvent également provenir des prestataires intervenant dans le fonctionnement de la boutique, le paiement, la livraison ou la mesure d’audience.

Lorsque les données ne sont pas recueillies directement auprès de vous, une information vous est fournie dans les conditions prévues par la réglementation.

4. Utilisation des données et bases légales

Demandes de renseignements et devis

Les données sont utilisées pour répondre aux messages et préparer les projets.

Le traitement repose sur les mesures précontractuelles prises à votre demande lorsqu’un achat est envisagé, ou sur l’intérêt légitime de Marion Chappaz à répondre aux autres demandes qui lui sont adressées.

Commandes, créations sur mesure et livraisons

Les données nécessaires à la fabrication, au paiement, à la livraison et au suivi des commandes sont traitées pour exécuter le contrat conclu avec vous.

Ateliers et bons cadeaux

Les informations sont utilisées pour gérer les réservations, organiser les séances et permettre l’utilisation des bons cadeaux.

Le traitement repose sur l’exécution du contrat. Lorsque le participant ou le bénéficiaire n’est pas l’acheteur, il repose sur l’intérêt légitime d’assurer la prestation demandée, dans le respect des droits de la personne concernée.

Participation des mineurs

Les autorisations parentales permettent de vérifier l’accord du représentant légal et de justifier du respect des conditions d’assurance.

Leur traitement repose sur l’intérêt légitime de Marion Chappaz à organiser l’accueil des mineurs et à conserver la preuve de cet accord.

L’autorisation de participer à un atelier ne constitue pas un consentement à recevoir des publicités.

Comptabilité et obligations légales

Certaines informations sont conservées pour établir les factures, tenir les documents comptables et respecter les obligations légales applicables.

Sécurité, prévention des fraudes et réclamations

Les données nécessaires sont utilisées pour protéger le site et les transactions, traiter les réclamations et établir ou défendre des droits.

Ces traitements reposent, selon leur objet, sur l’exécution du contrat, une obligation légale ou l’intérêt légitime de Marion Chappaz à sécuriser son activité et à gérer les litiges.

Newsletter et offres commerciales

La newsletter est envoyée par l’intermédiaire de Shopify.

Les envois reposent sur votre consentement lorsqu’il est requis. Des offres concernant des produits ou services similaires à ceux déjà achetés peuvent également être adressées aux clients dans les conditions prévues par la loi, avec une possibilité d’opposition simple et gratuite.

Statistiques et publicité

Google Analytics est utilisé pour comprendre la fréquentation du site et améliorer son fonctionnement.

Des campagnes publicitaires sont diffusées sur les plateformes Meta et Google. Lorsque leurs outils de suivi sont utilisés sur le site, ils peuvent servir à mesurer les résultats des campagnes et à personnaliser les annonces.

Les traceurs de Google Analytics et les traceurs publicitaires soumis à consentement ne sont activés qu’après votre accord.

5. Destinataires des données

Les données sont accessibles à Marion Chappaz et aux prestataires qui en ont besoin pour accomplir leurs missions, dans la limite des informations nécessaires.

Ces destinataires comprennent notamment :

Shopify, pour le fonctionnement de la boutique et l’envoi de la newsletter ;
les prestataires de paiement utilisés lors de la commande, notamment PayPal lorsque ce moyen est choisi ;
les transporteurs chargés des livraisons ;
Google, pour Google Analytics et les outils publicitaires activés avec votre consentement ;
Meta, lorsque ses outils publicitaires sont activés avec votre consentement ;
les prestataires techniques et comptables intervenant pour l’activité ;
l’assureur, les conseils ou le médiateur lorsqu’un dossier le nécessite ;
les autorités habilitées lorsqu’une transmission est légalement requise.

Une transmission pour la prospection propre d’un partenaire ne peut intervenir sans l’information et la base légale requises.

6. Shopify et transferts internationaux

La boutique est hébergée sur Shopify. Les informations nécessaires à son fonctionnement sont partagées avec Shopify et les prestataires concernés.

Selon les fonctionnalités activées, Shopify peut également traiter certaines données pour ses propres finalités, notamment pour fournir et améliorer ses services, dont ses « services améliorés ».

Vous pouvez consulter la politique de confidentialité de Shopify pour connaître ses traitements et son rôle.

L’utilisation de Shopify, de Google, de Meta et de certains prestataires peut impliquer des transferts de données hors de l’Espace économique européen, notamment au Canada ou aux États-Unis.

Selon le transfert et le destinataire concernés, ces transferts doivent être encadrés par une décision d’adéquation de la Commission européenne ou par des garanties appropriées, notamment les clauses contractuelles types et, lorsque nécessaire, des mesures complémentaires.

Vous pouvez demander des informations sur les garanties applicables à atelier@marionchappaz.fr.

Pour en savoir plus sur les traitements des prestataires :

Pour les traitements dont Shopify est responsable, son portail de confidentialité permet également d’exercer les choix et droits proposés selon votre situation.

7. Cookies et technologies similaires

Cookies nécessaires

Certains cookies permettent le fonctionnement du panier, l’authentification, la sécurité et la mémorisation de vos préférences de confidentialité.

Ils ne nécessitent pas de consentement préalable lorsqu’ils remplissent les conditions d’exemption prévues par la réglementation.

Mesure d’audience

Google Analytics permet d’étudier la fréquentation du site, les pages consultées et les interactions des visiteurs.

Les traceurs correspondants sont soumis à votre consentement préalable.

Gestion de vos choix

Vous pouvez accepter ou refuser les cookies facultatifs et modifier vos choix au moyen du dispositif de gestion des cookies du site.

Refuser ou retirer votre consentement doit être aussi simple que l’accepter. La simple navigation ne vaut pas consentement.

Les réglages publicitaires de Google ou de Meta constituent des possibilités complémentaires ; ils ne remplacent pas vos choix sur le site.

La durée des cookies et des données associées varie selon leur finalité et la configuration des outils. Les durées précises et la liste actualisée des traceurs doivent être indiquées dans les informations détaillées du dispositif de gestion des cookies.

8. Conservation des données

Les données sont conservées pendant la durée nécessaire à leur utilisation, puis supprimées, anonymisées ou archivées de manière limitée lorsqu’une obligation légale ou la défense de droits le justifie.

Commandes et relation client

Les informations sont conservées pendant l’exécution et le suivi de la commande, notamment pour la livraison, les garanties et le service après-vente.

Les documents nécessaires à la preuve des engagements peuvent ensuite être conservés en archive pendant les délais légaux applicables. Cet archivage ne justifie pas la conservation de toutes les données du compte client.

Factures et contrats électroniques

Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné.

Les contrats conclus par voie électronique pour un montant d’au moins 120 € sont archivés pendant la durée légale applicable, comprenant dix ans à compter de la livraison ou de l’exécution de la prestation.

Newsletter et prospection

Les données des prospects utilisées pour la prospection sont conservées au maximum trois ans après leur collecte ou le dernier contact venant de la personne, sauf désinscription ou opposition avant cette échéance.

Pour les clients, les données de prospection peuvent être conservées pendant la relation commerciale, puis au maximum trois ans après sa fin ou le dernier contact venant du client.

La simple ouverture d’un e-mail ne suffit pas à prolonger cette durée.

Les informations minimales nécessaires pour respecter une désinscription peuvent être conservées dans une liste d’exclusion pendant au moins trois ans. Elles ne servent pas à de nouveaux envois publicitaires.

Autorisations parentales

Les autorisations parentales sont conservées pendant trois ans à compter de l’atelier afin de justifier du consentement du représentant légal.

Si un litige ou un sinistre nécessite de conserver certaines pièces plus longtemps, seules les informations nécessaires sont archivées pendant la durée justifiée par ce dossier.

Demandes de contact

Les échanges sans commande sont conservés le temps nécessaire à leur traitement. Une conservation supplémentaire est limitée aux informations justifiées par un suivi demandé, une obligation légale ou la défense de droits.

Données techniques

Les cookies, journaux techniques et données d’audience sont conservés selon leur finalité et les paramètres des outils utilisés. Ils ne doivent pas être conservés au-delà de la durée nécessaire à ces finalités.

Une demande de suppression ne permet pas d’effacer un document dont la conservation demeure légalement obligatoire.

9. Newsletter et désinscription

Chaque message commercial permet de se désinscrire. Vous pouvez également demander l’arrêt des envois à atelier@marionchappaz.fr.

La désinscription n’empêche pas l’envoi des messages nécessaires à une commande ou à une réservation : confirmation, informations pratiques, suivi de livraison ou réponse à une réclamation.

Les coordonnées d’un participant, d’un bénéficiaire de cadeau ou d’un représentant légal ne sont pas automatiquement ajoutées à la newsletter du seul fait de leur transmission.

10. Sécurité et confidentialité des documents

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

L’accès aux commandes, aux documents des projets sur mesure et aux autorisations parentales est limité aux besoins de l’activité.

La transmission d’une photographie, d’un dessin ou d’un document pour un projet n’autorise pas sa publication à des fins publicitaires. Une autorisation distincte est recueillie lorsqu’elle est nécessaire.

11. Vos droits

Dans les conditions prévues par la réglementation, vous disposez des droits suivants :

accès à vos données ;
rectification des informations inexactes ;
effacement ;
limitation du traitement ;
portabilité des données lorsque ce droit s’applique ;
opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation ;
opposition à tout moment à la prospection commerciale ;
retrait de votre consentement, sans remettre en cause les traitements licitement réalisés auparavant.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément au droit français.

Pour exercer vos droits, contactez :

Marion Chappaz
E-mail : atelier@marionchappaz.fr
Adresse : 651 rue Nationale, 69400 Villefranche-sur-Saône, France.

Une réponse est apportée dans un délai maximal d’un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous êtes alors informé de la prolongation et de ses motifs dans le premier mois.

Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et dans la mesure nécessaire à la vérification.

Vous pouvez également adresser une réclamation à la CNIL.

12. Mise à jour de cette politique

Cette politique peut évoluer pour tenir compte des changements de l’activité, des outils utilisés ou de la réglementation.

La date de mise à jour figure en tête du document. Lorsqu’une modification nécessite une information particulière ou un nouveau consentement, les démarches correspondantes sont effectuées.