Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Chez MiMAU ROYAL, nous respectons votre vie privée. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

VELNIS INVEST (marque MiMAU ROYAL), SAS immatriculée au RCS de Metz sous le numéro 995 154 838 (SIRET 995 154 838 00016), dont le siège est situé 29 A route de Woippy, 57050 Metz, représentée par Denis Veliu, Président.
Contact : contact@mimauroyal.com ou via notre formulaire de contact.

2. Données que nous collectons

  • Données de commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone (si renseigné), contenu de la commande.
  • Données de paiement : traitées directement par notre prestataire de paiement sécurisé. Nous n'avons jamais accès à votre numéro de carte complet.
  • Données de compte client (si vous en créez un) : identifiants, historique de commandes.
  • Données de communication : messages envoyés via le formulaire de contact ou par e-mail.
  • Newsletter : votre adresse e-mail, uniquement si vous vous inscrivez.
  • Données de navigation : adresse IP, type d'appareil, pages consultées, via des cookies (voir section 7).

3. Pourquoi nous les utilisons (finalités et bases légales)

  • Traiter et livrer vos commandes, gérer les retours et le service client : exécution du contrat.
  • Respecter nos obligations légales (facturation, comptabilité, garanties) : obligation légale.
  • Vous envoyer notre newsletter et nos offres : votre consentement, retirable à tout moment via le lien de désinscription.
  • Vous informer sur des produits liés à un achat (par exemple le rappel de changement de filtres de votre fontaine) : notre intérêt légitime, avec possibilité de vous y opposer à tout moment.
  • Sécuriser le site et prévenir la fraude : intérêt légitime.
  • Mesurer l'audience et améliorer le site : votre consentement (cookies).

4. Durées de conservation

  • Données de commande et factures : 10 ans (obligation comptable).
  • Données clients à des fins de prospection : 3 ans après votre dernier achat ou dernier contact.
  • Messages du service client : 3 ans après le dernier échange.
  • Cookies : 13 mois maximum.

5. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires à votre commande :

  • Shopify (hébergement de la boutique et traitement des commandes) ;
  • nos prestataires de paiement (notamment Shopify Payments et Shop Pay) ;
  • nos fournisseurs et partenaires logistiques (notamment CJdropshipping, EPROLO et des vendeurs AliExpress via DSers), qui préparent et expédient votre colis : ils reçoivent uniquement vos nom, adresse de livraison et téléphone ;
  • les transporteurs chargés de la livraison ;
  • Judge.me, qui vous envoie une invitation à donner votre avis environ 30 jours après votre achat (lien de désinscription dans chaque e-mail) et publie votre avis si vous en laissez un ;
  • Google (mesure des conversions publicitaires Google Ads), uniquement si vous l'acceptez dans le bandeau cookies.

6. Transferts hors de l'Union européenne

Certains de nos prestataires sont situés hors de l'Union européenne, notamment au Canada et aux États-Unis (Shopify) et en Chine (préparation et expédition des commandes). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne lorsqu'elle existe, ou clauses contractuelles types de la Commission européenne. Seules les données strictement nécessaires à l'expédition sont transmises.

7. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (panier, paiement, sécurité), qui ne nécessitent pas votre consentement. Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@mimauroyal.com ou via notre formulaire de contact. Nous répondons sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Vous pouvez également vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

9. Sécurité

Le site est entièrement chiffré (HTTPS) et les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès à vos données est limité aux seules personnes qui en ont besoin.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.