Politique de confidentialité

Dernière mise à jour : 25 août 2026

La présente politique décrit comment vos données personnelles sont collectées, utilisées, conservées et protégées lorsque vous visitez le site corentingmt.fr, y passez commande, nous contactez ou recevez nos communications. Elle s'applique également aux professionnels que nous contactons dans le cadre de notre démarchage commercial.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Studio Orange Soleil, entreprise individuelle (micro-entreprise) exploitée par Corentin Godefroy Morlet, exerçant sous le nom commercial « Corentin GMT. »
• SIRET : 941 509 853 00011
• RCS Rouen : 941 509 853
• Adresse : 99 rue André Malraux, immeuble i, 76410 Saint-Aubin-lès-Elbeuf, France
• Email : contact@corentingmt.fr
• Téléphone : 06 77 54 10 37

Compte tenu de sa taille et de la nature de son activité, l'entreprise n'est pas tenue de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée directement aux coordonnées ci-dessus.

2. Données que nous collectons

Selon la façon dont vous interagissez avec nous, nous pouvons traiter les catégories suivantes :

• Données d'identité et de contact : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, adresse email, numéro de téléphone.
• Données de commande : produits consultés, ajoutés au panier, achetés, retournés ou annulés, historique des transactions, montants, moyen de paiement utilisé.
• Données de paiement : les coordonnées bancaires sont traitées directement par notre prestataire de paiement. Nous n'avons jamais accès à votre numéro de carte complet ni à son cryptogramme, et nous ne les conservons pas.
• Données de compte : identifiant, mot de passe chiffré, préférences.
• Échanges avec nous : contenu de vos messages, demandes au service client, avis déposés.
• Données techniques : adresse IP, type de navigateur et d'appareil, système d'exploitation, pages consultées, durée de visite, provenance.
• Données professionnelles des prospects : voir la section 5 consacrée à la prospection commerciale.

3. Origine des données

• Directement auprès de vous, lorsque vous créez un compte, passez commande, remplissez un formulaire ou nous écrivez.
• Automatiquement, via les cookies et technologies similaires lors de votre navigation, dans les conditions décrites à la section 8.
• Auprès de nos prestataires, notamment Shopify, qui héberge la boutique, et notre prestataire de paiement.
• Auprès de sources publiques, uniquement pour la prospection de professionnels décrite à la section 5.

4. Finalités et bases légales

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :

Finalité	Base légale
Traiter et expédier vos commandes, gérer les retours et les échanges	Exécution du contrat de vente (art. 6.1.b)
Créer et gérer votre compte client	Exécution du contrat (art. 6.1.b)
Répondre à vos demandes et assurer le service après-vente	Exécution du contrat ou intérêt légitime à vous répondre (art. 6.1.b et 6.1.f)
Établir et conserver les factures, tenir la comptabilité, répondre aux obligations fiscales	Obligation légale (art. 6.1.c)
Vous envoyer des offres sur des produits analogues à ceux que vous avez déjà achetés	Intérêt légitime, avec droit d'opposition à tout moment (art. 6.1.f et art. L34-5 du CPCE)
Vous envoyer une newsletter si vous n'êtes pas client	Votre consentement, révocable à tout moment (art. 6.1.a)
Démarcher des professionnels sur leur activité professionnelle	Intérêt légitime (art. 6.1.f), voir section 5
Mesurer l'audience du site et personnaliser la publicité	Votre consentement, recueilli via le bandeau cookies (art. 6.1.a)
Assurer le fonctionnement technique et la sécurité du site, prévenir la fraude	Intérêt légitime à protéger le site et les transactions (art. 6.1.f)
Constater, exercer ou défendre un droit en justice	Intérêt légitime (art. 6.1.f)

Lorsque nous invoquons l'intérêt légitime, nous avons vérifié que ce traitement ne porte pas une atteinte disproportionnée à vos droits et libertés. Vous pouvez à tout moment vous opposer à ces traitements dans les conditions de la section 12.

5. Prospection commerciale auprès des professionnels

Nous proposons des tirages photographiques et des créations graphiques à des professionnels : restaurateurs, commerçants, décorateurs et architectes d'intérieur, agences immobilières. À ce titre, nous constituons et exploitons un fichier de prospection professionnelle.

Données concernées

• Dénomination de l'établissement ou de la structure
• Nom et prénom du dirigeant, lorsqu'ils sont rendus publics
• Adresse postale, téléphone et adresse email professionnels
• Site web et comptes de réseaux sociaux publics
• Historique de nos échanges commerciaux

Origine de ces données

Ces informations proviennent exclusivement de sources accessibles au public : sites officiels des établissements, annuaires professionnels en ligne, pages publiques de réseaux sociaux, registres légaux tels qu'Infogreffe, ou relevés effectués sur place. Nous n'achetons aucun fichier de contacts et ne recourons à aucune collecte automatisée massive.

Base légale et finalité

Ce traitement repose sur notre intérêt légitime à faire connaître notre activité auprès de professionnels susceptibles d'y trouver un intérêt. Nos messages portent exclusivement sur l'activité professionnelle du destinataire, conformément à l'article L34-5 du Code des postes et des communications électroniques, qui autorise la prospection entre professionnels sans consentement préalable.

Votre droit d'opposition

Chacun de nos messages indique un moyen simple et gratuit de ne plus être contacté. Il vous suffit de répondre au message ou d'écrire à contact@corentingmt.fr. Votre demande est traitée sans délai et de manière définitive : vos coordonnées sont immédiatement retirées de nos envois et conservées uniquement pour garantir que vous ne serez plus jamais sollicité.

Aucune cession

Ces données ne sont ni vendues, ni cédées, ni transmises à des tiers, à quelque titre que ce soit.

6. Destinataires des données

Vos données ne sont accessibles qu'aux personnes et organismes qui en ont besoin :

• Shopify International Limited, qui héberge la boutique et fournit l'infrastructure technique.
• Notre prestataire de paiement, pour le traitement sécurisé des transactions.
• Nos transporteurs et services d'expédition, pour la livraison de vos commandes.
• Notre comptable et, le cas échéant, l'administration fiscale, dans le cadre de nos obligations légales.
• Les autorités administratives ou judiciaires, sur réquisition régulière.

Ces prestataires agissent en qualité de sous-traitants, sur instruction et dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD. Nous ne vendons pas vos données personnelles.

7. Relation avec Shopify

Le site est hébergé par Shopify, qui collecte et traite des données relatives à votre navigation afin de fournir et d'améliorer ses services. Certaines fonctionnalités avancées de Shopify croisent des données issues de vos interactions avec notre boutique et avec d'autres marchands. Pour ces traitements spécifiques, Shopify agit en tant que responsable de traitement autonome, et c'est auprès de Shopify que s'exercent les droits correspondants.

Vous pouvez consulter la politique de confidentialité de Shopify à l'adresse shopify.com/legal/privacy/app-users et exercer vos droits auprès de Shopify via privacy.shopify.com/fr.

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Nous utilisons trois catégories de traceurs :

Catégorie	Rôle	Consentement	Durée
Cookies strictement nécessaires	Panier, session, connexion au compte, sécurité, prévention de la fraude	Non requis, le site ne peut fonctionner sans eux	Session à 13 mois
Cookies de mesure d'audience	Comprendre la fréquentation du site et les pages consultées	Requis	13 mois maximum, données agrégées conservées 25 mois
Cookies publicitaires et de personnalisation	Vous présenter des publicités adaptées sur d'autres sites, mesurer leur efficacité	Requis	13 mois maximum

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non nécessaires. Refuser est aussi simple qu'accepter, et le refus n'empêche pas l'utilisation du site ni la commande.

Vous pouvez modifier votre choix à tout moment via le lien de gestion des préférences accessible en bas de page, ou en configurant votre navigateur pour bloquer ou supprimer les cookies. Votre choix est conservé six mois, au terme desquels la question vous est reposée.

9. Durées de conservation

Donnée	Durée
Compte client	Pendant toute la vie du compte, puis 3 ans après le dernier contact
Commandes, factures et pièces comptables	10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce)
Coordonnées bancaires	Non conservées. Le cryptogramme n'est jamais enregistré
Prospects et abonnés à la newsletter	3 ans à compter du dernier contact de votre part
Prospects professionnels (section 5)	3 ans à compter du dernier contact
Demandes au service client et échanges	3 ans
Cookies et traceurs	13 mois maximum, consentement conservé 6 mois
Preuve d'une opposition à la prospection	Conservée aussi longtemps que nécessaire pour ne plus vous solliciter
Pièces liées à un litige	Durée de la procédure, puis jusqu'à expiration des voies de recours

10. Personnalisation et décisions automatisées

Nous pouvons vous proposer des produits en lien avec vos consultations ou vos achats précédents, et diffuser des publicités adaptées à vos centres d'intérêt lorsque vous y avez consenti. Ces traitements constituent du profilage au sens du RGPD.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé. Vous pouvez vous opposer à ce profilage à tout moment, en retirant votre consentement aux cookies publicitaires ou en nous écrivant.

11. Transferts hors Union européenne

Certains de nos prestataires, notamment Shopify, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes reconnus par la Commission européenne : décision d'adéquation lorsque le pays destinataire en bénéficie, ou clauses contractuelles types accompagnées de mesures complémentaires.

12. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Limitation : demander le gel temporaire d'un traitement contesté.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
• Portabilité : recevoir dans un format structuré les données que vous nous avez fournies, ou demander leur transfert à un tiers.
• Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
• Directives post-mortem : définir le sort de vos données après votre décès.

Ces droits s'exercent par email à contact@corentingmt.fr ou par courrier à l'adresse indiquée à la section 1. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Aucune de ces démarches n'est facturée et l'exercice de vos droits n'entraîne aucune conséquence sur votre relation avec nous.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• www.cnil.fr

13. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges par HTTPS sur l'ensemble du site, traitement des paiements par un prestataire certifié PCI-DSS, accès aux données limité au seul responsable de traitement, comptes protégés par mot de passe et double authentification, sauvegardes régulières.

Aucun système n'étant infaillible, nous vous invitons à ne jamais nous transmettre d'informations sensibles par des canaux non sécurisés, et à choisir un mot de passe robuste et propre à ce site.

14. Mineurs

Le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a transmis ses données, écrivez-nous : elles seront supprimées sans délai.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites que nous n'exploitons pas. Nous n'avons aucun contrôle sur leurs pratiques et déclinons toute responsabilité quant au traitement des données qu'ils opèrent. Nous vous invitons à consulter leur propre politique de confidentialité.

16. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de notre activité. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informé par un moyen adapté.

17. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : contact@corentingmt.fr
• Téléphone : 06 77 54 10 37
• Courrier : Studio Orange Soleil, 99 rue André Malraux, immeuble i, 76410 Saint-Aubin-lès-Elbeuf, France