Politique de confidentialité

Dernière mise à jour : 11 septembre 2026.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

ARRAJJ VENTURES, société par actions simplifiée à associé unique (SASU) au capital de 1 000 euros, immatriculée au RCS de Sens sous le numéro 982 867 038, SIRET 982 867 038 00019, dont le siège social est situé 17 rue de Sancey, 89100 Sens, France, qui exploite le site MonPapierPeint, accessible à l’adresse https://www.monpapierpeint.com/.

Contact pour toute question ou demande relative à vos données : info@monpapierpeint.com ARRAJJ VENTURES, 17 rue de Sancey, 89100 Sens, France

2. Quelles données nous traitons

Selon la manière dont vous utilisez le site, nous pouvons traiter les données suivantes :

  • Identité et coordonnées : civilité, nom, prénom, adresse électronique, adresse de livraison, adresse de facturation, numéro de téléphone lorsque vous le renseignez.
  • Données de commande : articles consultés, mis au panier, commandés, retournés, échangés ou annulés, montants, historique de commandes.
  • Données de paiement : moyen de paiement utilisé, statut et référence de la transaction. Nous n'avons jamais accès à votre numéro complet de carte bancaire et ne le conservons pas : il est traité directement par notre prestataire de paiement.
  • Données de livraison : adresse de livraison, numéro de suivi, statut d'acheminement.
  • Échanges avec notre service client : contenu de vos messages, pièces jointes, photographies que vous nous transmettez.
  • Données de compte : identifiant, mot de passe (sous forme chiffrée), préférences.
  • Données techniques de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, dates et heures de connexion, identifiants de traceurs.
  • Préférences marketing : consentement ou refus de recevoir nos communications commerciales.

3. Pourquoi nous traitons vos données, et sur quelle base légale

Finalité Base légale
Traiter et exécuter votre commande, organiser la livraison, gérer votre compte client Exécution du contrat (art. 6.1.b RGPD)
Gérer le service client, les réclamations, les retours, les rétractations, les échanges, les remboursements et la mise en œuvre des garanties Exécution du contrat (art. 6.1.b RGPD)
Établir, émettre et conserver les factures ; tenir la comptabilité Obligation légale (art. 6.1.c RGPD)
Répondre à une demande d'une autorité administrative ou judiciaire Obligation légale (art. 6.1.c RGPD)
Prévenir et détecter la fraude au paiement et les usages abusifs, sécuriser le site et les comptes Intérêt légitime (art. 6.1.f RGPD) — intérêt poursuivi : prévention des impayés et des fraudes au moyen de paiement, sécurité du site et des données de nos clients
Mesurer l'audience du site et améliorer notre offre et notre parcours d'achat Consentement pour les traceurs non exemptés (art. 6.1.a RGPD) ; intérêt légitime pour les statistiques strictement anonymes
Vous adresser des communications commerciales par courrier électronique Consentement (art. 6.1.a RGPD), ou, si vous êtes déjà client et que la communication porte sur des produits analogues, intérêt légitime dans les conditions de l'article L34-5 du Code des postes et des communications électroniques, avec possibilité de refus à tout moment
Vous solliciter pour laisser un avis sur votre commande Consentement (art. 6.1.a RGPD)
Personnaliser les contenus, les recommandations de produits et les publicités qui vous sont présentées Consentement (art. 6.1.a RGPD)
Conserver la preuve du respect de nos obligations d'information et de nos échanges en cas de litige Intérêt légitime (art. 6.1.f RGPD) — intérêt poursuivi : établissement de la preuve et défense de nos droits

4. Données obligatoires et données facultatives

Certaines données sont nécessaires à la conclusion et à l'exécution de votre commande : identité, adresse électronique, adresse de livraison, données de paiement. Sans ces données, nous ne pouvons pas traiter votre commande.

Les autres données sont facultatives. Les champs obligatoires sont signalés comme tels dans nos formulaires. Le refus de fournir une donnée facultative n'a aucune conséquence sur votre commande.

5. À qui vos données sont transmises

Nous ne vendons pas vos données personnelles. Nous les transmettons uniquement aux catégories de destinataires suivantes, dans la mesure nécessaire aux finalités décrites ci-dessus :

  • Notre plateforme d'hébergement et de commerce en ligne : Shopify International Limited (Irlande) et les sociétés de son groupe.
  • Nos prestataires de paiement, pour le traitement des transactions et la lutte contre la fraude.
  • Nos fournisseurs et centres logistiques en Chine : ils reçoivent vos nom, prénom, adresse de livraison et, le cas échéant, numéro de téléphone, aux seules fins de préparer et d’expédier votre commande. Lorsqu’un retour est nécessaire, les informations utiles à sa réception sont communiquées au prestataire de retour en France.
  • Les opérateurs postaux et transporteurs chargés de l'acheminement et de la remise de votre colis.
  • Nos outils de messagerie et de service client, pour le traitement de vos demandes.
  • Nos outils d'envoi d'e-mails marketing et de segmentation (Klaviyo).
  • Nos outils de mesure d'audience et nos régies publicitaires (Google), lorsque vous y avez consenti.
  • Nos conseils professionnels (comptable, avocat) et, le cas échéant, les autorités administratives ou judiciaires compétentes.

5.1. Plateforme, mesure et publicité

Shopify. Notre boutique est hébergée par Shopify. Shopify traite les données de vos visites et achats pour fournir ses services. La fonctionnalité Shopify Network Intelligence est activée : Shopify peut également utiliser vos interactions avec notre boutique, avec d’autres marchands et avec Shopify pour fournir des services améliorés, notamment la personnalisation, la mesure et la publicité. Des informations peuvent être partagées avec Shopify et ses partenaires situés dans d’autres pays. Les choix recueillis par notre bandeau sont transmis à Shopify. Vous pouvez consulter la politique de confidentialité des consommateurs de Shopify et exercer directement vos droits auprès de Shopify sur son portail de confidentialité.

Google Analytics 4 et Google Ads. Nous utilisons le canal Google & YouTube de Shopify pour mesurer les visites et le parcours d’achat, attribuer les conversions et évaluer la publicité. Les données peuvent comprendre les pages et produits consultés, événements de panier et d’achat, montants, devise, identifiants techniques et données d’appareil. Les choix de consentement sont transmis par l’intégration native. Des signaux limités sans cookies peuvent être envoyés selon le mode de consentement ; cela ne signifie pas qu’ils sont anonymes. Google Signals et la collecte de données fournies par l’utilisateur ne sont pas activés dans notre propriété GA4. Voir la politique de Google.

Meta (Facebook et Instagram). Le canal Facebook & Instagram de Shopify utilise le Pixel Meta et l’API Conversions pour mesurer les interactions et achats et, selon votre consentement, personnaliser la publicité. Les événements de navigation et de commande peuvent être associés à des données de rapprochement, notamment l’adresse électronique, le téléphone et la localisation, lorsqu’elles sont disponibles. Certaines données de rapprochement sont hachées avant transmission : le hachage ne les rend pas anonymes. Le partage publicitaire respecte les choix de consentement transmis par Shopify. Voir la politique de confidentialité de Meta.

Microsoft Clarity. Nous utilisons Clarity pour comprendre les interactions avec le site au moyen de cartes de chaleur et d’enregistrements de session. Il peut traiter les pages consultées, clics, défilements, données d’appareil et identifiants techniques. L’intégration transmet à Clarity les choix de consentement Shopify ; sans consentement, Clarity peut fonctionner dans un mode limité sans cookies. Microsoft peut aussi utiliser ces informations pour améliorer ses produits et services et à des fins publicitaires selon les choix applicables. Voir la politique de Microsoft.

6. Transferts de données hors de l'Union européenne

Certains de nos destinataires sont établis hors de l'Union européenne. Vos données peuvent donc être transférées vers ces pays.

  • Chine (fournisseurs et centres logistiques). La Chine ne fait l'objet d'aucune décision d'adéquation de la Commission européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021, complétées par une évaluation des risques liés au transfert. Vous pouvez obtenir une copie de ces garanties sur simple demande à info@monpapierpeint.com.
  • France et Irlande : ces pays sont situés dans l’Union européenne ; leur mention ne constitue pas un transfert hors UE. Les retours sont organisés en France et Shopify International Limited est établie en Irlande.
  • Autres pays tiers. Shopify, Google, Meta et Microsoft peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Leurs politiques accessibles ci-dessus décrivent leurs mécanismes de transfert et les moyens d’exercer vos droits. Pour toute question sur les garanties applicables à un transfert de vos données, contactez-nous à info@monpapierpeint.com.

7. Combien de temps nous conservons vos données

Catégorie de données Durée de conservation
Données de votre compte client Pendant toute la durée de vie du compte, puis suppression
Données client utilisées à des fins de prospection commerciale Pendant la durée de la relation commerciale, puis 3 ans à compter de sa fin
Données de prospect n'ayant pas commandé 3 ans à compter de la collecte ou du dernier contact de votre part
Données de facturation et pièces comptables 10 ans à compter de la clôture de l'exercice, en application du Code de commerce
Échanges avec le service client cinq ans à compter de la clôture de la demande, au titre de la prescription applicable
Preuve de vos choix en matière de traceurs Jusqu’à un an pour le cookie de préférence Shopify ; vos choix restent modifiables à tout moment.
Durée de vie des traceurs de mesure d'audience Selon le service, jusqu’à deux ans pour les cookies Google Analytics standards ; voir section 11.4. La durée d’un cookie est distincte de la conservation des rapports.
Informations collectées par les traceurs de mesure d'audience Dans GA4 : 14 mois pour les données d’événements et d’utilisateurs, sans réinitialisation à chaque nouvelle activité. Les rapports agrégés et les durées des autres prestataires sont distincts.

Au terme de ces durées, vos données sont supprimées ou archivées lorsque leur conservation est requise par une obligation légale, comptable ou probatoire.

8. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par le RGPD.
  • Droit à la limitation du traitement : demander la suspension de certains traitements.
  • Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transmission à un tiers.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur votre consentement (communications commerciales, traceurs non exemptés, sollicitation d'avis). Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
  • Directives post-mortem : vous pouvez définir des directives relatives au sort de vos données après votre décès, choisir de les communiquer ou non à un tiers que vous désignez, et nous transmettre ces directives. Vous pouvez les modifier ou les révoquer à tout moment.

Comment exercer vos droits : écrivez-nous à info@monpapierpeint.com ou à ARRAJJ VENTURES, 17 rue de Sancey, 89100 Sens, France.

Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande. Nous vous répondons dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si votre demande est complexe ou si nous recevons un nombre important de demandes ; nous vous en informons alors dans le délai d'un mois. L'exercice de vos droits est gratuit.

Pour vous désinscrire de nos communications commerciales, vous pouvez également utiliser le lien de désinscription présent dans chacun de nos e-mails.

9. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :

Commission nationale de l'informatique et des libertés (CNIL) 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 www.cnil.fr

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.

10. Décisions automatisées et personnalisation

Nous utilisons des outils de segmentation marketing et de recommandation de produits qui s'appuient sur votre historique de navigation et d'achat pour vous proposer des contenus, des recommandations et des publicités adaptés. Ces traitements reposent sur votre consentement et vous pouvez le retirer à tout moment (voir la section 8 et la section 11).

Nous utilisons également des outils de détection de la fraude au moyen de paiement, qui peuvent signaler une commande comme présentant un risque.

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé : toute décision de refus ou d'annulation d'une commande fait l'objet d'un examen humain, et vous pouvez la contester en nous écrivant à info@monpapierpeint.com.

11. Cookies et autres traceurs

11.1. Ce qu'est un traceur

Un traceur (« cookie ») est un petit fichier déposé sur votre terminal lorsque vous consultez notre site, ou une information lue sur celui-ci. Certains traceurs sont indispensables au fonctionnement du site ; d'autres nécessitent votre accord préalable.

11.2. Votre consentement

Aucun traceur soumis à consentement n'est déposé ni lu sur votre terminal avant que vous n'ayez exprimé un choix positif. L'absence de choix, la poursuite de votre navigation ou le défilement de la page valent refus.

À votre arrivée sur le site, un bandeau vous permet, avec le même degré de simplicité :

  • de tout accepter ;
  • de tout refuser ;
  • de personnaliser vos choix finalité par finalité.

Les cases et interrupteurs sont désactivés par défaut. Le refus n'empêche pas l'accès au site ni la passation d'une commande.

11.3. Catégories de traceurs utilisés

a) Traceurs strictement nécessaires — pas de consentement requis Ils permettent le fonctionnement du site : conservation de votre panier, session, authentification, sécurité, prévention de la fraude, paiement, mémorisation de vos choix en matière de traceurs, préférence de langue, répartition de charge. Ils ne sont utilisés à aucune autre fin.

b) Traceurs de mesure d'audience — consentement requis, sauf exemption Ils nous permettent de mesurer la fréquentation du site et d'en améliorer le parcours. Lorsqu'ils sont exemptés de consentement, leur finalité est strictement limitée à la mesure d'audience pour notre seul compte, ils ne produisent que des statistiques anonymes, ne sont pas recoupés avec d'autres traitements, ne sont pas transmis à des tiers sous forme non anonymisée et ne permettent pas de suivre votre navigation sur d'autres sites. Dans le cas contraire, votre consentement est recueilli.

c) Traceurs de personnalisation et de publicité — consentement requis Ils permettent de vous proposer des contenus, des recommandations de produits et des publicités adaptés, sur notre site comme sur d'autres sites, en fonction de votre navigation et de vos achats.

11.4. Principaux services et traceurs

  • Shopify : panier, paiement, sécurité et mémorisation des préférences ; notamment _tracking_consent, dont la durée indiquée par Shopify est d’un an. Liste et durées des cookies Shopify.
  • Google : mesure et publicité selon vos choix, notamment _ga et _ga_* (durée standard de deux ans). Cookies Google Analytics.
  • Microsoft Clarity : notamment _clck et _clsk, pour distinguer les visites et relier les pages d’une session lorsque le consentement est accordé. Liste des cookies Clarity et Microsoft.
  • Meta : notamment _fbp et, selon le parcours publicitaire, _fbc, pour la mesure et l’attribution publicitaire. Cookies Meta.

Les services et traceurs effectivement utilisés dépendent de votre consentement, de votre navigateur et de votre parcours. Le retrait du consentement ne supprime pas automatiquement les données déjà transmises : vous pouvez aussi demander leur effacement.

11.5. Modifier ou retirer vos choix à tout moment

Vous pouvez modifier ou retirer vos choix à tout moment, aussi simplement que vous les avez exprimés, depuis le lien « Préférences en matière de cookies », situé en bas de chaque page du site. Vous pouvez aussi ouvrir vos préférences de cookies ici.

Le navigateur mémorise vos choix au moyen du cookie de préférence Shopify, jusqu’à un an. Vous pouvez les modifier à tout moment ; la suppression des cookies ou l’utilisation d’un autre navigateur peut entraîner une nouvelle demande.

Vous pouvez également configurer votre navigateur pour refuser ou supprimer les traceurs. Cette configuration peut affecter le fonctionnement de certaines fonctionnalités du site.

12. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé : chiffrement des communications, limitation et journalisation des accès, cloisonnement des environnements, sauvegardes.

Aucun système n'offre une sécurité absolue. Nous vous invitons à ne pas nous communiquer d'informations sensibles par des canaux non sécurisés, à choisir un mot de passe robuste et à ne le partager avec personne.

En cas de violation de vos données susceptible d'engendrer un risque pour vos droits et libertés, nous en informons la CNIL dans les meilleurs délais et, si le risque est élevé, nous vous en informons également.

13. Mineurs

Notre site n'est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous êtes le représentant légal d'un mineur dont les données nous auraient été communiquées, écrivez-nous à info@monpapierpeint.com : nous procéderons à leur suppression.

14. Sites et liens de tiers

Notre site peut contenir des liens vers des sites exploités par des tiers. Nous n'exerçons aucun contrôle sur ces sites et vous invitons à consulter leur propre politique de confidentialité avant de leur communiquer des données.

15. Modification de la présente politique

Nous pouvons mettre à jour la présente politique, notamment pour tenir compte d'évolutions réglementaires ou de nos pratiques. La version en vigueur est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête. Nous conservons un exemplaire horodaté de chaque version successive.

16. Nous contacter

Pour demander la suppression des données liées à notre application MonPapierPeint Social Manager, écrivez à info@monpapierpeint.com en précisant votre compte Facebook ou Instagram concerné et la demande de suppression. Ne transmettez pas votre mot de passe. Nous vérifierons la demande et traiterons les données sous notre contrôle conformément à la section 8. Vous pouvez également retirer l’accès de l’application dans les paramètres de votre compte Meta.

ARRAJJ VENTURES — 17 rue de Sancey, 89100 Sens, France info@monpapierpeint.com

Téléphone : +33 7 57 90 39 56. Du lundi au samedi, de 9h00 à 17h00 (heure de Paris).