Politique de confidentialite
Derniere mise a jour : 9 mars 2026
1. Qui sommes-nous ?
MonaLiz’Moi est une micro-entreprise française qui exploite le site monalizmoi.fr et propose des toiles personnalisées créées à partir de vos photos grâce à l’application “le Studio de Mona”.
Responsable du traitement :
- Entreprise : MonaLiz’Moi (micro-entreprise)
- SIRET : 98865705200011
- Adresse : 60300 Courteuil
- Email : contact@monalizmoi.fr
En tant que responsable du traitement, MonaLiz’Moi s’engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
2. Quelles données collectons-nous et pourquoi ?
2.1 Navigation sur le site
| Données | Finalité | Base légale |
|---|---|---|
| Adresse IP, type de navigateur | Sécurité, statistiques anonymes | Intérêt légitime (Art. 6(1)(f) RGPD) |
| Pseudonyme, email (commentaires/avis) | Modération des avis | Intérêt légitime |
2.2 Formulaire de contact
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, téléphone (optionnel), message | Répondre à vos demandes | Exécution d’un contrat ou mesures précontractuelles (Art. 6(1)(b)) |
2.3 Boutique en ligne (commandes)
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse de facturation et livraison, email, téléphone | Traitement et livraison de la commande | Exécution du contrat (Art. 6(1)(b)) |
| Données de paiement (traitées par Mollie ou PayPal) | Paiement sécurisé | Exécution du contrat |
| Photos téléchargées | Fabrication de la toile personnalisée | Exécution du contrat |
2.4 Application Studio de Mona / MonaGuid’Moi
| Données | Finalité | Base légale |
|---|---|---|
| Photos téléchargées | Génération de l’image peinte et du guide de peinture via intelligence artificielle | Exécution du contrat |
| Identifiant technique de session | Conserver l’historique des créations, accès au guide | Exécution du contrat / Intérêt légitime |
| Email (après inscription) | Authentification, envoi du guide | Exécution du contrat |
Note importante sur les photos : les photos que vous téléchargez peuvent contenir des images de personnes identifiables. En téléchargeant une photo représentant une tierce personne, vous déclarez disposer du droit à l’image ou du consentement de cette personne. MonaLiz’Moi traite ces photos dans le cadre strict de la fabrication de votre commande.
2.5 Identifiant technique temporaire (compte provisoire)
Lors de votre première utilisation de l’application “Studio de Mona”, un identifiant technique temporaire est créé automatiquement afin de vous permettre d’utiliser l’application sans inscription préalable. Cet identifiant prend la forme d’un code technique interne (non lié à votre identité réelle) et est associé à vos créations en cours.
- Base légale : Intérêt légitime (Art. 6(1)(f)) — permettre l’utilisation du service sans contrainte d’inscription immédiate
- Durée de conservation : 30 jours si vous ne créez pas de compte. En cas d’inscription, l’identifiant temporaire est fusionné avec votre compte réel et supprimé.
- Aucun identifiant temporaire n’est lié à une adresse email réelle ni à votre identité.
2.6 Newsletters
| Données | Finalité | Base légale |
|---|---|---|
| Envoi de la newsletter | Consentement (Art. 6(1)(a)) — vous pouvez vous désabonner à tout moment |
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
3. Combien de temps conservons-nous vos données ?
| Type de données | Durée de conservation |
|---|---|
| Informations de commande (factures, etc.) | 10 ans (obligation comptable et fiscale) |
| Session de création ayant donné lieu à une commande (photos, fichiers, guide) | 3 ans à compter de la commande, puis suppression automatique |
| Photos et fichiers de création (session non commandée) | Suppression automatique après 15 jours |
| Lien de création de design après achat (flux B) | 1 an à compter de la date d’achat — au-delà, le lien expire |
| Accès au guide MonaGuid’Moi (jeton JWT) | 2 ans à compter de la génération du guide |
| Identifiant de connexion automatique sur l’appareil | 1 an (stocké localement sur votre appareil) |
| Données de formulaire de contact | 3 ans |
| Commentaires et avis | 5 ans, sauf demande de suppression anticipée |
| Identifiant technique temporaire (compte provisoire) | 15 jours maximum sans inscription |
| Logs techniques (adresses IP, erreurs serveur) | 12 mois |
4. Qui sont nos sous-traitants et partenaires ?
Certaines de vos données sont transmises à des prestataires tiers dans le cadre strict de l’exécution de votre commande :
| Prestataire | Données transmises | Pays | Finalité |
|---|---|---|---|
| Mollie B.V. | Données de paiement | Pays-Bas (UE) | Paiement sécurisé — Mollie agit en qualité de responsable de traitement indépendant. Consultez leur politique de confidentialité. |
| PayPal (Europe) S.à.r.l. | Données de paiement | Luxembourg (UE) / USA | Paiement sécurisé — PayPal agit principalement en qualité de responsable de traitement indépendant pour les données de paiement. Les transferts hors UE sont encadrés par les règles d’entreprise contraignantes (BCR) approuvées par les autorités de contrôle européennes. |
| Partenaires logistiques | Nom, adresse de livraison | France / UE | Expédition de la commande |
| Prestataire technique | Photos téléchargées | USA | Traitement dans le cadre strict de la fabrication de la commande — aucune conservation des données après traitement |
| Prestataire d’analyse | Données techniques anonymisées | USA | Analyse dans le cadre de la génération du guide de peinture — aucune donnée personnelle transmise |
| O2Switch | Ensemble des données hébergées | France | Hébergement des serveurs |
| Automattic Inc. (Jetpack) | Identifiant de visite anonyme, source de trafic | USA | Statistiques de fréquentation du site via le plugin Jetpack |
Transferts hors Union européenne
Certains prestataires techniques intervenant dans la fabrication de votre commande sont établis aux États-Unis. Ces transferts sont strictement limités à l’exécution de votre commande et les données transmises ne sont pas conservées après traitement. Ces transferts s’effectuent sur le fondement de l’article 49.1.b du RGPD (nécessité du transfert pour l’exécution du contrat conclu avec la personne concernée).
PayPal est établi au Luxembourg (UE) pour ses opérations européennes. Les éventuels transferts vers ses entités américaines sont couverts par ses règles d’entreprise contraignantes (BCR) approuvées par les autorités de contrôle européennes.
Le prestataire d’analyse intervenant dans la génération du guide de peinture reçoit uniquement des données techniques anonymisées — ce traitement ne constitue pas un transfert de données personnelles au sens du RGPD.
Automattic (Jetpack) est établi aux États-Unis. Les cookies Jetpack (tk_or, tk_lr, tk_ai, tk_r3d, tk_qs) transmettent un identifiant de visite anonyme à Automattic pour des statistiques de fréquentation. Ces transferts sont encadrés par les clauses contractuelles types (CCT) d’Automattic. Aucune donnée d’identification personnelle (nom, email, adresse) n’est transmise.
5. Cookies et traceurs
Nous utilisons les cookies suivants, gérés via notre outil de gestion du consentement CookieYes. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien “Préférences cookies” en bas de page.
Cookies strictement nécessaires (exemptés de consentement)
| Cookie | Fournisseur | Durée | Finalité |
|---|---|---|---|
woocommerce_*, wc_cart_* |
MonaLiz’Moi | Session | Panier d’achat |
wordpress_*, wp-settings-* |
MonaLiz’Moi | Session / 7 jours | Authentification WordPress |
cookieyes-* |
CookieYes | 1 an | Mémorisation de vos préférences de consentement |
Cookies analytiques (consentement requis)
Ces cookies sont déposés uniquement si vous les acceptez via la bannière de consentement.
Sourcebuster — analyse de la source de vos visites (d’où vous venez : moteur de recherche, lien direct, réseaux sociaux…). Aucune donnée personnelle identifiable n’est collectée.
| Cookie | Durée | Finalité |
|---|---|---|
sbjs_migrations |
Session | Initialisation Sourcebuster |
sbjs_current |
Session | Source de visite en cours |
sbjs_current_add |
Session | Données complémentaires source en cours |
sbjs_first |
Session | Source de la première visite |
sbjs_first_add |
Session | Données complémentaires première visite |
sbjs_udata |
Session | Données utilisateur anonymisées |
sbjs_session |
1 heure | Durée de session |
Jetpack (Automattic) — statistiques anonymes de fréquentation du site.
| Cookie | Durée | Finalité |
|---|---|---|
tk_ai |
13 mois | Identifiant de visiteur anonyme (statistiques) |
tk_or |
13 mois | Analyse des sources de référence |
tk_lr |
1 an | Analyse des sources de référence |
tk_r3d |
3 jours | Métriques internes d’activité |
tk_qs |
1 heure | Statistiques de session anonymes |
Identifiant de connexion automatique (stockage local, pas un cookie)
Si vous cochez “Se connecter automatiquement sur cet appareil”, un jeton technique est conservé jusqu’à 1 an dans la mémoire locale de votre navigateur. Il ne quitte jamais votre appareil et n’est pas accessible aux tiers. Vous pouvez le supprimer en vidant les données de votre navigateur.
6. Sécurité de vos données
Vos données sont hébergées sur les serveurs O2Switch, situés en France. Nous mettons en oeuvre les mesures de sécurité suivantes :
- Chiffrement des communications (protocole SSL/TLS)
- Chiffrement des données sensibles en base de données
- Pare-feu applicatif (WAF)
- Sauvegardes régulières
- Suppression automatique des données EXIF (géolocalisation) des photos à l’upload
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Ce que cela signifie | Comment l’exercer |
|---|---|---|
| Accès (Art. 15) | Obtenir une copie de vos données | Email à contact@monalizmoi.fr |
| Rectification (Art. 16) | Corriger des données inexactes | Email à contact@monalizmoi.fr |
| Effacement (Art. 17) | Demander la suppression de vos données (sauf obligations légales) | Email à contact@monalizmoi.fr |
| Opposition (Art. 21) | Vous opposer à un traitement fondé sur l’intérêt légitime | Email à contact@monalizmoi.fr |
| Limitation (Art. 18) | Demander la suspension temporaire d’un traitement | Email à contact@monalizmoi.fr |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré lisible par machine (JSON ou CSV) | Email à contact@monalizmoi.fr en précisant “demande de portabilité” |
Nous répondons à toute demande dans un délai maximum d’1 mois à compter de la réception.
Droit de réclamation : Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
8. Contenus tiers intégrés
Certaines pages du site peuvent intégrer des contenus provenant de services tiers (vidéos, cartes, boutons de partage). Ces contenus peuvent collecter des données et déposer des cookies indépendamment de notre politique. Nous vous invitons à consulter les politiques de confidentialité de ces services.
9. Médias et photos
Nous vous recommandons de ne pas télécharger de photos contenant des données de géolocalisation (EXIF GPS). Notre application supprime automatiquement les métadonnées EXIF des photos à l’upload.
En téléchargeant une image représentant des personnes, vous certifiez disposer de leur consentement ou de leur droit à l’image. MonaLiz’Moi décline toute responsabilité en cas d’utilisation non autorisée d’une image.
10. Informations légales
- Entreprise : MonaLiz’Moi (micro-entreprise)
- SIRET : 98865705200011
- Contact : contact@monalizmoi.fr