Informations légales

Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne, par ex. 2 novembre 2026]

Chez Mr & Mrs Blou, nous collectons le moins de données possible : ce qu’il faut pour préparer et livrer vos commandes, répondre à vos messages et, si vous le souhaitez, vous envoyer la lettre Blou. Pas de publicité ciblée, pas de traceurs publicitaires, pas de revente de données. Cette page explique, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », ce que nous faisons de vos données et comment exercer vos droits.

Sommaire

1. Qui est responsable de vos données ?
2. Quelles données, pour quoi faire, combien de temps ?
3. Données obligatoires et facultatives
4. Qui reçoit vos données ?
5. Transferts hors de l’Union européenne
6. Sécurité
7. Vos droits
8. Cookies et stockage local
9. Mineurs
10. Modifications de cette politique

1. Qui est responsable de vos données ?

Le responsable du traitement est SARL SG Com, société à responsabilité limitée dont le siège est situé 2B rue Alexis Letourneau, 44170 Nozay, France, SIRET 980 887 004 00011, qui exploite la boutique Mr & Mrs Blou et conclut les ventes (voir nos CGV). Le site est édité par SAS Monsieur Léonard et SAS Le Super Cool Market (voir les mentions légales).

Pour toute question sur vos données : contact@mrmrsblou.fr, ou par courrier à SARL SG Com, Blou, 2B rue Alexis Letourneau, 44170 Nozay. Compte tenu de la taille de notre activité, nous n’avons pas désigné de délégué à la protection des données (DPO) ; vos demandes sont traitées directement par nous.

2. Quelles données, pour quoi faire, combien de temps ?

Voici, pour chaque utilisation de vos données, les données concernées, la base légale au sens de l’article 6 du RGPD et la durée de conservation. À l’issue de ces durées, les données sont supprimées ou rendues anonymes.

Commandes

Traitement, paiement, préparation, livraison, facturation, service après-vente, retours.

Données : Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande, statut du paiement (jamais votre numéro de carte complet)
Base légale : Exécution du contrat ; obligation légale pour la facturation et la comptabilité
Conservation : 5 ans après la commande (preuve, garanties, litiges). Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce)

Personnalisation

Sur demande (impression, broderie).

Données : Textes, prénoms, visuels ou logos que vous nous transmettez, échanges sur la maquette
Base légale : Exécution du contrat
Conservation : [À COMPLÉTER : durée, par ex. 6 mois après la livraison], sauf accord de votre part pour les garder en vue d’une nouvelle commande

Compte client

(si vous en créez un).

Données : Identifiant, e-mail, mot de passe (enregistré chiffré, illisible par nous), adresses, historique des commandes
Base légale : Exécution du contrat
Conservation : Jusqu’à la suppression du compte, ou 3 ans sans connexion. Les données de commande suivent ensuite la ligne « Commandes »

Lettre Blou

(newsletter).

Données : E-mail, prénom et nom si vous les donnez (lors d’une commande), date et heure d’inscription et de confirmation, adresse IP de confirmation, origine de l’inscription (page du site ou case cochée lors d’une commande), statut (en attente, inscrit, désinscrit)
Base légale : Consentement, recueilli par une case non cochée par défaut puis une double validation (e-mail de confirmation)
Conservation : Jusqu’à votre désinscription, ou 3 ans sans aucune interaction. Inscription non confirmée : effacée après [À COMPLÉTER : délai, par ex. 30 jours]. La preuve du consentement et de la désinscription est gardée pendant la durée de prescription applicable

Mesure des ouvertures et des clics

De la lettre Blou, seulement si vous l’acceptez.

Données : Pour chaque lettre : ouverture (date et heure), liens cliqués, adresse IP au moment de l’ouverture ou du clic ; preuve de votre accord (date, page, texte de la case)
Base légale : Consentement, distinct de l’inscription (case facultative, non cochée par défaut)
Conservation : Jusqu’au retrait de votre accord ou à votre désinscription. La preuve de l’accord et de son retrait est gardée pendant la durée de prescription applicable

Rétractation

En ligne (fonction « Se rétracter du contrat ici »).

Données : Numéro de commande, nom, e-mail, articles concernés, date et heure de la demande, accusé de réception envoyé
Base légale : Obligation légale (article L221-21 du Code de la consommation) ; exécution du contrat
Conservation : Comme les données de commande : 5 ans après la commande

Contact

Réponse à vos messages (formulaire de la page Contact ou e-mail) et devis de personnalisation.

Données : Nom, e-mail, objet, numéro de commande si vous le donnez, contenu du message, visuel joint s’il y a lieu, date et heure d’envoi. Les messages du formulaire ne sont pas enregistrés sur le site : ils nous sont transmis par e-mail (via Brevo) et le visuel joint est supprimé du serveur dès l’envoi
Base légale : Intérêt légitime à vous répondre ; mesures précontractuelles pour un devis ou une question sur une commande
Conservation : 3 ans après le dernier échange

Mesure d’audience

(Independent Analytics, sans cookie).

Données : Pages vues, page d’origine, type d’appareil et de navigateur, pays approximatif, identifiant de visite calculé de façon irréversible (l’adresse IP n’est pas enregistrée)
Base légale : Intérêt légitime à connaître la fréquentation du site et à l’améliorer
Conservation : [À COMPLÉTER : durée, au plus 25 mois]

Sécurité

Du site et prévention de la fraude et du spam.

Données : Adresse IP, date et heure, pages demandées, navigateur (journaux du serveur et de Cloudflare) ; empreinte non réversible de l’adresse IP pour limiter les inscriptions abusives à la lettre Blou
Base légale : Intérêt légitime à protéger le site et ses utilisateurs ; obligation légale de conservation des données de connexion pour l’hébergeur
Conservation : Journaux : [À COMPLÉTER : durée fixée par Copilhost, par ex. 12 mois]. Empreinte anti-spam : 15 minutes

Exercice de vos droits

Et gestion des litiges.

Données : Votre demande, justificatifs éventuels, échanges
Base légale : Obligation légale ; intérêt légitime à défendre nos droits
Conservation : Demandes RGPD : 5 ans. Litiges : jusqu’à la fin de la procédure et des délais de recours

Mesure des e-mails : sans votre accord, nous ne mesurons les ouvertures et les clics de la lettre Blou que de façon globale et anonyme (des totaux par envoi, sans lien avec votre adresse), et aucun cookie n’est déposé quand vous cliquez sur un lien. Si vous cochez la case « J’accepte que Mr & Mrs Blou mesure l’ouverture de ses e-mails et les clics sur leurs liens », proposée sous les formulaires d’inscription et distincte de l’inscription elle-même, nous enregistrons pour chaque lettre si vous l’avez ouverte et quels liens vous avez cliqués, pour savoir quels sujets vous intéressent et améliorer la lettre. Vous pouvez retirer cet accord à tout moment avec le lien « Ne plus mesurer » présent en bas de chaque lettre, ou en nous écrivant à contact@mrmrsblou.fr, sans vous désinscrire. Notre prestataire d’envoi Brevo est réglé pour ne pas suivre les e-mails individuellement. Chaque envoi comporte un lien de désinscription en un clic.

Inscription lors d’une commande : une case facultative, non cochée par défaut, vous permet de vous inscrire à la lettre Blou en passant commande. Si vous la cochez, votre e-mail, votre prénom et votre nom sont ajoutés à la liste après le paiement, puis vous recevez un e-mail de confirmation : l’inscription n’est effective qu’après votre clic. Une adresse désinscrite n’est jamais réinscrite automatiquement.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne faisons pas de profilage publicitaire.

3. Données obligatoires et facultatives

Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre commande, créer votre compte ou vous inscrire à la lettre Blou. Les autres champs sont facultatifs.

Si vous nous donnez votre numéro de téléphone, il sert uniquement au suivi de votre commande et de sa livraison. Vous pouvez aussi vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).

4. Qui reçoit vos données ?

Vos données sont utilisées par Mr & Mrs Blou uniquement. Nous ne les vendons ni ne les louons. Elles sont transmises, dans la seule mesure nécessaire, aux prestataires suivants qui agissent pour notre compte (sous-traitants au sens du RGPD) et aux destinataires indiqués :

Copilhost (SAS, 61 rue de Lyon, 75012 Paris, France) : hébergement du site et de sa base de données. L’infrastructure de ses serveurs est fournie par Google Cloud France SARL (8 rue de Londres, 75009 Paris), qui agit comme sous-traitant ultérieur.
Cloudflare, Inc. (États-Unis) : réseau de diffusion et protection du site contre les attaques. Tout le trafic du site transite par Cloudflare.
Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) : paiement par carte bancaire. Stripe reçoit directement vos données de paiement et en est responsable pour ses propres obligations (lutte contre la fraude, obligations bancaires). Nous ne voyons jamais votre numéro de carte complet.
Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails du site, c’est-à-dire confirmations de commande, messages liés à votre compte et lettre Blou. Brevo reçoit votre adresse e-mail et le contenu du message ; la liste des abonnés reste dans notre base de données (FluentCRM).
Transporteur : La Poste (Colissimo et lettre suivie), qui reçoit le nom, l’adresse de livraison et, si nécessaire, l’e-mail ou le téléphone pour vous prévenir de la livraison.
Notre expert-comptable [À COMPLÉTER : nom, ou supprimer cette ligne], pour les pièces comptables.
Les autorités administratives ou judiciaires, uniquement lorsque la loi l’exige.

La boutique (FluentCart), la lettre Blou (FluentCRM) et la mesure d’audience (Independent Analytics) sont des extensions installées sur notre propre site : les données qu’elles traitent restent dans notre base de données chez notre hébergeur et ne sont pas envoyées à leurs éditeurs.

5. Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou appartiennent à un groupe américain : Cloudflare, Stripe (groupe Stripe, Inc.) et Google (infrastructure de notre hébergeur). Des données peuvent alors être transférées ou rendues accessibles hors de l’Union européenne. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) lorsque le prestataire y est certifié et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties à contact@mrmrsblou.fr.

6. Sécurité

Le site est servi exclusivement en HTTPS. L’accès à l’administration est réservé, protégé par mot de passe et limité aux personnes qui en ont besoin. Les mots de passe des comptes clients sont enregistrés chiffrés. Les paiements sont traités par Stripe, sur ses propres systèmes sécurisés.

7. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
rectification des données inexactes ou incomplètes ;
effacement, sauf si nous devons les garder pour une obligation légale (factures, par exemple) ;
limitation du traitement ;
portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
opposition aux traitements fondés sur notre intérêt légitime et, sans avoir à vous justifier, à la prospection ;
retrait de votre consentement à tout moment, par exemple avec le lien de désinscription ou le lien « Ne plus mesurer » présents dans chaque lettre Blou, sans effet sur l’utilisation faite avant ce retrait ;
directives sur le sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).

Pour exercer ces droits, écrivez à contact@mrmrsblou.fr ou par courrier à SARL SG Com, Blou, 2B rue Alexis Letourneau, 44170 Nozay. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informerions. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et stockage local

Un cookie est un petit fichier déposé par un site dans votre navigateur ; le stockage local (« localStorage ») fonctionne de la même façon. Le site n’utilise aucun cookie publicitaire, aucun bouton de réseau social qui vous suit, aucun outil de mesure d’audience à cookie. Les polices de caractères sont hébergées sur notre serveur, sans appel à Google Fonts.

Les éléments ci-dessous sont strictement nécessaires au fonctionnement de la boutique ou demandés par vous ; ils sont exemptés de consentement (article 82 de la loi « Informatique et Libertés »). C’est pourquoi le site n’affiche pas de bandeau cookies.

fct_cart_hash
Source : la boutique (FluentCart). Rôle : retrouver votre panier d’une page à l’autre. Déposé seulement quand vous ajoutez un article. Durée : 12 heures.
fc_bc_token (stockage local)
Source : la boutique (FluentCart). Rôle : garder le panier à jour entre plusieurs onglets ouverts. Durée : Jusqu’à ce que vous effaciez les données du site.
wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie
Source : WordPress. Rôle : connexion à votre compte client, sécurité de la session et vérification que votre navigateur accepte les cookies. Durée : Fin de la session, ou 14 jours si vous cochez « Se souvenir de moi ».
__cf_bm et, le cas échéant, cf_clearance
Source : Cloudflare. Rôle : distinguer les visiteurs humains des robots malveillants et protéger le site. Durée : 30 minutes (__cf_bm) ; [À COMPLÉTER : durée de cf_clearance selon le réglage Cloudflare, ou supprimer].
__stripe_mid, __stripe_sid
Source : Stripe, sur la page de paiement seulement. Rôle : sécuriser le paiement et prévenir la fraude. Durée : 1 an (__stripe_mid) ; 30 minutes (__stripe_sid).
fc_utm_data (stockage local)
Source : la boutique (FluentCart). Rôle : si vous arrivez sur le site depuis un autre site ou par un lien de campagne (paramètres utm_…, identifiants de clic), retenir cette provenance pour savoir d’où viennent les commandes. Aucune donnée n’est envoyée à un tiers. Durée : 30 jours (90 jours pour les identifiants de clic) [À COMPLÉTER : à valider, voir la note de mise en ligne].

Vous pouvez supprimer ou bloquer ces éléments à tout moment depuis les réglages de votre navigateur. Le panier et la connexion au compte ne fonctionneront alors plus correctement.

9. Mineurs

Le site s’adresse aux adultes. Les commandes doivent être passées par une personne majeure ou avec l’accord de ses parents. Conformément à l’article 45 de la loi « Informatique et Libertés », un mineur de moins de 15 ans ne peut s’inscrire à la lettre Blou qu’avec l’accord d’un titulaire de l’autorité parentale. Si vous pensez qu’un enfant nous a transmis des données sans cet accord, écrivez-nous : nous les supprimerons.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons sur le site ou par e-mail si vous êtes client ou abonné.

Voir aussi nos conditions générales de vente.