01Responsable du traitement

Responsable du traitement

Le responsable du traitement est Mélissa GILLOT, entrepreneure individuelle exerçant sous le nom commercial MELISS.

Identité légale

Mélissa GILLOT — entrepreneure individuelle (EI), micro-entreprise, exerçant sous le nom commercial MELISS.

Identification

SIREN : 913 673 562 · SIRET : 913 673 562 00025 · immatriculée au Registre national des entreprises depuis le 30 septembre 2026 pour une activité artisanale.

Adresse professionnelle

69 rue des Essarts, 69500 Bron, France

Site concerné

meliss-atelier.com

Contact pour vos données

contact@meliss-atelier.com

Cette politique concerne la navigation sur mon site et l’utilisation des services qui y sont proposés. Je n’ai pas désigné de délégué à la protection des données.

02Données et finalités

Finalités des traitements

Vous me transmettez des informations lorsque vous remplissez un formulaire, créez un compte ou passez commande. Certaines données techniques sont également générées lors de votre navigation. Les champs obligatoires doivent être identifiés au moment de la collecte : sans eux, je ne peux pas traiter la demande ou fournir le service concerné. Les autres renseignements restent facultatifs.

Une demande de contact ou une commande ne vaut pas inscription à une newsletter. Lorsque je m’appuie sur votre consentement, son retrait ne remet pas en cause la licéité des utilisations déjà réalisées avant ce retrait.

Je peux recevoir des données nécessaires à la commande depuis les prestataires de paiement, de livraison et de protection du site, ainsi que des informations publiées par l’auteur d’un avis. Je ne collecte pas de données sensibles dans le cadre normal de ces services.

03Conservation

Durées de conservation

Les durées dépendent de l’utilisation des données et des obligations applicables. À leur terme, les données sont supprimées ou anonymisées de façon irréversible. Les pièces à conserver pour une obligation légale ou un litige sont isolées en archivage à accès restreint.

• Messages de contact : pendant le temps nécessaire à la réponse et au suivi de la demande, puis au maximum 3 ans après le dernier contact lorsqu’ils présentent un intérêt commercial ; les messages sans suite sont supprimés dès qu’ils ne sont plus utiles.
• Compte et favoris : pendant la durée du compte, puis suppression dans un délai raisonnable après sa fermeture, sauf données nécessaires à une obligation légale ou à un litige.
• Commandes WooCommerce : les commandes en attente sont conservées 26 jours, les commandes échouées 30 jours, les commandes annulées 12 mois, et les commandes remboursées ou terminées 10 ans. Les documents contractuels et justificatifs nécessaires restent conservés pendant les durées légales applicables.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné, dès qu’un dispositif de facturation sera mis en place.
• Newsletter et prospection : aucun fichier de newsletter n’est actif à la date de cette politique. Si une prospection est activée, les données seront conservées au plus 3 ans après la collecte ou le dernier contact pertinent, avec un mécanisme d’opposition.
• Avis, journaux techniques, preuves de consentement et demandes de droits : pendant le temps nécessaire à leur finalité, puis suppression ou anonymisation. Les journaux Workers Free sont conservés au maximum 3 jours. Le calendrier technique de purge des sauvegardes reste à configurer.

Les durées des traceurs et des données de l’atelier IA sont précisées dans les rubriques correspondantes. Aucune conservation serveur des demandes et résultats de l’atelier IA n’est actuellement activée.

04Destinataires

Destinataires des données

J’accède aux informations utiles à la gestion de mon atelier. Selon le service utilisé, des prestataires interviennent pour l’hébergement, la maintenance, la messagerie, le paiement, la livraison ou la comptabilité. L’accès doit être limité à leur mission. Des autorités peuvent également recevoir des données lorsqu’un texte l’exige.

• O2SWITCH S.A.S. (marque o2switch) : hébergement du site et messagerie Roundcube. O2SWITCH est une société par actions simplifiée (SIRET 510 909 807 00032), située chemin des Pardiaux, 63000 Clermont-Ferrand, France ;
• WooPayments, en partenariat avec Stripe : paiements par carte bancaire, Apple Pay et Google Pay ; PayPal : paiements effectués avec un compte PayPal ;
• Boxtal Connect et Mondial Relay : préparation, étiquetage, suivi et livraison. Les données nécessaires peuvent comprendre le nom, l’adresse, l’adresse email et le numéro de téléphone du destinataire selon le mode de livraison choisi ; Conditional Shipping for WooCommerce applique uniquement les règles de disponibilité des modes de livraison ;
• Google reCAPTCHA et Cloudflare Turnstile : protection du formulaire de contact contre les abus et les envois automatisés. Turnstile est activé et vérifié côté serveur avant le traitement du message ;
• Smash Balloon Instagram Feed : extension installée pour afficher un flux Instagram lorsqu’il sera activé. Aucun flux Instagram n’est actuellement affiché ;
• Cloudflare Workers & Pages et Workers AI : fonctionnement de l’atelier IA et traitement des textes ou images envoyés pour générer un résultat ; les journaux d’exécution sont activés dans le tableau de bord Cloudflare ;
• WordPress et WooCommerce : gestion du compte, des commandes, des favoris et des avis.

Je ne vends ni ne loue vos données et je ne les transmets pas à des partenaires pour leur propre prospection commerciale.

05Localisation des données

Les transferts hors de l’Espace économique européen

L’utilisation d’un service peut impliquer un hébergement ou un accès depuis un pays situé hors de l’Espace économique européen, y compris par un service d’assistance.

Certains prestataires techniques, notamment Cloudflare, Stripe/WooPayments, PayPal, Google et les services liés à Instagram, peuvent traiter ou rendre accessibles certaines données depuis des pays situés hors de l’Espace économique européen. Les transferts sont encadrés par le mécanisme prévu par le prestataire, notamment une décision d’adéquation ou des clauses contractuelles types lorsqu’elles sont requises. Les détails applicables dépendent de l’offre et de la configuration activées.

La liste des prestataires et leurs conditions de traitement peuvent évoluer avec la configuration du site. Vous pouvez demander les informations relatives aux garanties applicables à l’adresse contact@meliss-atelier.com.

06Cookies et stockage local

Cookies et choix de navigation

Les cookies et technologies similaires peuvent enregistrer ou lire des informations sur votre appareil. Cela concerne aussi certains usages du stockage local du navigateur.

Les traceurs strictement nécessaires à un service que vous demandez peuvent être exemptés de consentement. Les autres traceurs soumis à consentement nécessitent votre accord préalable : leur refus doit être aussi simple que leur acceptation, et vous devez pouvoir revenir sur votre choix à tout moment.

Le site utilise un cookie nécessaire nommé meliss_rgpd_choice pour mémoriser vos choix de consentement, ainsi que les cookies strictement nécessaires au panier, à la connexion et au fonctionnement de WordPress/WooCommerce. Le suivi d’attribution des commandes WooCommerce a été désactivé : les cookies sbjs_... ne sont donc plus utilisés. Mon gestionnaire de cookies permet d’accepter, de refuser ou de personnaliser les catégories facultatives, puis de modifier ses choix à tout moment via le bouton permanent « Mes préférences de cookies ».

Google reCAPTCHA et Cloudflare Turnstile sont utilisés sur mon formulaire de contact pour limiter les envois automatisés. Le flux Smash Balloon Instagram Feed et les services de paiement peuvent déposer ou lire des traceurs selon leur fonctionnement lorsqu’ils seront activés. Aucun flux Instagram n’est actuellement affiché et aucun outil de mesure d’audience ou de publicité n’est actif à la date de cette politique. Les traceurs facultatifs sont activés uniquement après votre consentement.

Le réglage du navigateur permet également d’effacer les données stockées sur votre appareil. Il ne remplace pas le dispositif de choix proposé sur le site et n’efface pas nécessairement les données déjà transmises aux prestataires.

07Service facultatif

Atelier IA

Lorsque vous utilisez l’atelier IA, vous pouvez envoyer du texte et des images. Ces éléments sont transmis à Cloudflare pour produire le résultat demandé. Le service est facultatif et repose sur votre demande ; n’envoyez pas de données sensibles ou de documents concernant une autre personne.

Les demandes et les résultats ne sont pas enregistrés dans mon back-office WordPress à la date de cette politique. Workers Logs est activé sur l’offre Cloudflare Workers Free ; les journaux sont conservés au maximum 3 jours. Le Worker n’enregistre pas volontairement le texte ou les images dans ses journaux. Les journaux d’invocation peuvent toutefois contenir des métadonnées techniques de requête et de réponse. Cloudflare indique que les contenus clients de Workers AI ne sont pas utilisés pour entraîner ou améliorer ses modèles sans consentement explicite. Si je mets en place un enregistrement dans WordPress plus tard, je mettrai à jour cette politique avant l’activation de cette nouvelle fonctionnalité et je préciserai les durées, les accès et les droits associés.

Évitez de transmettre des informations sensibles, des documents d’identité ou des informations personnelles concernant d’autres personnes dans vos descriptions ou images.

L’atelier IA ne prend aucune décision juridique ou décision produisant un effet significatif sur vous. Il génère uniquement un résultat créatif à votre demande.

08Protection

Sécurité des données

Le site est servi en HTTPS. J’applique des mesures adaptées à la nature des données : accès administratifs limités, comptes protégés, mises à jour du site et contrôle des extensions. O2SWITCH assure l’hébergement et sa propre sécurité d’infrastructure. Je ne peux toutefois pas garantir un risque nul sur Internet.

Si une violation de données présente un risque élevé pour vos droits et libertés, je vous en informe dans les conditions prévues par la réglementation.

09Vos droits

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander :

• L’accès à vos données et une copie de celles-ci.
• La rectification des informations inexactes ou incomplètes.
• L’effacement des données, sous réserve notamment des obligations légales de conservation.
• La limitation de certains traitements.
• La portabilité des données que vous avez fournies, lorsque le traitement automatisé repose sur votre consentement ou un contrat.
• L’opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime ; en matière de prospection commerciale, vous pouvez vous opposer à tout moment et sans justification.
• Le retrait de votre consentement à tout moment pour les traitements concernés.
• Des directives sur le sort de vos données après votre décès, dans les conditions prévues par le droit français.

Je vous réponds en principe dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes ; je vous en informe dans le premier mois, avec les raisons du report.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sans devoir me contacter au préalable.

10Mise à jour

Mise à jour de la politique

Je peux actualiser cette politique pour tenir compte des évolutions du site, de mes services ou de la réglementation. La date de mise à jour apparaît en haut de la page. En cas de nouvelle utilisation de vos données, je vous apporte l’information nécessaire avant sa mise en œuvre et recueille votre consentement lorsqu’il est requis.