Dernière mise à jour : 21 août 2026
La présente politique explique comment les données personnelles sont collectées, utilisées, conservées et protégées lors de la consultation de malverico.com, d’une commande ou d’un échange avec le service client.
Elle s’applique aux visiteurs et aux clients situés en France métropolitaine, Corse comprise.
1. Qui est responsable de vos données ?
La responsable du traitement est :
Lashonda McCandies
Exploitante de malverico
5275 Springhouse Farm Rd
Winston Salem, NC 27107
États-Unis
E-mail : client@malverico.com
Toute question relative aux données personnelles ou toute demande d’exercice d’un droit peut être envoyée à cette adresse électronique.
2. Quelles informations sont collectées lorsque vous commandez ?
La commande est effectuée sans création de compte client.
Au moment du passage de commande, malverico peut collecter le nom, l’adresse électronique, le numéro de téléphone, l’adresse de facturation, l’adresse de livraison et les informations nécessaires à la remise du colis.
Les informations relatives aux articles sont également enregistrées : modèle, couleur, taille, quantité et prix. Elles peuvent par exemple concerner la taille d’une chemise homme, la couleur d’un legging de yoga ou la référence d’un polo femme.
Les données de commande comprennent aussi le numéro de commande, le statut du paiement, la préparation, les informations de suivi, la livraison ainsi que les éventuelles demandes d’annulation, de retour, d’échange ou de remboursement.
3. Quelles données de paiement sont accessibles à malverico ?
Les paiements par Visa, Mastercard et American Express sont traités par Shopify Payments.
malverico ne consulte et ne conserve pas le numéro complet de la carte bancaire ni son cryptogramme de sécurité. Seuls les éléments limités nécessaires au suivi de la transaction sont accessibles, notamment le statut du paiement, le montant, la date et une référence de transaction.
Les données complètes nécessaires à l’autorisation du paiement sont traitées par Shopify Payments conformément à ses propres obligations légales et de sécurité.
4. Quelles informations sont collectées lors d’une demande au service client ?
Lorsque le client écrit à client@malverico.com, malverico conserve le contenu du message, les coordonnées communiquées, le numéro de commande et les réponses apportées.
Pour traiter un article endommagé, incorrect ou non conforme, des photographies du vêtement, de son étiquette, de son emballage ou de la zone concernée peuvent être demandées.
Ces informations sont utilisées uniquement pour comprendre la demande, vérifier la situation et proposer une solution adaptée. Les conditions applicables aux photographies de produits sont précisées dans la Politique relative aux produits défectueux ou non conformes.
5. Quelles données techniques sont collectées ?
Lors de la consultation de malverico.com, Shopify peut traiter l’adresse IP, le type d’appareil, le navigateur, le système d’exploitation, les identifiants techniques, les pages consultées, l’heure de la visite et certaines actions réalisées sur le site.
L’adresse IP peut servir à déterminer une zone géographique générale. malverico ne demande pas l’accès à la position GPS précise de l’appareil.
malverico ne cherche pas à collecter des données révélant la santé, les opinions politiques, la religion, les données biométriques ou d’autres catégories particulières de données personnelles.
6. Pourquoi ces données sont-elles utilisées ?
Les données nécessaires à la commande sont traitées afin de confirmer le paiement, vérifier la disponibilité du vêtement, préparer les articles, organiser la livraison et communiquer les informations indispensables. La base juridique est l’exécution du contrat conclu avec le client.
Les données de commande et de communication sont utilisées pour traiter les annulations, retours, échanges, remboursements, colis perdus et réclamations concernant un article. Ce traitement repose sur l’exécution du contrat et, selon la situation, sur le respect des obligations légales de malverico.
Certaines informations sont conservées pour répondre aux obligations fiscales, comptables, réglementaires et de garantie. La base juridique est le respect d’une obligation légale.
Les données techniques et de sécurité peuvent être utilisées pour détecter les paiements suspects, prévenir la fraude, protéger le site, limiter les abus et défendre les droits de malverico. Ce traitement repose sur un intérêt légitime, sous réserve des droits et libertés des personnes concernées.
Les données utilisées pour les fonctions non indispensables de mesure, de personnalisation ou de publicité reposent sur le consentement lorsque celui-ci est requis.
7. Comment fonctionne l’inscription par e-mail ?
malverico.com propose un formulaire permettant de communiquer volontairement une adresse électronique.
L’adresse est enregistrée dans Shopify pour conserver la demande d’inscription. Aucune newsletter commerciale n’est actuellement envoyée et aucun prestataire externe de marketing par e-mail n’est utilisé.
Si l’envoi d’informations commerciales est activé ultérieurement, les messages seront adressés uniquement sur la base du consentement applicable et comporteront un moyen simple de se désinscrire.
malverico n’envoie pas de prospection commerciale par SMS et ne transmet pas les adresses électroniques à d’autres marques pour leur propre marketing.
8. Quel rôle joue Shopify ?
malverico.com est hébergé et exploité à l’aide de Shopify. Shopify traite certaines données pour faire fonctionner la boutique, sécuriser le paiement, afficher le contenu, enregistrer les commandes et fournir les fonctions techniques nécessaires.
Shopify Network Intelligence est activé. Dans ce cadre, les informations relatives à l’activité du visiteur sur malverico.com peuvent être utilisées avec des informations issues d’autres interactions sur Shopify afin d’alimenter des services améliorés.
Ces services peuvent notamment permettre à Shopify et à malverico d’améliorer l’expérience d’achat, de personnaliser certaines fonctionnalités, de comprendre les interactions avec la boutique et de proposer des contenus ou publicités plus pertinents.
Aucun autre marchand ne reçoit directement accès aux données propres aux clients de malverico. Shopify peut néanmoins traiter les informations en tant que sous-traitant ou, pour certains services améliorés, pour ses propres finalités définies dans sa Politique de confidentialité des clients.
9. Les choix de confidentialité sont-ils respectés ?
Une bannière Shopify est affichée aux visiteurs concernés afin qu’ils puissent accepter, refuser ou gérer les cookies non essentiels.
Lorsqu’un visiteur refuse les cookies non indispensables, les données de son appareil provenant de malverico.com sont signalées à Shopify afin qu’elles ne soient pas utilisées par Shopify Network Intelligence pour des finalités non essentielles, notamment publicitaires.
Une personne peut également gérer certains usages publicitaires ou demander directement la suppression des données traitées par Shopify depuis le portail de confidentialité Shopify.
Ces démarches auprès de Shopify ne remplacent pas une demande adressée à malverico concernant les données conservées pour une commande. Les informations relatives aux catégories de cookies et à leur durée figurent dans la Politique relative aux cookies.
10. Quels outils d’analyse ou de publicité sont utilisés ?
malverico utilise uniquement les fonctions d’analyse intégrées à Shopify pour comprendre les performances générales de la boutique et le fonctionnement du parcours de commande.
Aucun outil Google Analytics 4, Google Ads, Merchant Center, Meta Pixel, TikTok Pixel, Pinterest Tag ou Microsoft Ads n’est installé par malverico.
Aucun outil externe de commentaires clients, de chat, de liste de souhaits, de recommandation de taille, d’alerte de stock, de fidélité ou de suivi publicitaire n’est actuellement utilisé.
Cette absence d’outils installés directement par malverico ne supprime pas les traitements réalisés par Shopify dans le cadre de sa plateforme et de Shopify Network Intelligence.
11. Avec qui les données sont-elles partagées ?
Les données sont transmises uniquement dans la mesure nécessaire aux catégories de destinataires suivantes :
Shopify, pour l’hébergement, le fonctionnement de la boutique, l’analyse intégrée et les services améliorés ;
Shopify Payments et les établissements financiers concernés, pour l’autorisation, la sécurisation et le remboursement des paiements ;
les prestataires logistiques, centres de traitement et transporteurs, pour préparer et livrer les commandes ;
les conseillers juridiques, comptables, techniques, assureurs ou auditeurs, lorsque leur intervention est nécessaire ;
les autorités administratives, judiciaires ou chargées de la sécurité lorsqu’une obligation légale ou une demande valable l’exige.
Les partenaires logistiques reçoivent uniquement les informations nécessaires à leur mission, telles que le nom, l’adresse, les coordonnées de livraison et les références du colis.
Le service client est directement géré par malverico. Aucun prestataire externe de service client n’est utilisé.
malverico ne vend, ne loue et n’échange pas les données personnelles de ses clients.
12. Les données sont-elles transférées en dehors de l’Espace économique européen ?
L’exploitation de malverico et certaines opérations logistiques sont situées aux États-Unis. Shopify et ses prestataires peuvent également traiter des données depuis différents pays.
Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen, le transfert doit reposer, selon la situation, sur une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou une autre garantie reconnue par la réglementation applicable.
Ces mécanismes visent à maintenir un niveau de protection approprié lors des transferts internationaux. Les principes applicables sont présentés par le Comité européen de la protection des données.
13. Combien de temps les données sont-elles conservées ?
Les données nécessaires à l’exécution d’une commande sont utilisées pendant toute la durée de son traitement.
Les informations de transaction devant être conservées pour répondre aux obligations fiscales, comptables, contractuelles ou probatoires peuvent être archivées pendant une durée maximale de 10 ans. Seules les données nécessaires à ces obligations sont conservées pendant cette période.
Les échanges avec le service client sont conservés pendant la durée de traitement de la demande, puis pendant 3 ans à compter de sa clôture lorsqu’ils peuvent être nécessaires au suivi ou à la gestion d’un litige.
Les dossiers relatifs aux défauts et aux garanties sont conservés pendant la période nécessaire à leur traitement, puis archivés dans la limite des délais légaux applicables.
Une adresse inscrite au formulaire d’e-mail peut être conservée jusqu’au retrait du consentement et, au maximum, pendant 3 ans à compter de sa collecte ou du dernier contact provenant de la personne.
Lorsqu’une personne se désinscrit, une information minimale peut être conservée afin de respecter durablement son opposition et d’éviter une nouvelle inscription involontaire.
Les durées appliquées directement par Shopify et Shopify Payments sont déterminées selon leurs propres obligations légales, fiscales, comptables, de sécurité et de prévention de la fraude.
14. Quels sont vos droits ?
Selon les conditions prévues par la réglementation, toute personne peut demander :
l’accès aux données personnelles la concernant ;
la rectification de données inexactes ou incomplètes ;
l’effacement des données qui ne sont plus nécessaires ;
la limitation temporaire de leur utilisation ;
la transmission des données éligibles dans un format structuré et lisible ;
l’opposition à un traitement fondé sur l’intérêt légitime ;
l’arrêt immédiat de toute prospection commerciale ;
ou le retrait d’un consentement précédemment donné.
Le retrait du consentement ne remet pas en cause la légalité des traitements réalisés avant ce retrait.
Les clients situés en France peuvent également définir des directives concernant la conservation, l’effacement ou la communication de leurs données après leur décès.
15. Comment exercer vos droits ?
La demande doit être envoyée à client@malverico.com en précisant clairement le droit exercé et les informations permettant de retrouver les données concernées.
Une pièce d’identité n’est pas demandée automatiquement. Des informations complémentaires strictement nécessaires peuvent être sollicitées lorsqu’il existe un doute raisonnable sur l’identité du demandeur.
malverico répond en principe dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues simultanément. La personne concernée est alors informée du délai supplémentaire et de son motif.
Une personne estimant que ses droits n’ont pas été respectés peut déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés.
16. Des décisions sont-elles prises automatiquement ?
Shopify et les prestataires de paiement peuvent utiliser des systèmes automatisés pour détecter une transaction inhabituelle, une incohérence ou un risque de fraude.
Ces signaux peuvent entraîner une vérification supplémentaire. malverico ne prend pas uniquement sur cette base une décision produisant des effets juridiques importants pour le client. Les commandes signalées font l’objet d’un examen humain avant une décision de refus.
17. Les données des enfants sont-elles collectées ?
malverico.com et les vêtements proposés sont destinés à des acheteurs adultes.
malverico ne cherche pas à collecter sciemment des données personnelles concernant des enfants. Si de telles données ont été transmises sans autorisation appropriée, une demande de suppression peut être adressée à client@malverico.com.
18. Comment les données sont-elles protégées ?
malverico limite l’accès aux données aux personnes et prestataires qui en ont besoin pour accomplir leur mission.
La boutique utilise une connexion chiffrée, des contrôles d’accès ainsi que les mécanismes de sécurité fournis par Shopify et Shopify Payments. Les données de paiement complètes restent isolées des outils directement accessibles à malverico.
Aucun système ne peut garantir une sécurité absolue. En cas d’incident susceptible d’affecter les droits des personnes, la situation est examinée, documentée et, lorsque la réglementation l’exige, signalée à l’autorité compétente ou aux personnes concernées.
19. Que se passe-t-il lorsque la politique est modifiée ?
La présente politique peut être mise à jour afin de tenir compte d’une évolution du site, des fonctions Shopify, des pratiques de traitement ou des obligations légales.
La nouvelle version est publiée sur malverico.com avec sa date de mise à jour. Lorsqu’une modification affecte de manière importante l’utilisation des données, une information supplémentaire peut être adressée aux personnes concernées.