Politique de confidentialité

Version du 30 octobre 2026

Document en cours de finalisation : les passages surlignés seront complétés avant l'ouverture des ventes.

Nous collectons le moins de données possible : seulement ce qu'il faut pour vous livrer votre foin et vous répondre. Nous ne vendons ni ne louons vos données, nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience, et nous ne vous envoyons aucune publicité par courriel sans votre accord.

1. Qui est responsable de vos données
2. Quelles données
3. Pourquoi, et sur quelle base
4. Qui reçoit vos données
5. Transferts hors de l'Union européenne
6. Combien de temps
7. Vos droits
8. Cookies et stockage dans le navigateur
9. Sécurité

1. Qui est responsable de vos données

Responsable

Meven Le Noan, entrepreneur individuel (EI), nom commercial MEVALO GROUP, éditeur du site viir.fr et vendeur des produits VIIR^™

Adresse

3 Impasse Loguellou, 22810 Belle-Isle-en-Terre, France

SIREN

883 383 150

Contact

contact@mevalo-group.com

Notre petite entreprise n'est pas tenue de désigner un délégué à la protection des données : pour toute question, écrivez simplement à l'adresse ci-dessus.

2. Quelles données

Quand vous commandez

• votre adresse courriel, votre prénom, votre nom et votre numéro de téléphone ;
• le mode de livraison et, selon votre choix, le point relais retenu (nom et adresse du commerce) ou votre adresse de livraison, avec le complément et les instructions pour le livreur si vous les indiquez ;
• le contenu de votre commande, son numéro, les montants payés ;
• le moyen de paiement utilisé (carte, Apple Pay, Google Pay, PayPal) et le résultat du paiement. Nous ne recevons jamais votre numéro de carte : il est saisi uniquement sur la page sécurisée de Stripe.

Quand vous cherchez un point relais

Le code postal que vous saisissez est envoyé à la Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État) pour trouver la position de votre commune, puis cette position est envoyée à Sendcloud pour afficher les points relais Mondial Relay les plus proches. Aucune donnée permettant de vous identifier n'est transmise à cette étape.

Quand vous vous rétractez en ligne

Sur la page Renoncer au contrat ici : votre nom, votre prénom, votre numéro de commande, votre adresse courriel et votre message éventuel, avec la date et l'heure de votre demande. Ces informations sont inscrites dans le registre de nos demandes de rétractation et reprises dans l'accusé de réception que nous vous envoyons. Pour éviter les envois abusifs, notre serveur garde aussi en mémoire, pendant une heure au plus, l'adresse IP d'où la demande est envoyée, sans l'enregistrer.

Quand vous nous écrivez

Votre adresse courriel, votre nom et le contenu de vos messages.

Quand vous visitez le site

Comme tout site internet, notre serveur reçoit des informations techniques (adresse IP, date et heure, page demandée, type de navigateur), conservées dans des journaux techniques. Nous ne les utilisons que pour assurer le bon fonctionnement et la sécurité du site.

3. Pourquoi, et sur quelle base

Le règlement général sur la protection des données (RGPD) impose que chaque utilisation repose sur une base légale. Voici les nôtres :

• Traiter, payer et livrer votre commandeBaseexécution du contrat de vente (article 6.1.b du RGPD)
• Service après-vente : modification d'adresse, annulation, rétractation, garanties, réclamationsBaseexécution du contrat et obligations légales du vendeur
• Comptabilité, facturation et preuve des ventesBaseobligation légale (article 6.1.c du RGPD)
• Lutte contre la fraude au paiementBaseintérêt légitime à sécuriser les paiements (article 6.1.f du RGPD), mis en œuvre par Stripe
• Répondre à vos messagesBaseintérêt légitime à vous répondre, ou mesures préalables à une commande
• Sécurité et bon fonctionnement du site (journaux techniques)Baseintérêt légitime

Votre numéro de téléphone sert uniquement à la livraison : il est transmis au transporteur pour qu'il puisse vous prévenir. Nous ne l'utilisons jamais pour vous démarcher. Il est d'ailleurs interdit de démarcher par téléphone un consommateur sans son consentement préalable.

Aucune décision automatisée ayant un effet juridique pour vous n'est prise à partir de vos données.

4. Qui reçoit vos données

Vos données sont lues uniquement par Meven Le Noan, qui prépare les commandes. Elles sont aussi confiées, pour ce qui est strictement nécessaire à leur mission, aux prestataires suivants :

• Stripe (Stripe Payments Europe, Limited, Irlande)Paiement en ligne. Vos coordonnées et le détail de la commande sont enregistrés avec le paiement dans notre espace Stripe. Stripe agit aussi en responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir la politique de confidentialité de Stripe sur stripe.com.
• PayPal, Apple Pay, Google PaySeulement si vous choisissez l'un de ces moyens de paiement : ils traitent alors vos données selon leurs propres conditions.
• Sendcloud (Sendcloud B.V., Pays-Bas)Plateforme de préparation des envois : nom, adresse ou point relais, courriel et téléphone, pour créer l'étiquette et le suivi du colis. Sendcloud fournit aussi la liste des points relais.
• Mondial Relay (France)Transport et remise du colis en point relais.
• LWS - Ligne Web Services (France)Hébergement du site et du serveur de la boutique, qui transmet votre commande à Stripe puis à Sendcloud. Ce serveur est loué chez LWS ; c'est nous qui l'administrons et qui conservons ses journaux techniques.
• Brevo (Sendinblue SAS, Paris, France)Envoi de nos courriels automatiques : confirmation de commande et accusé de réception d'une rétractation. Brevo reçoit votre adresse courriel, votre nom et le contenu de ces messages. Il agit comme sous-traitant, pour notre seul compte, et héberge les données en France et en Belgique.
• Microsoft (messagerie professionnelle Microsoft 365)Réception et envoi de nos courriels.
• Base Adresse Nationale (État français)Reçoit seulement le code postal saisi pour la recherche de points relais.

Contenus chargés depuis d'autres sites

Pour afficher nos pages, votre navigateur télécharge les polices de caractères depuis les serveurs de Google (Google Fonts) et certaines photos d'illustration depuis les serveurs de Pexels. Comme pour tout fichier téléchargé, ces services reçoivent alors votre adresse IP et des informations techniques sur votre navigateur. Nous ne leur transmettons aucune autre donnée vous concernant.

Nous pouvons enfin être tenus de communiquer des données aux autorités qui les demandent dans le cadre de la loi (administration fiscale, justice).

5. Transferts hors de l'Union européenne

Certains prestataires font appel à des sociétés établies aux États-Unis : Stripe, dont les données peuvent être transférées à Stripe, Inc. (États-Unis), et Brevo, qui héberge vos données dans l'Union européenne mais fait appel pour certains services à des sous-traitants établis aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE États-Unis, dit « Data Privacy Framework ») pour les sociétés qui y adhèrent, soit par les clauses contractuelles types adoptées par la Commission européenne.

Vous pouvez nous demander une copie de ces garanties en écrivant à contact@mevalo-group.com.

6. Combien de temps

Nous conservons vos données pendant les durées suivantes :

• Données de commande et de client3 ans après votre dernière commande ou votre dernier contact avec nous, puis suppression.
• Factures et pièces comptables10 ans, durée imposée par le code de commerce.
• Commandes de 120 € ou plus10 ans pour l'écrit qui constate le contrat (article L213-1 du code de la consommation).
• Messages reçus3 ans après le dernier échange.
• Demandes de rétractation reçues en ligne3 ans après la demande, pour pouvoir prouver sa date et la suite que nous lui avons donnée, puis suppression.
• Journaux techniques du serveur12 mois au plus, puis suppression.
• Données bancairesJamais conservées par nous. Stripe les conserve selon ses propres obligations.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger si elles sont inexactes ;
• les faire effacer, sauf celles que la loi nous oblige à garder (comptabilité) ;
• vous opposer à une utilisation fondée sur notre intérêt légitime, ou en demander la limitation ;
• récupérer les données que vous nous avez fournies dans un format lisible par ordinateur (portabilité) ;
• nous indiquer ce que nous devrons faire de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@mevalo-group.com ou à l'adresse postale indiquée plus haut. Nous vous répondons dans un délai d'un mois. En cas de doute sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et stockage dans le navigateur

Notre site ne dépose aucun cookie, ni publicitaire, ni de mesure d'audience. C'est pourquoi aucun bandeau de consentement ne s'affiche.

Quand vous scannez le QR code d'un de nos sacs, notre serveur ajoute simplement 1 au nombre de visites de l'étiquette concernée (rongeurs ou tortues). Ce compte ne contient aucune donnée personnelle : ni votre adresse IP, ni votre appareil, ni votre navigateur.

Pour que la boutique fonctionne, deux informations sont gardées dans la mémoire de l'onglet de votre navigateur (« sessionStorage »), sur votre appareil uniquement :

• votre panier, pour le retrouver d'une page à l'autre ;
• les coordonnées saisies sur la page de commande, pour que le formulaire reste rempli si vous revenez de la page de paiement.

Ces informations ne nous sont pas envoyées par ce biais. Elles s'effacent quand vous fermez l'onglet, et après un paiement réussi. Strictement nécessaires au service que vous demandez, elles ne requièrent pas votre consentement.

La page de paiement est hébergée par Stripe, sur son propre site : Stripe peut y utiliser ses propres cookies, notamment pour détecter la fraude, selon sa politique disponible sur stripe.com.

9. Sécurité

Le site est servi en connexion chiffrée (HTTPS). Le paiement est entièrement réalisé par Stripe, certifié selon la norme de sécurité des cartes bancaires (PCI DSS). L'accès à vos données chez nos prestataires est réservé au seul responsable de l'entreprise.

Nous pouvons mettre à jour cette politique : la date de version en haut de page indique la dernière modification.