Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Site : malherbe.shop
Dernière mise à jour : Février 2026

La société E.U.R.L. MALHERBE.FR PULSAT (ci-après « Malherbe »), exploitant l'enseigne Pulsat Malherbe, exploite le site malherbe.shop ainsi que l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (ci-après les « Services »).

La présente Politique de confidentialité a pour objet de vous informer de la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés » modifiée.

En accédant à nos Services et en les utilisant, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité. En cas de contradiction entre nos Conditions Générales de Vente et la présente Politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos données personnelles.

Article 01 – Identité du responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site malherbe.shop est :

Raison sociale : E.U.R.L. MALHERBE.FR PULSAT (enseigne Pulsat Malherbe)
Représentant légal : Monsieur Frédéric Malherbe, gérant
Siège social : 24 rue Gambetta, 30800 Saint-Gilles, France
SIRET : 437 961 535 00030
RCS : Nîmes – 437 961 535
Téléphone : 04 66 87 06 23
Email (contact RGPD) : contact@malherbe.shop

Article 02 – Données personnelles collectées

Lorsque nous utilisons le terme « données personnelles », nous faisons référence à toute information se rapportant à une personne physique identifiée ou identifiable, au sens de l'article 4 du RGPD. Les données anonymisées ou rendues non identifiables ne constituent pas des données personnelles.

En fonction de votre interaction avec nos Services, nous pouvons collecter les catégories de données suivantes :

Données d'identification : nom, prénom, civilité.
Données de contact : adresse postale, adresse de livraison, adresse de facturation, adresse email, numéro de téléphone.
Données financières : informations relatives aux cartes de paiement et détails de transaction. Ces données sont traitées de manière sécurisée par Shopify Payments et ne sont ni collectées ni stockées par Malherbe.
Données de compte : nom d'utilisateur, mot de passe (chiffré), préférences et paramètres.
Données de transaction : articles consultés, placés dans le panier, ajoutés à la liste d'envies, achetés, retournés, échangés ou annulés, ainsi que l'historique des commandes.
Données de communication : informations que vous incluez dans vos échanges avec notre service client.
Données de connexion et d'appareil : adresse IP, type de navigateur, système d'exploitation, identifiants uniques de l'appareil.
Données de navigation : informations concernant votre interaction avec les Services, notamment les pages visitées, la durée de visite, les clics et les parcours de navigation.
Données issues des cookies : préférences de navigation, données analytiques et publicitaires.

Article 03 – Sources de collecte des données

Nous collectons vos données personnelles à partir des sources suivantes :

Directement auprès de vous : lorsque vous créez un compte, passez une commande, utilisez nos Services, nous contactez ou nous fournissez vos informations de toute autre manière.
Automatiquement via les Services : depuis votre appareil lors de votre navigation sur notre site, via l'utilisation de cookies et de technologies similaires.
Auprès de nos prestataires de services : notamment Shopify, les transporteurs et les prestataires de paiement, lorsqu'ils collectent ou traitent vos données en notre nom.
Auprès de nos partenaires : le cas échéant, dans le cadre d'opérations marketing conjointes (avec votre consentement préalable).

Article 04 – Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur une base légale. Nous traitons vos données pour les finalités suivantes :

Gestion et exécution des commandes (base légale : exécution du contrat – article 6.1.b du RGPD) :
Traitement, suivi et livraison de vos commandes ; gestion des paiements et factures ; gestion des retours, échanges et remboursements ; création et gestion de votre compte client ; organisation des expéditions.

Gestion de la relation client et du service après-vente (base légale : exécution du contrat / intérêt légitime – article 6.1.b et 6.1.f du RGPD) :
Réponse à vos demandes de renseignements ; gestion du service après-vente ; traitement des réclamations et litiges ; envoi de notifications liées à votre compte et vos commandes.

Communications marketing et publicitaires (base légale : consentement – article 6.1.a du RGPD) :
Envoi de newsletters, offres promotionnelles et communications commerciales par email, SMS ou courrier postal ; affichage de publicités personnalisées en ligne en fonction de vos achats et de votre activité sur les Services. Ces communications ne vous sont envoyées qu'avec votre consentement préalable, que vous pouvez retirer à tout moment.

Amélioration des Services et statistiques (base légale : consentement pour les cookies non essentiels / intérêt légitime – article 6.1.a et 6.1.f du RGPD) :
Analyse de la fréquentation et du comportement des visiteurs ; amélioration de l'ergonomie, des fonctionnalités et de la pertinence des Services ; personnalisation de votre expérience d'achat.

Sécurité et prévention de la fraude (base légale : intérêt légitime – article 6.1.f du RGPD) :
Authentification de votre compte ; sécurisation de l'expérience de paiement et d'achat ; détection et prévention des activités frauduleuses, illégales ou malveillantes ; protection de la sécurité des Services.

Respect des obligations légales (base légale : obligation légale – article 6.1.c du RGPD) :
Conservation des données de facturation conformément aux obligations comptables et fiscales ; réponse aux réquisitions judiciaires et demandes des autorités compétentes ; respect de la législation en vigueur.

Article 05 – Destinataires et divulgation des données

Vos données personnelles sont accessibles aux personnes et entités suivantes, dans la stricte mesure nécessaire aux finalités décrites ci-dessus :

Le personnel habilité de la société Malherbe.
Shopify Inc. : en tant qu'hébergeur du site et prestataire de services de paiement et de commerce en ligne. Shopify collecte et traite certaines données pour fournir et améliorer les Services. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify : https://privacy.shopify.com/fr.
Prestataires de paiement : Shopify Payments pour le traitement sécurisé des transactions.
Transporteurs et services de livraison : pour l'acheminement de vos commandes.
Prestataires d'outils analytiques : Google Analytics, le cas échéant, pour l'analyse de fréquentation du site (avec votre consentement).
Partenaires marketing : le cas échéant, pour vous fournir des publicités personnalisées (avec votre consentement).

Vos données ne sont en aucun cas cédées, vendues ou louées à des tiers à des fins commerciales sans votre consentement explicite.

En cas de transaction commerciale (fusion, acquisition, cession d'actifs), vos données pourraient être transférées au successeur, dans le respect des engagements de la présente Politique.

Article 06 – Transferts de données hors Union européenne

Le site étant hébergé par Shopify Inc., dont le siège social se trouve au Canada, certaines de vos données personnelles peuvent être transférées, stockées et traitées en dehors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46.2.c du RGPD), garantissant un niveau de protection adéquat de vos données personnelles.

Vous pouvez obtenir une copie des garanties mises en œuvre en nous contactant à l'adresse contact@malherbe.shop.

Article 07 – Durée de conservation des données

Conformément au principe de minimisation prévu par le RGPD, nous conservons vos données personnelles pendant les durées suivantes :

Données clients (compte, commandes, coordonnées) : 3 ans à compter de la dernière commande ou du dernier contact actif.
Données de facturation et comptables : 10 ans, conformément aux obligations fiscales et comptables françaises.
Données de prospection commerciale : 3 ans à compter du dernier contact ou de la dernière interaction.
Cookies et données de navigation : 13 mois maximum à compter du dépôt du cookie.
Données relatives aux demandes d'exercice de droits : 1 an à compter du traitement de la demande (ou 3 ans en cas de contestation).
Données liées à la prévention de la fraude : durée nécessaire à l'instruction du dossier, puis archivage conformément aux délais de prescription légaux.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Article 08 – Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (article 15 du RGPD) : vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification (article 16 du RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes.

Droit à l'effacement / droit à l'oubli (article 17 du RGPD) : vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.

Droit à la limitation du traitement (article 18 du RGPD) : vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas.

Droit à la portabilité (article 20 du RGPD) : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et demander leur transfert à un autre responsable de traitement.

Droit d'opposition (article 21 du RGPD) : vous pouvez vous opposer au traitement de vos données pour des motifs liés à votre situation particulière. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.

Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait.

Droit de définir des directives post-mortem (article 85 de la loi Informatique et Libertés) : vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données personnelles après votre décès.

Pour exercer ces droits, vous pouvez nous contacter :
Par email : contact@malherbe.shop
Par courrier postal : E.U.R.L. MALHERBE.FR PULSAT, 24 rue Gambetta, 30800 Saint-Gilles, France

Une copie d'un justificatif d'identité pourra être demandée. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas vous en serez informé(e).

Nous ne vous pénaliserons en aucun cas pour avoir exercé l'un de ces droits.

Vous pouvez également désigner un mandataire autorisé pour exercer vos droits en votre nom. Nous pourrons demander une preuve de l'autorisation qui lui a été donnée.

Article 09 – Réclamation auprès de la CNIL

En cas de difficulté dans l'exercice de vos droits ou si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site internet : www.cnil.fr

Article 10 – Cookies et traceurs

Le site malherbe.shop utilise des cookies et des technologies similaires. Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre navigation sur le site.

Types de cookies utilisés :

Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion du panier, session, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement.

Cookies analytiques / de performance : permettent de mesurer l'audience du site, de comprendre comment les visiteurs l'utilisent et d'améliorer son fonctionnement (ex. : Google Analytics). Ces cookies sont soumis à votre consentement préalable.

Cookies marketing / publicitaires : utilisés, le cas échéant, pour suivre votre activité en ligne et afficher des publicités personnalisées sur les Services ou sur des sites tiers. Ces cookies sont soumis à votre consentement préalable.

Gestion de vos préférences :

Lors de votre première visite sur le site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences :
– Via l'outil de gestion des cookies disponible sur le site ;
– Via les paramètres de votre navigateur internet.

La durée de validité du consentement au dépôt de cookies est de 13 mois maximum, conformément aux recommandations de la CNIL.

Le refus des cookies non essentiels n'empêche pas la navigation sur le site, mais certaines fonctionnalités peuvent être limitées.

Article 11 – Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction, conformément à l'article 32 du RGPD.

Le site utilise le protocole HTTPS (SSL/TLS) pour chiffrer les échanges de données. Les données de paiement sont traitées de manière sécurisée par Shopify Payments, certifié PCI DSS Level 1.

Vous êtes responsable de la confidentialité des identifiants de votre compte. Nous vous recommandons vivement de ne pas partager votre nom d'utilisateur, votre mot de passe ou tout autre identifiant d'accès avec des tiers.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures (article 33 du RGPD) et à vous informer dans les meilleurs délais (article 34 du RGPD).

Article 12 – Données des enfants

Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs de moins de 16 ans.

Si vous êtes parent ou tuteur d'un enfant qui nous a fourni ses données personnelles, vous pouvez nous contacter à l'adresse contact@malherbe.shop pour en demander la suppression.

Article 13 – Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites web ou plateformes exploités par des tiers. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur fournir vos données.

L'inclusion de ces liens n'implique aucune approbation de notre part du contenu de ces plateformes, de leurs propriétaires ou exploitants.

Article 14 – Relation avec Shopify

Les Services sont hébergés par Shopify Inc., qui collecte et traite certaines données personnelles pour fournir et améliorer les Services. Les données que vous soumettez aux Services sont transmises à Shopify et peuvent être partagées avec des tiers situés dans d'autres pays.

Pour fournir certaines fonctionnalités améliorées, Shopify peut utiliser des données issues de vos interactions avec notre boutique et avec d'autres marchands. Dans ces circonstances, Shopify agit en qualité de responsable de traitement indépendant.

Pour en savoir plus sur l'utilisation de vos données par Shopify et sur vos droits, consultez :
– Politique de confidentialité de Shopify : https://privacy.shopify.com/fr
– Portail de confidentialité de Shopify : https://privacy.shopify.com/fr

Article 15 – Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment, notamment pour refléter des modifications de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La version révisée sera publiée sur cette page avec une date de « Dernière mise à jour » actualisée.

Nous vous invitons à consulter régulièrement cette page. En cas de modification substantielle, nous vous en informerons par email ou par notification sur le site.

Article 16 – Contact

Pour toute question relative à la présente Politique de confidentialité, à nos pratiques en matière de protection des données, ou pour exercer vos droits, vous pouvez nous contacter :

Par téléphone : 04 66 87 06 23
Par email : contact@malherbe.shop
Par courrier : E.U.R.L. MALHERBE.FR PULSAT, 24 rue Gambetta, 30800 Saint-Gilles, France

Aux fins de la législation applicable en matière de protection des données, le responsable du traitement de vos données personnelles est la société E.U.R.L. MALHERBE.FR PULSAT, représentée par Monsieur Frédéric Malherbe, gérant.