Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ — MAUVAISE FILLE
Dernière mise à jour : 02/10/2026
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement est :
Claire Mercier, entrepreneure individuelle (EI), auto-entrepreneur,
exploitant sous le nom commercial « Mauvaise Fille »
Adresse de domiciliation : 47 rue Vivienne, 75002 Paris
SIRET : 79269227900039
Adresse e-mail : claire@mauvaisefille.com
La boutique est hébergée et opérée au moyen de la solution Shopify. Pour les coordonnées de Shopify et les traitements réalisés par Shopify en qualité de responsable ou de sous-traitant, il convient de consulter sa documentation et sa politique de confidentialité à jour.
2. DONNÉES PERSONNELLES COLLECTÉES
Selon votre utilisation du site et votre commande, nous pouvons collecter :
• données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
• données de livraison et de facturation : adresse, informations nécessaires à l’expédition et à la facturation ;
• données de commande : produits commandés, montant, date, statut, retours, remboursements et échanges avec le service client ;
• données liées au compte client, si un compte est proposé : identifiant, mot de passe chiffré ou transformé, historique de commandes et préférences ;
• données de paiement : moyen de paiement, statut et référence de transaction. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne sont pas enregistrées par Mauvaise Fille, sauf indication contraire à compléter ici : [PRÉCISER LE CAS ÉCHÉANT] ;
• données communiquées dans vos messages : contenu de la demande, justificatifs éventuellement transmis et informations utiles au traitement d’une réclamation ou d’un retour ;
• données techniques et de navigation : adresse IP, type de navigateur, appareil, journaux techniques, pages consultées et données relatives aux cookies, selon vos choix ;
• données relatives à vos préférences commerciales, si vous vous inscrivez à une newsletter ou acceptez des communications marketing.
Nous ne demandons pas de données sensibles. Nous vous invitons à ne pas nous communiquer de données sensibles qui ne seraient pas nécessaires au traitement de votre demande.
3. CARACTÈRE OBLIGATOIRE OU FACULTATIF DES DONNÉES
Les champs nécessaires à la création, au paiement, à la livraison ou au service après-vente sont signalés comme obligatoires au moment de la collecte. Si vous ne fournissez pas ces données, nous pourrons ne pas être en mesure de traiter la commande, le paiement, la livraison ou la demande concernée.
Les autres données sont facultatives et leur absence n’empêche pas nécessairement l’achat.
4. FINALITÉS ET BASES LÉGALES
Les données sont traitées pour les finalités suivantes :
• traiter les commandes, les paiements, les livraisons, les retours, les remboursements et le service après-vente — exécution du contrat ou mesures précontractuelles ;
• établir les factures et respecter les obligations comptables, fiscales et légales — obligation légale ;
• répondre aux demandes envoyées par e-mail ou via un formulaire et gérer les réclamations — exécution du contrat, mesures précontractuelles ou intérêt légitime selon le contexte ;
• sécuriser le site, prévenir la fraude, gérer les incidents et défendre nos droits — intérêt légitime et, le cas échéant, obligation légale ;
• gérer un compte client, si cette fonctionnalité est proposée — exécution du contrat ;
• envoyer la newsletter et des offres commerciales par e-mail — votre consentement lorsque celui-ci est requis. Pour nos client(e)s, certaines communications relatives à des produits analogues peuvent être envoyées sur la base de l’intérêt légitime, sous réserve du droit d’opposition et des règles applicables ;
• mesurer l’audience et améliorer le site — consentement lorsque les traceurs utilisés l’exigent, ou intérêt légitime lorsqu’une solution exemptée est effectivement configurée ;
• déposer ou lire des cookies non nécessaires et permettre l’utilisation de services tiers — consentement, recueilli via le bandeau de cookies.
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
5. DESTINATAIRES ET SOUS-TRAITANTS
Les données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités décrites ci-dessus, notamment :
• Claire Mercier et les personnes habilitées intervenant pour Mauvaise Fille ;
• Shopify, qui fournit la plateforme de boutique en ligne, l’hébergement et des fonctionnalités associées ;
• Shopify Payments, pour l’autorisation et la sécurisation des paiements ;
• les transporteurs et prestataires logistiques nécessaires à la livraison : La Poste et Mondial Relay ;
• les prestataires informatiques, d’hébergement, de maintenance, de sécurité, d’assistance et de gestion du site ;
• les conseils professionnels, assureurs, administrations et autorités compétentes lorsque la loi l’impose ou pour la défense des droits de Mauvaise Fille.
Mauvaise Fille ne vend pas vos données personnelles et ne les loue pas à des fins commerciales.
Chaque outil effectivement utilisé doit être vérifié, ainsi que son rôle juridique, son contrat de sous-traitance, ses mesures de sécurité et ses éventuels transferts internationaux.
6. TRANSFERTS HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
Certains prestataires, notamment Shopify, peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis ou dans d’autres pays.
Lorsque cela est nécessaire, ces transferts sont encadrés par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, le Data Privacy Framework lorsque les conditions sont remplies, des clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures supplémentaires.
Mauvaise Fille traite vos données en France. Les prestataires qui hébergent ou traitent des données en dehors de l’Espace économique européen (notamment Shopify, au Canada et aux États-Unis) sont encadrés par les garanties suivantes : décision d’adéquation de la Commission européenne (Canada ; États-Unis pour les organismes certifiés au Data Privacy Framework) et clauses contractuelles types lorsque nécessaire. Vous pouvez nous écrire à claire@mauvaisefille.com pour en savoir plus.
7. DURÉES DE CONSERVATION
Nous conservons les données pendant une durée proportionnée à la finalité poursuivie :
• commandes, factures et pièces justificatives : pendant la durée nécessaire à la gestion de la relation commerciale, puis pendant les durées légales applicables, notamment 10 ans pour les pièces comptables ;
• données nécessaires à la preuve d’un contrat ou d’un litige : pendant la durée légale de prescription applicable, généralement 3 ans après résolution ;
• compte client : jusqu’à sa suppression ou 3 ans après dernier contact, sauf conservation nécessaire à une obligation légale ou à la défense de nos droits ;
• demandes adressées au service client : le temps nécessaire à leur traitement, puis 3 ans après résolution ;
• prospects et abonnés à la newsletter : jusqu’au retrait du consentement ou, en l’absence d’interaction, pendant 3 ans à compter de la collecte ou du dernier contact ;
• données de paiement : conservées par le prestataire de paiement selon ses propres obligations et politiques. Mauvaise Fille conserve uniquement les informations utiles au suivi de la transaction et à la comptabilité, selon les durées applicables ;
• cookies et traceurs : selon les durées indiquées dans le module de consentement, sans dépasser les recommandations ou obligations applicables (au maximum un an).
À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées lorsque la loi l’autorise ou l’impose.
8. VOS DROITS
Dans les conditions prévues par le RGPD, vous disposez :
• d’un droit d’accès à vos données ;
• d’un droit de rectification des données inexactes ou incomplètes ;
• d’un droit à l’effacement, lorsque les conditions sont réunies ;
• d’un droit à la limitation du traitement ;
• d’un droit à la portabilité des données fournies, lorsque ce droit s’applique ;
• d’un droit d’opposition aux traitements fondés sur l’intérêt légitime et à la prospection commerciale ;
• du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci ;
• du droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.
Vous pouvez également vous désabonner des communications commerciales en cliquant sur le lien de désinscription présent dans chaque e-mail.
Pour exercer vos droits, écrivez à claire@mauvaisefille.com ou à 47 rue Vivienne, 75002 Paris, en précisant l’objet de votre demande et, si nécessaire, les informations permettant de vous identifier raisonnablement. Un justificatif d’identité peut être demandé en cas de doute légitime sur l’identité du demandeur.
Nous répondons dans le délai prévu par la réglementation, en principe dans un délai d’un mois, pouvant être prolongé dans les cas prévus par le RGPD.
Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80751, 75334 Paris Cedex 07, ou via https://www.cnil.fr/fr/cnil-direct/question/adresser-une-reclamation-plainte-la-cnil-quelles-conditions-et-comment.
9. RETOURS ET ADRESSE DE RETOUR
Pour des raisons d’organisation, aucune adresse de retour n’est publiée dans la présente politique. Si vous exercez votre droit de rétractation ou demandez un retour, l’adresse et les modalités de renvoi vous seront communiquées par e-mail après réception de votre demande à claire@mauvaisefille.com.
Cette organisation ne limite pas les droits légaux applicables au consommateur.
10. COOKIES ET AUTRES TRACEURS
Le site peut utiliser des cookies nécessaires à son fonctionnement, notamment pour le panier, la session, la sécurité et le paiement. Ces cookies peuvent être déposés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.
D’autres cookies ou traceurs peuvent servir à mesurer l’audience, personnaliser le contenu, analyser les performances ou afficher des publicités. Ils ne sont déposés ou lus qu’après votre consentement lorsqu’il est requis.
Lors de votre première visite, un module de consentement vous permet d’accepter, de refuser ou de paramétrer les catégories de cookies non nécessaires.
Quels sont les cookies concernés ?
• Les cookies strictement nécessaires au fonctionnement du site et aux services que vous sollicitez.
Ces cookies vous permettent de créer votre compte, de voir les produits, de passer une commande, etc.
Ces cookies nous permettent également de lutter contre la fraude pour sécuriser l’authentification à notre site ou sécuriser vos transactions.
Il s’agit d’informations relatives à votre terminal nécessaires à la reconnaissance des équipements (ordinateur, tablette ou téléphone portable). Un identifiant machine de type « empreinte » (device fingerprinting) est donc utilisé pour sécuriser les transactions
• Les cookies analytiques, permettant de connaître l’utilisation et les performances de notre site et d’en améliorer le fonctionnement en étudiant votre navigation.
Nous utilisons notamment des services de mesure d’audience nous permettant la bonne administration de notre Site.
• Les cookies fonctionnels ne sont pas strictement nécessaires mais permettent une optimisation de votre expérience notamment en adaptant votre parcours sur le Site.
Pour plus d’informations : https://www.cnil.fr/fr/cookies-et-autres-traceurs
11. SÉCURITÉ
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et appropriées pour protéger les données contre la perte, l’altération, l’accès non autorisé ou la divulgation, notamment la gestion des habilitations, l’utilisation de connexions sécurisées et le recours à des prestataires spécialisés.
Aucune transmission ni aucun stockage ne peut toutefois être garanti comme totalement sécurisé. En cas de violation de données présentant un risque pour vos droits et libertés, les mesures prévues par le RGPD seront prises, y compris, lorsque nécessaire, la notification à la CNIL et l’information des personnes concernées.
12. RESPONSABLE DE TRAITEMENT
Les demandes relatives aux données personnelles doivent être adressées à claire@mauvaisefille.com.