Politique de confidentialité
La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez le site https://www.mycolorsworld.com (My Color’s), pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).
Responsable du traitement
Le responsable du traitement est [à compléter], [à compléter], [à compléter]. Pour toute question sur vos données, écrivez-nous à colorshopworld@gmail.com ou via notre formulaire de contact.
Compte tenu de la taille de notre activité, nous n’avons pas désigné de délégué à la protection des données : nous répondons directement à vos demandes.
Les données que nous collectons
- Données de commande : adresse email, contenu et montant de la commande, date, et, le cas échéant, le nom et le pays associés au paiement. Lors du paiement, Stripe nous transmet aussi des informations sur la transaction (identifiant, statut, type de moyen de paiement), mais jamais le numéro complet de votre carte.
- Données de compte : adresse email, mot de passe, coloriages et livres de votre bibliothèque, historique de vos commandes, date de votre dernière connexion et, si vous êtes abonné, statut de l’abonnement et solde de crédits.
- Vos messages : les informations que vous nous transmettez lorsque vous nous écrivez (nom, adresse email, contenu du message).
- Assistant de chat (intelligence artificielle), s’il est activé : les messages que vous saisissez dans le chat, un identifiant de conversation, la langue et la date. Aucune donnée de commande ou de compte n’est transmise à l’assistant. Merci de ne pas y saisir de données personnelles ni de coordonnées de paiement.
- Lettre d’information, si vous vous y inscrivez : votre adresse email et la date de votre inscription.
- Données techniques : adresse IP, type de navigateur, date et heure de connexion, enregistrées pour assurer le fonctionnement et la sécurité du site, ainsi que les informations stockées dans les cookies (voir notre page gestion des cookies).
Votre adresse email est indispensable pour passer commande : elle nous permet de vous envoyer vos fichiers, de créer votre compte et de vous contacter au sujet de votre commande. Sans elle, nous ne pouvons pas traiter votre commande. Les autres informations sont facultatives, sauf mention contraire au moment de leur collecte.
Le site s’adresse aux adultes : parents, enseignants, professionnels de la petite enfance. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous : nous les supprimerons.
Pourquoi nous utilisons vos données et sur quelle base légale
- Traiter vos commandes et vous fournir vos coloriages (paiement, email de confirmation, téléchargements, bibliothèque) : exécution du contrat conclu avec vous (article 6.1.b du RGPD).
- Créer et gérer votre compte, y compris l’envoi du lien pour choisir votre mot de passe : exécution du contrat.
- Gérer votre abonnement (prélèvements mensuels, crédits, résiliation, emails liés à l’abonnement) : exécution du contrat et respect de nos obligations légales d’information.
- Répondre à vos messages, traiter vos réclamations et vos demandes au titre de la garantie : exécution du contrat ou, si vous n’êtes pas client, notre intérêt légitime à vous répondre (article 6.1.f du RGPD).
- Tenir notre comptabilité et respecter nos obligations légales (factures, pièces comptables, obligations fiscales, réponse à vos demandes d’exercice de droits) : obligation légale (article 6.1.c du RGPD).
- Assurer la sécurité du site et prévenir la fraude et les abus : notre intérêt légitime à protéger le site, nos clients et nos créations.
- Faire fonctionner l’assistant de chat, répondre à vos questions, améliorer ses réponses et prévenir les abus : notre intérêt légitime.
- Gérer les éventuels litiges et faire valoir nos droits : notre intérêt légitime.
- Vous envoyer notre lettre d’information, si vous vous y êtes inscrit : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi.
- Faire fonctionner le site (session, panier, connexion, mémorisation de votre langue et de votre choix en matière de cookies) : notre intérêt légitime à vous fournir le service ; ces cookies sont strictement nécessaires et ne requièrent pas votre consentement.
- Mesurer l’audience du site et l’efficacité de nos publicités, uniquement si ces outils sont activés et seulement si vous l’avez accepté : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Voir notre page gestion des cookies.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative. Le tirage au sort du coloriage mystère utilise uniquement la liste des coloriages que vous possédez déjà, afin de ne pas vous attribuer un coloriage en double.
Qui reçoit vos données
Vos données sont destinées à [à compléter]. Nous ne les vendons jamais. Elles ne sont transmises qu’aux prestataires qui nous aident à faire fonctionner la boutique, dans la limite de ce qui est nécessaire à leur mission :
- Notre hébergeur, Render Services, Inc., qui héberge le site et sa base de données ;
- Stripe (Stripe Payments Europe, Limited, Irlande), qui traite les paiements et enregistre, pour l’abonnement, votre moyen de paiement. Stripe agit en partie comme responsable de traitement distinct, notamment pour la prévention de la fraude et le respect de ses obligations légales en matière de paiement. Vos données bancaires sont saisies directement sur la page de paiement de Stripe et ne nous sont jamais transmises ;
- Anthropic (Anthropic, PBC, États-Unis), qui fournit le modèle d’intelligence artificielle Claude utilisé par l’assistant de chat. Seuls les messages que vous saisissez dans le chat (et les derniers échanges de la conversation) lui sont transmis, jamais vos données de commande ou de compte ;
- Notre prestataire d’envoi d’emails, qui achemine les emails du site (confirmation de commande, liens de téléchargement, choix du mot de passe, emails liés à l’abonnement et, le cas échéant, lettre d’information) ;
- uniquement si ces outils sont activés et si vous l’avez accepté via le bandeau cookies : Google (Google Ireland Limited, pour Google Analytics 4 et Google Ads), Meta (Meta Platforms Ireland Limited, pour le Pixel Meta de Facebook et Instagram), Pinterest (Pinterest Europe Limited, pour la balise Pinterest) et TikTok (TikTok Technology Limited, pour le Pixel TikTok). Pour la collecte et la transmission de données au moyen de leurs outils, ces sociétés peuvent agir en tant que responsables de traitement conjoints avec nous ou en tant que responsables de traitement distincts ; elles utilisent ensuite ces données selon leurs propres politiques de confidentialité.
Vos données peuvent aussi être communiquées, sur demande, aux autorités habilitées par la loi (administration fiscale, autorités judiciaires…), ainsi qu’à nos conseils (expert-comptable, avocat) dans la limite de ce qui est nécessaire à leur mission, et au médiateur de la consommation si vous le saisissez.
Transferts hors de l’Union européenne
Certains de nos prestataires, ou les sociétés de leur groupe, peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. C’est le cas de Stripe, d’Anthropic (assistant de chat) et, si vous avez accepté les cookies correspondants, de Google, Meta, Pinterest et TikTok (TikTok indique également que des données peuvent être consultées depuis d’autres pays, dont la Chine). Il en va de même pour tout autre prestataire qui serait établi hors de l’Union européenne ou y transférerait des données.
Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), pour les sociétés américaines certifiées, et/ou les clauses contractuelles types adoptées par la Commission européenne, accompagnées le cas échéant de mesures complémentaires. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.
Combien de temps nous conservons vos données
- Compte client (y compris votre bibliothèque) : jusqu’à la suppression de votre compte à votre demande, ou au plus tard 3 ans après votre dernière activité (dernière connexion ou dernière commande, et en l’absence d’abonnement en cours).
- Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice comptable, conformément à nos obligations légales (article L123-22 du Code de commerce). Ces données sont alors archivées et accessibles uniquement en cas de besoin.
- Lettre d’information et prospection : jusqu’à votre désinscription, et au plus tard 3 ans après notre dernier contact avec vous (par exemple votre dernier clic dans un de nos emails ou votre dernier message).
- Messages et demandes : le temps de traiter votre demande, puis au plus tard 3 ans après notre dernier échange ; s’ils concernent une commande, ils peuvent être conservés aussi longtemps que celle-ci.
- Demandes d’exercice de vos droits : le temps nécessaire pour y répondre et en conserver la preuve, au maximum 5 ans ; si vous vous opposez à la prospection, votre adresse email est conservée 3 ans dans une liste d’opposition, uniquement pour ne plus vous écrire.
- Conversations avec l’assistant de chat : 12 mois maximum, puis suppression.
- Journaux techniques de connexion : 1 an maximum.
- Cookies : cookie de session
mc_sessionjusqu’à 30 jours ; cookiemc_consent, qui mémorise votre choix en matière de cookies, 6 mois ; cookiemc_lang, qui mémorise la langue que vous avez choisie, 1 an ; traceurs de mesure d’audience et de publicité, si vous les avez acceptés, 13 mois maximum (les données collectées par ces outils sont conservées par Google, Meta, Pinterest ou TikTok selon leurs propres règles).
En cas de litige, les données utiles peuvent être conservées jusqu’à son règlement définitif. À l’issue de ces durées, vos données sont supprimées ou rendues anonymes.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion chiffrée (HTTPS), accès aux données limité aux seules personnes qui en ont besoin, paiement confié à un prestataire spécialisé et certifié (Stripe). En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par le RGPD.
Vos droits
Vous disposez des droits suivants sur vos données :
- droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l’effacement : faire supprimer vos données, sauf lorsque leur conservation est imposée par la loi (par exemple nos pièces comptables) ;
- droit à la limitation du traitement, dans les cas prévus par le RGPD ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement, lorsque le traitement repose sur le contrat ou votre consentement ;
- droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et vous opposer à tout moment, sans avoir à vous justifier, à la prospection commerciale ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait (lettre d’information : lien de désinscription dans chaque email ; cookies : bouton disponible sur notre page gestion des cookies) ;
- droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à colorshopworld@gmail.com, via notre formulaire de contact ou par courrier à [à compléter], [à compléter]. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; nous vous en informerions alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires pour la vérifier.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de contrôle du pays de l’Union européenne où vous résidez.
Cookies
Par défaut, nous n’utilisons que des cookies strictement nécessaires au fonctionnement du site. Des outils de mesure d’audience et de publicité ne peuvent être utilisés qu’avec votre accord, que vous pouvez modifier à tout moment. Tous les détails figurent sur notre page gestion des cookies.
Modification de cette politique
Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire ou si la réglementation change. La date de la dernière mise à jour figure en bas de cette page. En cas de modification importante, nous vous en informerons par un moyen approprié (message sur le site ou email).
Dernière mise à jour : 5 octobre 2026