Politique de confidentialité

2Les données que nous recueillons

Nous ne collectons que ce dont nous avons besoin, et l'essentiel vient directement de vous : vous nous le donnez en passant commande, en créant un compte ou en nous écrivant. Voici la liste exhaustive.

Quand vous commandez

• Civilité, nom et prénom, adresse e-mail, numéro de téléphone.
• Adresse de facturation et adresse de livraison (y compris la raison sociale si vous commandez pour une entreprise).
• Le point relais que vous avez choisi, le cas échéant.
• Le détail de votre commande : produits, teintes, finitions, quantités, montants, mode de livraison et de paiement.
• Vos éventuelles instructions de livraison.

Nous ne voyons jamais votre numéro de carte bancaire. Le paiement est traité de bout en bout par notre prestataire Mollie ; si vous choisissez d'enregistrer une carte, nous ne conservons que la référence chiffrée fournie par Mollie, la marque de la carte, ses quatre derniers chiffres et sa date d'expiration — de quoi vous permettre de la reconnaître dans votre compte, rien de plus.

Quand vous créez un compte

• Votre nom, votre adresse e-mail et votre mot de passe, qui n'est jamais stocké en clair mais sous forme d'empreinte cryptographique irréversible.
• Si vous vous connectez avec Google, l'identifiant de compte Google transmis par ce service, votre nom et votre adresse e-mail. Nous ne recevons ni votre mot de passe Google, ni le contenu de votre compte Google.
• Vos adresses enregistrées, vos couleurs favorites, vos listes de souhaits, vos paniers enregistrés et vos annotations éventuelles.

Quand vous ouvrez un compte professionnel

• Les informations sur votre entreprise : raison sociale, adresse, coordonnées, numéros d'immatriculation, activité.
• Les membres que vous invitez dans votre équipe : nom et adresse e-mail, transmis par vous.
• Vos codes de parrainage, vos commissions et vos factures.

Quand vous nous écrivez ou vous abonnez

• Formulaire de contact : nom, adresse e-mail, numéro de commande si vous en indiquez un, contenu de votre message, langue du site et adresse IP au moment de l'envoi.
• Newsletter : adresse e-mail, prénom et nom si vous les indiquez, langue, page depuis laquelle vous vous êtes inscrit, adresse IP et date de l'inscription.

L'adresse IP n'est conservée dans ces deux cas que comme preuve du consentement et pour bloquer les envois automatisés. Elle n'est utilisée ni pour vous suivre, ni pour vous profiler.

Quand vous utilisez le visualiseur de pièce

Ce service mérite son propre paragraphe : voir le visualiseur de pièce et vos photos ci-dessous.

Quand vous scannez un QR code Mylands

Nos supports imprimés (nuanciers, présentoirs, salons) portent des QR codes. Un scan enregistre la date, l'adresse IP, le navigateur utilisé, la page d'où vous venez et une localisation approximative déduite de l'adresse IP — le pays, la région et la ville, jamais une position précise. Cela nous sert uniquement à savoir quels supports fonctionnent et dans quelles régions ; nous n'en tirons aucun profil individuel.

Automatiquement, à la navigation

Comme tout site, le nôtre enregistre techniquement les requêtes qu'il reçoit (adresse IP, date, page demandée, navigateur) dans ses journaux de sécurité. Les cookies et traceurs de mesure d'audience et de publicité, eux, ne se déclenchent qu'après votre accord : tout est détaillé dans notre politique de cookies.

Ce que nous ne collectons pas

Nous ne recueillons aucune donnée sensible au sens de l'article 9 du RGPD — origine, opinions politiques ou religieuses, santé, orientation sexuelle, données biométriques. Merci de ne pas nous en communiquer dans un message libre. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous n'achetons pas de fichiers de prospection.

3Pourquoi nous les utilisons, et sur quelle base

Le RGPD exige que chaque usage repose sur une base légale précise. Le tableau ci-dessous met bout à bout, pour chaque finalité, les données concernées, la base juridique qui l'autorise et la durée pendant laquelle nous conservons ces données.

Lorsque nous nous fondons sur notre intérêt légitime, nous avons mis en balance cet intérêt et vos droits, et vous pouvez à tout moment vous y opposer : voir vos droits.

4Le visualiseur de pièce et vos photos

Le visualiseur vous permet de photographier une pièce de votre logement et d'y appliquer nos teintes. C'est le traitement le plus intrusif que nous opérions, et nous préférons le décrire précisément plutôt que le noyer dans une liste.

Ce qui se passe quand vous envoyez une photo. L'image est enregistrée sur nos serveurs, puis transmise à un service d'intelligence artificielle qui détecte automatiquement les murs et les surfaces peignables — c'est ce qui vous évite de détourer vous-même. Ce traitement est réalisé par fal.ai et, en secours, Replicate, qui hébergent le modèle de segmentation d'images SAM 2. Ces deux prestataires sont établis aux États-Unis : votre photo quitte donc l'Union européenne le temps de ce calcul. Voir les transferts hors Union européenne.

Ce que nous conservons. La photo d'origine, une version de travail redimensionnée, les masques de sélection calculés, les points que vous avez cliqués et les teintes que vous avez appliquées. Si vous êtes connecté, cet ensemble est rattaché à votre compte pour que vous le retrouviez dans « Mes pièces » ; sinon il reste rattaché à votre session, et vous pouvez le récupérer par le QR code ou le lien de partage que le visualiseur vous propose.

Ce que vous devez savoir avant d'envoyer. Une photo d'intérieur en dit long : elle peut montrer des personnes, des objets personnels, du courrier, des documents. Ne photographiez que ce que vous acceptez de nous confier, et évitez d'y faire figurer des tiers qui ne vous ont rien demandé. Un lien de partage que vous générez est accessible à quiconque le détient : ne le diffusez pas plus largement que vous ne le souhaitez.

Ce que nous ne faisons pas. Vos photos ne servent ni à la publicité, ni à entraîner nos propres modèles, ni à identifier des personnes. Elles ne sont ni vendues, ni communiquées à des tiers autres que le prestataire de calcul décrit ci-dessus.

Suppression. Vous pouvez supprimer une pièce à tout moment depuis « Mes pièces » si vous avez un compte ; sinon, écrivez-nous à privacy@mylands.fr en joignant le lien de partage concerné et nous la supprimerons. Une demande de suppression est traitée sous un mois.

5Qui a accès à vos données

Vos données sont d'abord accessibles à nos équipes, et uniquement à celles qui en ont besoin : le service client pour vos commandes et vos messages, la préparation pour les expéditions, la comptabilité pour la facturation.

Au-delà, nous faisons appel aux prestataires ci-dessous. Chacun agit sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, et n'a le droit d'utiliser vos données que pour la prestation qui lui est confiée.

Les prestataires liés à la mesure d'audience et à la publicité — Google, Meta, Pinterest et Awin — ne reçoivent rien tant que vous n'avez pas accepté les traceurs correspondants. Si vous refusez, ou tant que vous n'avez pas répondu, aucune donnée ne leur est transmise, y compris depuis nos serveurs.

Nous pouvons enfin être tenus de communiquer des données à une autorité administrative ou judiciaire qui nous les demande légalement. Nous ne le faisons que dans cette mesure, et jamais de manière spontanée.

Nous ne vendons pas vos données, et nous ne les louons ni ne les échangeons à des fins de prospection pour le compte de tiers.

6Transferts en dehors de l'Union européenne

Certains prestataires listés ci-dessus sont établis aux États-Unis, ou y transfèrent des données : Google, Meta, Pinterest, fal.ai et Replicate. Utiliser leurs services suppose que des données vous concernant y soient transférées.

Ces transferts sont encadrés :

• pour les prestataires certifiés au titre du Cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), par la décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
• pour les autres, par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires.

Vous pouvez obtenir une copie des garanties applicables à un transfert donné en écrivant à privacy@mylands.fr.

Deux remarques d'honnêteté. D'abord, ces garanties ne rendent pas le droit américain identique au droit européen : elles l'encadrent. Ensuite, vous gardez la main sur l'essentiel — refuser les traceurs publicitaires et de mesure d'audience supprime les transferts vers Google, Meta et Pinterest, et ne pas utiliser le visualiseur supprime ceux vers fal.ai et Replicate. Rien de tout cela n'est nécessaire pour acheter sur le site.

7Combien de temps nous les conservons

Les durées applicables à chaque finalité figurent dans le tableau ci-dessus. Le principe est simple : nous gardons une donnée aussi longtemps qu'elle sert à ce pour quoi elle a été recueillie, puis le temps que la loi nous impose de la garder, et pas au-delà.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible — une donnée anonymisée ne permettant plus de vous identifier, elle peut être conservée à des fins statistiques sans limite de durée.

Deux précisions utiles :

• Supprimer votre compte ne supprime pas vos factures : la loi nous oblige à les conserver dix ans. Elles sont alors archivées, avec un accès restreint, et ne servent plus qu'à cette obligation.
• Un compte resté inactif trois ans est signalé puis supprimé. Nous vous prévenons par e-mail avant.

8Vos droits, et comment les exercer

Le RGPD vous reconnaît les droits suivants sur vos données :

• Accès — obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
• Rectification — faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Effacement — demander la suppression de vos données, sous réserve de ce que nous devons légalement conserver.
• Limitation — demander le gel d'un traitement pendant que nous examinons une contestation.
• Portabilité — recevoir dans un format lisible par machine les données que vous nous avez fournies, et nous demander de les transmettre à un autre organisme.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime. En matière de prospection commerciale, ce droit est absolu : il suffit de le demander, sans avoir à vous justifier.
• Retrait du consentement — retirer à tout moment un accord donné (newsletter, traceurs), sans que cela remette en cause ce qui a été fait avant.
• Directives post mortem — définir le sort de vos données après votre décès, en application de l'article 85 de la loi Informatique et Libertés.

Le plus rapide

Beaucoup de choses se règlent sans nous écrire : votre compte vous permet de modifier vos informations, vos adresses et vos préférences, et de supprimer vos pièces enregistrées. Chaque newsletter comporte un lien de désabonnement qui prend effet immédiatement. Vos choix de traceurs se modifient à tout moment via « Gérer les cookies » en bas de chaque page.

Pour tout le reste

Écrivez à privacy@mylands.fr, ou par courrier à 39 Rue des Tournesols, 31290 Villefranche-de-Lauragais, France. Précisez le droit que vous souhaitez exercer et l'adresse e-mail associée à votre compte ou à vos commandes, cela nous évite un aller-retour.

Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en informons avec les raisons. L'exercice de vos droits est gratuit. Nous ne vous demanderons une pièce d'identité que si nous avons un doute sérieux sur votre identité — et jamais de manière systématique.

Si notre réponse ne vous satisfait pas

Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Téléphone : +33 1 53 73 22 22
https://www.cnil.fr

Vous pouvez aussi saisir directement le juge. Nous préférons évidemment que vous nous laissiez d'abord une chance de corriger le tir.

9Cookies et traceurs

Les cookies strictement nécessaires au fonctionnement du site — votre panier, votre session, votre langue — sont déposés sans votre accord, comme la loi le permet, parce que le site ne peut pas fonctionner sans eux.

Tous les autres — mesure d'audience et publicité — ne sont déposés qu'après votre accord explicite. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. Votre choix, y compris un refus, est conservé 6 mois avant que la question vous soit reposée.

Le détail — nom de chaque traceur, émetteur, finalité, durée — figure dans notre politique de cookies.

10Comment nous les protégeons

Nous mettons en œuvre les mesures techniques et organisationnelles attendues d'un site marchand de cette taille :

• chiffrement de bout en bout des échanges entre votre navigateur et le site (HTTPS/TLS) ;
• mots de passe stockés sous forme d'empreinte cryptographique irréversible, jamais en clair ;
• aucune donnée de carte bancaire complète sur nos serveurs — le paiement est isolé chez notre prestataire ;
• accès aux données limité aux personnes qui en ont besoin, par compte nominatif ;
• sauvegardes régulières et mises à jour de sécurité suivies.

Aucun système n'est infaillible, et nous préférons le dire. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous en informons la CNIL dans les 72 heures et vous en informons directement, dans les meilleurs délais et dans des termes clairs.

11Les mineurs

Ce site s'adresse à des adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans, âge en dessous duquel le consentement d'un titulaire de l'autorité parentale est requis en France pour les services en ligne.

Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a communiqué des données, écrivez-nous à privacy@mylands.fr : nous les supprimerons.

12Modifications de cette politique

Cette politique évoluera : nouvelles fonctionnalités, changement de prestataire, évolution de la réglementation. La date de dernière mise à jour figure en haut de cette page.

Lorsqu'une modification change réellement ce que nous faisons de vos données — une nouvelle finalité, un nouveau destinataire — nous vous en informons de manière visible, et nous vous redemandons votre accord lorsque celui-ci constitue la base du traitement concerné. Une modification de forme ne donnera lieu qu'à une mise à jour de la date.

13Nous contacter

Pour toute question relative à vos données personnelles :

Par e-mail : privacy@mylands.fr
Par courrier : Peinture Shop — 39 Rue des Tournesols, 31290 Villefranche-de-Lauragais, France
Pour une question qui n'est pas liée à vos données : notre formulaire de contact