Politique de confidentialité

Site wayehmerch.fr – Vente Mastu BLUFF

La présente politique explique quelles données personnelles sont collectées lorsque vous visitez le site wayehmerch.fr (le « Site ») ou y passez commande, pourquoi elles sont collectées, à qui elles sont transmises et comment exercer vos droits. Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement de vos données est 3D2Y, SASU au capital de 100 euros, dont le siège social est situé 29 bis rue de la Prairie, 78120 Rambouillet, immatriculée au RCS de Versailles sous le numéro 834 429 110 (« 3D2Y », « nous »).

Pour toute question relative à vos données, vous pouvez nous écrire à production@mastucorp.com.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites à l'article 3 :

  • données d'identification et de contact : nom, prénom, adresse email, adresse postale de livraison et, le cas échéant, numéro de téléphone ;

  • données de commande : Produits achetés, tailles, quantités, montant, date, numéro de commande, historique des échanges avec le service client, demandes de rétractation ou de garantie ;

  • données de paiement : elles sont saisies et traitées directement par Shopify Payments. 3D2Y n'a pas accès à votre numéro de carte bancaire et ne le conserve pas ;

  • données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, données issues des cookies (voir article 7).

Les informations signalées comme obligatoires lors de la commande sont nécessaires pour la traiter. À défaut, la commande ne peut pas être passée.

3. Finalités, bases légales et durées de conservation

Finalité

Données concernées

Base légale

Durée de conservation

Gérer les commandes, la livraison, le service client, les rétractations et les garanties

Identification, contact, commande

Exécution du contrat de vente

5 ans à compter de la dernière commande (délai de prescription)

Traiter le paiement et prévenir la fraude

Commande, paiement (traité par Shopify Payments)

Exécution du contrat et intérêt légitime (lutte contre la fraude)

Durée de la transaction ; données bancaires non conservées par 3D2Y

Limiter les quantités par commande

Contenu du panier et de la commande

Intérêt légitime (permettre au plus grand nombre de participer à l'opération)

Durée de traitement de la commande

Respecter nos obligations comptables et fiscales

Commande, factures

Obligation légale

10 ans (article L.123-22 du Code de commerce)

Gérer les réclamations et les litiges

Identification, contact, commande, échanges

Intérêt légitime (défense de nos droits)

Durée du litige, puis jusqu'à l'expiration des délais de recours

Assurer le fonctionnement et la sécurité du Site (panier, session, paiement)

Navigation, cookies strictement nécessaires

Intérêt légitime (fonctionnement du Site)

Durée nécessaire à leur fonctionnement, 13 mois au maximum

Mesurer l'audience du Site (statistiques Shopify)

Navigation, cookies de mesure d'audience

Consentement

13 mois au maximum ; votre choix est conservé 6 mois

3D2Y n'utilise pas vos données à des fins de prospection commerciale, ne les vend pas et ne les transmet pas à des tiers à des fins publicitaires.

4. Destinataires des données

Vos données sont destinées au personnel habilité de 3D2Y. Elles sont également transmises, uniquement dans la mesure nécessaire, aux prestataires suivants, qui agissent pour notre compte :

  • Shopify : hébergement du Site, gestion des produits, des clients et des commandes, statistiques et bannière de gestion des cookies ;

  • Shopify Payments : traitement sécurisé des paiements ;

  • DC Order Limits : application intégrée à Shopify permettant de limiter les quantités par commande ;

  • Boxtal et le transporteur choisi : préparation des expéditions et livraison des commandes.

Vos données peuvent aussi être communiquées, si nécessaire, à nos conseils (avocat, expert-comptable), au médiateur de la consommation en cas de litige, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Certains prestataires, notamment Shopify et ses sous-traitants, peuvent traiter des données en dehors de l'Union européenne, en particulier au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada ; États-Unis pour les entreprises certifiées au Data Privacy Framework) ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.

6. Sécurité

3D2Y et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Les paiements sont chiffrés et traités par une solution de paiement sécurisée.

7. Cookies

Lors de votre visite, des cookies et traceurs peuvent être déposés sur votre appareil :

  • cookies strictement nécessaires : ils permettent le fonctionnement du Site (panier, session, sécurité, paiement). Ils ne nécessitent pas votre consentement ;

  • cookies de mesure d'audience : ils permettent d'établir des statistiques de fréquentation grâce aux outils intégrés à Shopify. Ils ne sont déposés qu'avec votre accord.

Le Site n'utilise aucun cookie publicitaire ni outil de suivi publicitaire.

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non nécessaires. Refuser est aussi simple qu'accepter et n'empêche pas de commander. Vous pouvez modifier votre choix à tout moment via le lien « Préférences en matière de cookies » en bas de page, ou en paramétrant votre navigateur.

8. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données :

  • droit d'accès, de rectification et d'effacement ;

  • droit à la limitation du traitement et droit d'opposition, pour les traitements fondés sur notre intérêt légitime ;

  • droit à la portabilité de vos données ;

  • droit de retirer votre consentement à tout moment, notamment pour les cookies de mesure d'audience ;

  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à production@mastucorp.com. Nous vous répondrons dans un délai d'un mois. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Mineurs

Les mineurs peuvent passer commande avec l'autorisation de leur représentant légal, conformément aux conditions générales de vente. Si vous avez moins de 15 ans, votre consentement aux cookies de mesure d'audience doit être donné conjointement avec le titulaire de l'autorité parentale.

10. Modification de la politique

La présente politique peut être mise à jour, notamment en cas d'évolution du Site ou de la réglementation. La version applicable est celle publiée sur le Site.

Dernière mise à jour : octobre 2026.