Politique de confidentialité

Dernière mise à jour : 24/08/2026

La présente Politique de confidentialité explique comment MY PILOT COLLECTION (« MPC ») collecte et traite les données à caractère personnel lorsque vous consultez www.mypilotcollection.com (le « Site »), nous contactez, créez un compte Client, demandez un devis, passez une Commande, participez à un projet sur mesure, vous inscrivez à des communications marketing ou interagissez avec MPC de toute autre manière.

Elle doit être lue conjointement avec notre Politique relative aux cookies, qui explique l’utilisation des cookies, pixels et technologies similaires.

L’utilisation du Site ne constitue pas un consentement général au traitement des données à caractère personnel. MPC ne traite des données personnelles que lorsqu’une base légale appropriée s’applique.

1. Responsable du traitement

Le responsable du traitement est :

Léa CRUSEL, entrepreneur individuel, exerçant sous le nom commercial MY PILOT COLLECTION (« MPC »)

• SIREN / RCS Albi : 918 974 940
• 38 rue Édouard Branly, 81000 Albi, France
• E-mail : contact@mypilotcollection.com
• Téléphone : +33 7 60 03 92 51

Toute demande concernant les données personnelles ou l’exercice de vos droits peut être adressée à l’adresse e-mail ci-dessus.

2. Données personnelles que nous collectons

Selon la manière dont vous interagissez avec MPC, nous pouvons collecter :

• Données d’identité et de contact : nom, société, fonction professionnelle, adresse postale, adresse e-mail et numéro de téléphone ;
• Données relatives aux Commandes et transactions : Produits commandés ou envisagés, devis, factures, informations de facturation et de livraison, statut des paiements, références de transaction, retours, réclamations et historique du service Client ;
• Données relatives au compte Client : adresse e-mail, informations d’authentification, préférences du compte et historique des Commandes ;
• Données relatives aux projets sur mesure : briefs, spécifications, instructions de personnalisation, photographies, fichiers, validations, correspondances et autres informations nécessaires à la préparation ou à l’exécution d’un projet commandé ;
• Données relatives à la livraison et à l’installation : adresse de livraison, modalités de retrait, contraintes d’accès, rendez-vous et informations nécessaires à l’identification d’un destinataire autorisé ;
• Communications : informations fournies par e-mail, téléphone, formulaires du Site, WhatsApp, Instagram, Facebook ou tout autre canal de communication ;
• Données techniques et d’utilisation : adresse IP, informations relatives au navigateur et à l’appareil, localisation approximative, interactions avec le Site, identifiants publicitaires et informations similaires, sous réserve des règles applicables aux cookies et au consentement ;
• Données de conformité : lorsque la loi l’exige, pièces d’identité, informations relatives à une société, informations sur les bénéficiaires effectifs ou informations concernant une transaction.

MPC ne reçoit ni ne conserve normalement les données complètes des cartes bancaires. Celles-ci sont traitées par les prestataires de paiement concernés. MPC peut néanmoins recevoir une confirmation de paiement, des références de transaction, le statut du paiement ainsi que certaines informations limitées nécessaires à la gestion de la transaction.

3. Comment nous obtenons les données personnelles

Nous collectons des données personnelles :

• directement auprès de vous lorsque vous utilisez le Site, passez une Commande, demandez un devis ou communiquez avec MPC ;
• automatiquement via le Site et les cookies ou technologies similaires autorisés ;
• auprès de Shopify, des prestataires de paiement et des autres prestataires utilisés pour exploiter le Site et traiter les Commandes ;
• auprès d’artistes, artisans, transporteurs ou autres Partenaires lorsque cela est nécessaire à l’exécution d’une Commande ;
• auprès de plateformes de réseaux sociaux ou de messagerie lorsque vous interagissez avec MPC par leur intermédiaire ;
• dans le cadre d’une prospection B2B pertinente, à partir de sites internet professionnels, annuaires, réseaux sociaux, salons professionnels ou autres sources professionnelles accessibles au public.

Lorsque la loi applicable l’exige, les personnes dont les données ont été obtenues indirectement sont informées dans le délai applicable et, le cas échéant, au plus tard lors de la première communication avec elles.

4. Pourquoi nous utilisons vos données personnelles

MPC traite les données personnelles pour les principales finalités et sur les bases légales suivantes :

Lorsque MPC se fonde sur ses intérêts légitimes, ceux-ci sont mis en balance avec les droits et attentes raisonnables des personnes concernées.

Lorsque le traitement repose sur le consentement, vous pouvez retirer celui-ci à tout moment. Ce retrait n’affecte pas la licéité des traitements effectués avant son retrait.

5. Informations nécessaires à la fourniture de nos services

Certaines données personnelles sont nécessaires pour répondre à une demande, préparer un devis, conclure ou exécuter une Commande, traiter un paiement, émettre une facture, organiser une livraison ou respecter des obligations légales.

Si les informations requises ne sont pas fournies, MPC peut ne pas être en mesure de traiter la demande ou la Commande concernée.

Les informations demandées uniquement à des fins de marketing, de personnalisation publicitaire ou à d’autres fins facultatives ne sont pas nécessaires pour acheter un Produit.

6. Marketing et prospection professionnelle

MPC peut envoyer des newsletters, informations sur les Produits, invitations et communications promotionnelles.

Pour les Consommateurs, les communications commerciales électroniques sont envoyées avec le consentement préalable lorsque la loi l’exige, sauf lorsqu’une exception applicable permet à MPC de communiquer avec des Clients existants au sujet de produits ou services similaires.

Vous pouvez vous désinscrire à tout moment en utilisant le lien prévu dans les e-mails marketing ou en contactant MPC.

MPC peut également contacter des entreprises et contacts professionnels par e-mail ou téléphone lorsque la communication est pertinente au regard de leur activité professionnelle et autorisée par la loi applicable. Les destinataires professionnels peuvent s’y opposer à tout moment, simplement et gratuitement.

MPC n’a pas vocation à effectuer de prospection téléphonique non sollicitée auprès de Consommateurs sans le consentement requis par la loi.

Le désabonnement des communications marketing n’empêche pas MPC d’envoyer les communications nécessaires à une Commande, un paiement, une livraison, un compte, une notification légale ou une relation contractuelle en cours.

7. Cookies, analyse et publicité

MPC utilise les outils natifs de confidentialité Client et de gestion du consentement proposés par Shopify.

Sous réserve de vos choix de consentement lorsque cela est requis, MPC utilise actuellement des technologies fournies par :

• Shopify, notamment Shopify Network Intelligence ;
• Google & YouTube ;
• Meta / Facebook & Instagram ;
• Pinterest.

Ces services peuvent être utilisés à des fins d’analyse, de mesure des conversions, de publicité et de personnalisation.

Des informations détaillées sur les technologies utilisées, leurs finalités, leurs prestataires, leurs catégories et les modalités de retrait du consentement sont disponibles dans notre Politique relative aux cookies.

Vous pouvez modifier vos choix à tout moment via les Préférences en matière de cookies disponibles sur le Site. Lorsque cela est applicable, les visiteurs peuvent également exercer leur droit d’opposition à la vente ou au partage de leurs données personnelles, ou à leur utilisation à des fins de publicité ciblée, via le lien « Vos choix en matière de confidentialité ».

8. Shopify et Shopify Network Intelligence

Le Site fonctionne au moyen de Shopify.

Pour les principaux services fournis à MPC, Shopify traite généralement les données personnelles des Clients sur les instructions de MPC en qualité de sous-traitant.

MPC utilise également actuellement Shopify Network Intelligence et les services améliorés associés. Dans le cadre de ces services, Shopify peut traiter certaines informations relatives aux Clients pour des finalités déterminées par Shopify et peut agir en qualité de responsable de traitement distinct.

Lorsque Network Intelligence est activé, Shopify peut combiner des informations relatives aux interactions avec le présent Site avec des informations concernant les interactions avec Shopify ou d’autres marchands Shopify afin de fournir des services e-commerce améliorés, notamment en matière de personnalisation, d’analyse, de prévention de la fraude, de mesure publicitaire et d’optimisation marketing.

Lorsque la loi l’exige, ces utilisations sont soumises à votre consentement et à vos choix en matière de confidentialité.

Pour plus d’informations, veuillez consulter la Politique de confidentialité des consommateurs Shopify et le Portail de confidentialité Shopify.

9. Avec qui partageons-nous les données personnelles ?

Lorsque cela est nécessaire aux finalités décrites ci-dessus, MPC peut transmettre des données personnelles à :

• Shopify et les prestataires de paiement utilisés pour exploiter la boutique et traiter les transactions ;
• les artistes, artisans, fabricants et autres Partenaires participant à la création, personnalisation, préparation, emballage, livraison ou installation d’un Produit ;
• les opérateurs postaux, transporteurs, transporteurs spécialisés dans les œuvres d’art et prestataires de livraison ;
• Indy, pour la facturation, la comptabilité et les tâches administratives associées ;
• les services Google, notamment Gmail et Google Drive, pour les communications, la gestion des documents professionnels et les sauvegardes ;
• Brevo, pour les communications de marketing par e-mail ;
• Google, Meta et Pinterest, lorsque les technologies d’analyse ou de marketing correspondantes ont été autorisées ;
• les banques, assureurs, prestataires informatiques et conseils professionnels lorsque cela est nécessaire ;
• les autorités fiscales, douanières, réglementaires, administratives ou judiciaires compétentes lorsque la communication des données est légalement requise.

MPC limite les informations transmises à celles raisonnablement nécessaires à la finalité concernée.

En particulier, un artiste ou un Partenaire chargé d’exécuter une Commande peut recevoir le nom du Client, ses coordonnées, les informations de livraison, instructions de personnalisation ou informations relatives à un rendez-vous lorsque cela est nécessaire, mais MPC ne l’autorise pas à utiliser ces informations à des fins de marketing sans rapport avec cette Commande.

MPC ne vend pas de données personnelles à des tiers contre rémunération.

10. Paiements

Les paiements peuvent être traités au moyen des modes de paiement proposés lors du paiement ou convenus pour une Commande particulière, notamment cartes bancaires, Shopify Payments, Shop Pay, PayPal, Apple Pay, Google Pay, virement bancaire ou tout autre service disponible.

Les prestataires de paiement traitent les informations de paiement conformément à leurs propres obligations en matière de confidentialité et de sécurité et peuvent agir, selon le service concerné, en qualité de sous-traitants ou de responsables de traitement indépendants.

MPC ne reçoit généralement que les informations nécessaires à la confirmation et à la gestion de la transaction.

11. Lutte contre le blanchiment et vérification de l’identité

Lorsque la loi l’exige, MPC peut effectuer des vérifications relatives à l’identité du Client, à la transaction ou à la lutte contre le blanchiment de capitaux.

La législation française en matière de lutte contre le blanchiment s’applique notamment aux personnes négociant des œuvres d’art ou des antiquités, ou agissant comme intermédiaires dans leur commerce, lorsqu’une transaction ou un ensemble de transactions liées atteint le seuil légal applicable.

Lorsque ces règles s’appliquent, MPC peut demander des pièces d’identité, des informations relatives à une société ou à ses bénéficiaires effectifs ainsi que des informations concernant la nature ou l’objet de la transaction.

Ces informations ne sont collectées que lorsque cela est approprié et sont conservées pendant la durée exigée par la législation applicable.

12. Transferts internationaux

Certains prestataires de MPC exercent leurs activités à l’international. Des données personnelles peuvent donc être traitées en dehors de la France ou de l’Espace économique européen (« EEE »).

Lorsque le RGPD s’applique et que des données sont transférées vers un pays qui n’a pas été reconnu comme offrant un niveau de protection adéquat, des garanties appropriées sont utilisées lorsque cela est requis, notamment des clauses contractuelles types, règles d’entreprise contraignantes ou autres mécanismes de transfert reconnus par la loi.

Shopify peut notamment traiter des données personnelles de Clients dans des pays tels que le Canada et Singapour et utilise les mécanismes de transfert décrits dans son Accord sur le traitement des données applicable.

Des informations complémentaires sur les garanties applicables peuvent être demandées à MPC.

13. Durée de conservation des données personnelles

MPC ne conserve les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect de ses obligations légales.

En particulier :

• les données relatives aux Clients et aux Commandes sont conservées pendant la relation commerciale puis peuvent être archivées pendant les délais de prescription applicables lorsque cela est nécessaire à des fins de preuve ou de défense de droits ;
• les documents comptables et pièces justificatives sont conservés pendant 10 ans lorsque le droit français l’exige ;
• les données utilisées à des fins de prospection commerciale sont généralement conservées pendant la durée de la relation Client et jusqu’à 3 ans après sa fin ou, pour les prospects, jusqu’à 3 ans après leur collecte ou le dernier contact significatif ;
• les informations nécessaires à la prise en compte d’une opposition à la prospection peuvent être conservées pendant au moins 3 ans, uniquement afin de garantir le respect de cette opposition ;
• lorsque les obligations de lutte contre le blanchiment s’appliquent, les documents concernés sont généralement conservés pendant 5 ans conformément à la réglementation applicable ;
• les données relatives aux cookies et autres traceurs sont conservées conformément aux durées décrites dans la Politique relative aux cookies et aux choix de consentement du visiteur.

Les données peuvent être conservées plus longtemps lorsque la loi l’exige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.

14. Sécurité

MPC met en œuvre des mesures techniques et organisationnelles adaptées à son activité et à la nature des données personnelles traitées afin de les protéger contre tout accès non autorisé, divulgation, modification, perte ou destruction.

MPC s’appuie également sur des prestataires professionnels mettant en œuvre leurs propres mesures de sécurité et limite l’accès aux données personnelles aux personnes qui en ont raisonnablement besoin.

Toute violation de données personnelles est évaluée et traitée conformément aux obligations légales applicables en matière de notification.

15. Vos droits

Lorsque le RGPD s’applique, vous pouvez, selon les circonstances, bénéficier du droit :

• d’accéder à vos données personnelles ;
• de faire rectifier des données inexactes ou incomplètes ;
• de demander l’effacement de vos données ;
• de demander la limitation de leur traitement ;
• de vous opposer à un traitement fondé sur un intérêt légitime ;
• de vous opposer à tout moment à la prospection commerciale ;
• de recevoir certaines données personnelles dans un format portable lorsque ce droit est applicable ;
• de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits peuvent être soumis à des conditions ou exceptions légales, notamment lorsque MPC est tenue de conserver certaines informations pour respecter une obligation légale.

Pour exercer vos droits : contact@mypilotcollection.com

MPC peut demander les informations raisonnablement nécessaires à la vérification de votre identité. Les demandes sont traitées dans les délais prévus par la législation applicable.

Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données. En France, il s’agit de :

Commission Nationale de l’Informatique et des Libertés (CNIL)
www.cnil.fr

Lorsqu’une autre autorité de contrôle est compétente en vertu de la législation applicable, vous pouvez également vous adresser à celle-ci.

16. Contrôles automatisés de fraude et de sécurité

Shopify, les prestataires de paiement ou d’autres prestataires peuvent utiliser des systèmes automatisés afin d’identifier les transactions potentiellement frauduleuses ou présentant un niveau de risque élevé.

MPC n’a pas vocation à prendre elle-même des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs sur les personnes, sans les garanties exigées par la loi applicable.

Le cas échéant, les contrôles automatisés effectués de manière indépendante par les prestataires de paiement ou autres prestataires sont également régis par leurs propres politiques de confidentialité.

17. Plateformes tierces

Lorsque vous communiquez avec MPC par l’intermédiaire de services tels qu’Instagram, Facebook ou WhatsApp, ou lorsque vous publiez volontairement un avis sur des plateformes telles que Google, Trustpilot ou Facebook, la plateforme concernée traite également des données personnelles conformément à sa propre politique de confidentialité.

MPC n’est pas responsable des traitements indépendants réalisés par ces plateformes tierces.

18. Modifications de la présente Politique de confidentialité

MPC peut mettre à jour la présente Politique de confidentialité afin de tenir compte de modifications de ses activités, du Site, des technologies utilisées, de ses prestataires ou de la réglementation applicable.

La version en vigueur est identifiée par la date de « Dernière mise à jour » figurant en haut de la présente page.

Lorsqu’une modification nécessite une nouvelle information ou un nouveau consentement conformément à la loi applicable, MPC prend les mesures nécessaires avant de mettre en œuvre le traitement concerné.

19. Contact

Pour toute question concernant la présente Politique de confidentialité ou l’exercice de vos droits en matière de protection des données, veuillez contacter :

MY PILOT COLLECTION

• Léa CRUSEL
• 38 rue Édouard Branly, 81000 Albi, France
• E-mail : contact@mypilotcollection.com
• Téléphone : +33 7 60 03 92 51