La présente politique explique comment le site www.aupetitmerry.fr (ci-après « nous », « notre », « le Site ») collecte, utilise et protège vos données personnelles conformément au RGPD et à la loi Informatique et Libertés.

1. Qui sommes-nous ?

Au Petit Merry
Adresse : 62 rue de d'Alsace 54300 Lunéville
E-mail : contact@aupetitmerry.fr
Site : www.aupetitmerry.fr

2. Quelles données collectons-nous ?

2.1 Commentaires

Lorsque vous laissez un commentaire, nous collectons les données saisies dans le formulaire, votre adresse IP et l’agent utilisateur de votre navigateur pour aider à la détection de spam.

Une chaîne anonymisée (hash) de votre e-mail peut être envoyée au service Gravatar pour vérifier si vous l’utilisez. Politique : automattic.com/privacy. Après approbation, votre image de profil peut être visible avec votre commentaire.

2.2 Médias

Si vous téléversez des images, évitez d’inclure des données EXIF de localisation (GPS). Les visiteurs peuvent extraire ces données des images publiées.

2.3 Formulaire de contact

Nous traitons les informations soumises (nom, e-mail, message, téléphone le cas échéant) afin de répondre à votre demande et assurer le suivi. Ces données ne sont ni revendues ni utilisées à d’autres fins.

2.4 Cookies

Nous utilisons des cookies nécessaires au fonctionnement du site et, selon votre consentement, des cookies de confort, statistiques et marketing.

• Nécessaires : session, sécurité, panier (si e-commerce), etc.
• Préférences : langue, affichage.
• Statistiques : mesure d’audience (ex. Google Analytics) avec IP anonymisée si configuré.
• Marketing (le cas échéant) : remarketing/tiers.

Exemples de durées : cookie de session (fin de session), options d’affichage (1 an), connexion (2 jours), « Se souvenir de moi » (2 semaines). Vous pouvez gérer vos préférences via le bandeau de consentement ou votre navigateur.

2.5 Contenus intégrés de tiers

Des contenus intégrés (vidéos, cartes, publications, etc.) se comportent comme sur le site tiers (YouTube, Instagram, etc.) et peuvent déposer leurs propres cookies et collecter des données. Consultez leurs politiques de confidentialité.

3. Finalités et bases légales

• Fournir le site et ses fonctionnalités (base : intérêt légitime / exécution d’un contrat si compte ou commande).
• Répondre à vos demandes via le formulaire (base : intérêt légitime).
• Modération et sécurité (anti-spam, prévention des abus) (base : intérêt légitime).
• Mesure d’audience (base : consentement, lorsque requis).
• Prospection (newsletter, le cas échéant) (base : consentement, désinscription possible à tout moment).

4. Durées de conservation

• Commentaires : indéfiniment (reconnaissance des commentaires de suivi).
• Formulaires de contact : durée du traitement + jusqu’à 12 mois au maximum.
• Comptes/utilisateurs (si applicable) : tant que le compte est actif ; archivage légal éventuel.
• Cookies : selon finalité (jusqu’à 13 mois pour l’analytique).
• Facturation/commande (si e-commerce) : selon obligations légales (généralement 10 ans en France pour les pièces comptables).

5. Partage de vos données

Nous ne revendons pas vos données. Elles peuvent être communiquées à nos sous-traitants techniques strictement nécessaires (hébergeur, maintenance, e-mailing), soumis à des obligations de confidentialité, et aux autorités compétentes en cas d’obligation légale.

Hébergeur : OVH – 2 rue Kellermann 59100 Roubaix - France.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, sauvegardes, contrôle d’accès, pare-feu et mises à jour régulières. En cas de violation de données présentant un risque, nous notifierons la CNIL et, si nécessaire, les personnes concernées.

7. Transferts hors UE

Lorsque certains prestataires (ex. Google, Meta) traitent des données hors UE, nous veillons à l’encadrement légal (clauses contractuelles types, mesures additionnelles lorsque nécessaires).

8. Statistiques et cookies analytiques

Le cas échéant, nous utilisons un outil d’analyse (ex. Google Analytics avec IP anonymisée) pour améliorer le site. Vous pouvez refuser ces cookies via le bandeau de consentement.

9. Vos droits

Vous disposez des droits : accès, rectification, effacement, limitation, opposition (notamment prospection), et portabilité. Vous pouvez également définir le sort de vos données post-mortem.

Pour exercer vos droits : contact@aupetitmerry.fr ou courrier postal (voir adresse ci-dessus). Une preuve d’identité peut être demandée. Réponse sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

10. Décisions automatisées

Nous ne réalisons pas de prise de décision entièrement automatisée produisant des effets juridiques vous concernant. Les outils anti-spam peuvent opérer une évaluation automatique à des fins de sécurité.

11. Où vos données sont envoyées

Les commentaires des visiteurs peuvent être vérifiés par un service automatisé de détection de spam.

12. Contact

Pour toute question relative à cette politique ou à vos données : contact@aupetitmerry.fr.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. La date de « Dernière mise à jour » en tête de page en fera foi.