Politique de confidentialité
Date de mise à jour : 8 novembre 2026
1. Responsable du traitement
Executionists, exerçant sous le nom commercial « Mie Gallery »
12773 Caswell Avenue, #104, Los Angeles, CA 90066, États-Unis
Courriel : info@miegallery.com · Téléphone : +1 310 435 7452
Représentant dans l'Union européenne (article 27 du RGPD)
Executionists, exerçant sous le nom commercial « Mie Gallery », a désigné le représentant suivant dans l'Union européenne au titre de l'article 27 du règlement général sur la protection des données (RGPD) :
Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt, Allemagne
Courriel : shopify-9576022094@rep4.eu
Vérifier la désignation : https://rep4.eu/verify/bd3b3b4d-2e93-4e93-afad-a51f7607087f/
Les personnes concernées résidant dans l'Union européenne peuvent s'adresser à notre représentant pour toute question relative au traitement de leurs données personnelles et à l'exercice de leurs droits au titre du RGPD.
2. Présentation
La présente politique s'applique à nos sites destinés aux clients en France, miegallery.com/fr-fr et miegallery.com/en-fr, ainsi qu'à nos profils francophones sur les réseaux sociaux (section 11). Nous traitons des données personnelles uniquement dans la mesure nécessaire au fonctionnement du site, au traitement de votre commande, à la réponse à vos demandes et à la présentation de notre offre sur les réseaux sociaux, ou sur la base de votre consentement.
Nous sommes établis aux États-Unis et y traitons vos données. Lorsque vous nous communiquez directement vos données, cela ne constitue pas en soi un transfert vers un pays tiers au sens du chapitre V du RGPD. Lorsque nous communiquons vos données à d'autres destinataires situés hors de l'Union européenne, il peut s'agir d'un tel transfert, même si le destinataire est lui aussi établi aux États-Unis. Le RGPD s'applique à nos traitements, car cette offre s'adresse à des clients en France.
Destinataires hors de l'Union européenne et fondement du transfert.
- Shopify Inc., Canada (plateforme de boutique, section 3) : pour les organisations canadiennes relevant de la loi canadienne sur la protection des données PIPEDA, il existe une décision d'adéquation de la Commission européenne. Shopify traite également des données dans d'autres pays. L'avenant de Shopify relatif au traitement des données prévoit des règles d'entreprise contraignantes pour certains transferts au sein du groupe Shopify et les clauses contractuelles types de la Commission européenne pour d'autres transferts (shopify.com/legal/dpa).
- United Parcel Service (UPS) et United States Postal Service (USPS), États-Unis (livraison, section 6) : la communication de votre nom, de votre adresse et de vos coordonnées est nécessaire à la livraison de votre commande (article 49, paragraphe 1, point b, du RGPD).
- Google LLC, États-Unis (notre messagerie info@miegallery.com et reCAPTCHA, section 8 ; mesure d'audience et publicité, section 10), Meta Platforms, Inc., États-Unis (sections 10 et 11), Pinterest, Inc., États-Unis (section 11), Buffer, Inc., États-Unis (section 11) et Intuition Machines, Inc. (hCaptcha), États-Unis (section 8) : selon leurs propres déclarations, ces sociétés sont certifiées au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), qui fait l'objet d'une décision d'adéquation de la Commission européenne. Pour la fonctionnalité de rétractation en ligne (section 8), Fly.io, Inc. et Twilio Inc. (SendGrid), États-Unis, prestataires de Visionz GmbH, sont également certifiés selon leurs propres déclarations au titre de ce cadre.
Vous pouvez obtenir une copie des garanties, ou l'indication de l'endroit où elles sont disponibles, sur simple demande à info@miegallery.com.
3. Hébergement et plateforme de boutique
Notre site fonctionne sur la plateforme Shopify. Notre cocontractant est Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Canada. Shopify traite les données pour notre compte (article 28 du RGPD). Si vous utilisez Shop Pay, Shopify traite vos données dans cette mesure en tant que responsable de traitement distinct. Lors de votre visite, des données techniquement nécessaires sont traitées, comme l'adresse IP, la date et l'heure de l'accès, les pages consultées, le navigateur et le système d'exploitation. La base légale est notre intérêt légitime à disposer d'un service sûr et fonctionnel (article 6, paragraphe 1, point f, du RGPD).
4. Cookies et consentement
Nous utilisons sans consentement les cookies strictement nécessaires, par exemple pour le panier et le choix de la langue (article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés). Nous n'utilisons tous les autres cookies et technologies similaires, notamment de mesure d'audience et de publicité, qu'avec votre consentement (article 82 de la même loi ; article 6, paragraphe 1, point a, du RGPD). Vous le donnez ou le refusez au moyen de notre bandeau cookies ; refuser est aussi simple qu'accepter. Vous pouvez retirer votre consentement à tout moment, pour l'avenir, au moyen du lien « Préférences en matière de cookies » en bas de chaque page.
5. Commandes et paiement
Lorsque vous passez commande, nous traitons les données saisies lors du paiement : nom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone, estampes commandées et informations de paiement. La base légale est l'exécution de votre commande (article 6, paragraphe 1, point b, du RGPD). Ces données sont nécessaires à la commande ; sans elles, nous ne pouvons pas l'exécuter.
Le paiement est traité par Shopify Payments. Vos données de paiement (par exemple les données de carte) sont traitées par Shopify et par les prestataires de paiement auxquels Shopify a recours ; nous ne recevons pas les données complètes de votre carte. Des données techniques comme l'adresse IP peuvent être contrôlées pour prévenir la fraude (article 6, paragraphe 1, point f, du RGPD). Si vous utilisez Apple Pay, Google Pay, Shop Pay ou PayPal, les conditions de confidentialité de ces prestataires s'appliquent également.
Les durées de conservation des données de commande figurent à la section 12.
6. Livraison et dédouanement
Pour la livraison, nous transmettons votre nom, votre adresse de livraison, votre adresse électronique et votre numéro de téléphone au transporteur que nous utilisons : United Parcel Service (UPS) ou le United States Postal Service (USPS), qui remet le colis à La Poste en France. La base légale est l'exécution de votre commande (article 6, paragraphe 1, point b, du RGPD) et notre intérêt légitime à la livraison (article 6, paragraphe 1, point f, du RGPD).
Votre commande étant importée des États-Unis, les documents d'expédition contiennent les données nécessaires à la déclaration en douane (nom et adresse du destinataire, description et valeur des marchandises). Elles sont transmises aux autorités douanières par l'intermédiaire du transporteur (article 6, paragraphe 1, points b et c, du RGPD).
7. Compte client
Si vous créez un compte client, nous enregistrons vos données et vos commandes afin que vous puissiez les consulter. La base légale est l'article 6, paragraphe 1, point b, du RGPD. Vous pouvez faire supprimer votre compte à tout moment en écrivant à info@miegallery.com.
8. Contact par courriel ou par formulaire
Lorsque vous nous écrivez, nous traitons vos données pour répondre à votre demande (article 6, paragraphe 1, point f, du RGPD ; pour les demandes relatives à une commande, également article 6, paragraphe 1, point b). Pour lutter contre le spam, Shopify utilise un service de captcha sur les formulaires (Google reCAPTCHA ou hCaptcha). Des données techniques comme l'adresse IP sont transmises au prestataire (article 6, paragraphe 1, point f, du RGPD).
Rétractation au moyen de notre formulaire en ligne. Si vous vous rétractez au moyen de la fonctionnalité « Renoncer au contrat ici », nous traitons vos nom, adresse électronique, numéro de commande, les données de commande correspondantes (articles commandés et adresse) et, le cas échéant, le motif de votre rétractation ainsi que la date et l'heure de réception, afin de traiter la rétractation et de vous en accuser réception (article 6, paragraphe 1, points b et c, du RGPD, en lien avec l'article L221-21 du code de la consommation). Nous utilisons pour cette fonctionnalité l'application « EU Widerrufsbutton » de Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Allemagne, qui traite les données pour notre compte (article 28 du RGPD). Visionz a recours à d'autres prestataires : Fly.io, Inc. pour l'hébergement, ainsi que Brevo SAS (France) et, à titre de secours, Twilio SendGrid (États-Unis) pour l'envoi des courriels. Des données peuvent alors être transférées aux États-Unis.
9. Lettre d'information
Si vous vous inscrivez à notre lettre d'information, nous utilisons votre adresse électronique pour vous envoyer des nouvelles de nos estampes. La base légale est votre consentement (article 6, paragraphe 1, point a, du RGPD). Après votre inscription, vous recevez un courriel vous demandant de la confirmer ; nous ne vous envoyons la lettre d'information qu'après cette confirmation. Vous pouvez vous désinscrire à tout moment grâce au lien de désinscription présent dans chaque courriel.
10. Mesure d'audience et publicité (uniquement avec votre consentement)
Statistiques Shopify. Shopify enregistre pour nous la manière dont le site est utilisé, par exemple les pages consultées et la provenance des visites.
Google Analytics et Google Ads. Nous utilisons des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui mesurent l'utilisation du site et l'efficacité de nos publicités. Des données peuvent être transférées à Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
Pixel Meta. Nous utilisons le pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, qui mesure l'efficacité de nos publicités sur Facebook et Instagram. Nous sommes responsables conjoints avec Meta de la collecte des données sur notre site (article 26 du RGPD). Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Meta Platforms, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis.
Ces services ne sont chargés qu'avec votre consentement (article 6, paragraphe 1, point a, du RGPD ; article 82 de la loi n° 78-17).
Liste de souhaits. La fonction « Ajouter à la liste de souhaits » vous permet d'enregistrer des estampes pour plus tard. Nous utilisons pour cela l'application « Wishlist by Square » de Square Apps (Appsolve, Grigore Mora 11, 011885 Bucarest, Roumanie). Les estampes enregistrées sont stockées dans votre navigateur et, si vous êtes connecté, dans votre compte client ; des données techniques comme l'adresse IP sont transmises au prestataire. L'enregistrement n'a lieu que si vous utilisez vous-même la fonction (article 82 de la loi n° 78-17). La base légale est notre intérêt légitime à proposer une liste de souhaits pratique (article 6, paragraphe 1, point f, du RGPD).
11. Réseaux sociaux
Liens sur notre site. Notre site contient des liens vers Instagram, Facebook, Pinterest, TikTok, X (Twitter) et YouTube. Il s'agit de simples liens : des données ne sont transmises que si vous cliquez sur un lien et ouvrez le réseau.
Nos profils. Nous présentons également des estampes de notre boutique sur nos profils francophones :
- Facebook : « Mie Gallery France », facebook.com/miegalleryfr
- Instagram : instagram.com/miegalleryfr
- Pinterest : pinterest.com/miegalleryfr
Ces réseaux sont exploités, pour Facebook et Instagram, par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, et, pour Pinterest, par Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande, conjointement avec Pinterest, Inc., États-Unis.
Lorsque vous consultez nos profils ou interagissez avec nos publications, par exemple en les aimant, en les commentant, en les partageant, en les enregistrant ou en vous abonnant, l'exploitant du réseau traite vos données, même si vous n'y avez pas de compte ou n'êtes pas connecté. Il détermine lui-même quelles données il traite et à quelles fins. Vous trouverez les détails dans sa politique de confidentialité : facebook.com/privacy/policy, privacycenter.instagram.com/policy et policy.pinterest.com/fr/privacy-policy.
Statistiques. Les exploitants nous fournissent des statistiques sur l'utilisation de nos profils, comme la portée et les interactions, ainsi que la localisation (pays ou ville), la tranche d'âge et le genre des visiteurs, sous forme agrégée. Elles ne nous permettent pas de savoir qui sont les visiteurs pris individuellement. Nous voyons ce que vous rendez vous-même visible, par exemple vos commentaires, le fait qu'une publication vous plaise ou que vous suiviez notre profil ; Pinterest nous indique aussi les tableaux publics sur lesquels une épingle a été enregistrée, ce qui peut permettre d'identifier le compte qui l'a enregistrée.
Nous sommes responsables conjoints avec Meta du traitement des données personnelles servant à établir les statistiques de la page Facebook (article 26 du RGPD). Meta a publié à cet effet un accord selon lequel Meta Platforms Ireland Limited assume la responsabilité du respect des obligations du RGPD applicables à ce traitement : facebook.com/legal/terms/page_controller_addendum. Nous considérons qu'il existe également une responsabilité conjointe pour le traitement servant à établir les statistiques sur Instagram et Pinterest ; nous ne disposons pas d'accord correspondant pour ce traitement.
Buffer. Nous programmons et publions nos publications avec le service Buffer de Buffer, Inc., San Francisco, États-Unis. Par ses connexions à nos profils, Buffer récupère aussi pour nous les commentaires sur nos publications (avec le nom et le profil de leurs auteurs) ainsi que les statistiques de nos profils, et traite ces données pour notre compte (article 28 du RGPD). Pour le transfert vers les États-Unis, voir la section 2.
Messages et commentaires. Si vous nous écrivez par l'un de ces réseaux, nous traitons vos données pour vous répondre (article 6, paragraphe 1, point f, du RGPD ; pour les demandes relatives à une commande, également article 6, paragraphe 1, point b). Pour toute question relative à une commande, le mieux est de nous écrire à info@miegallery.com.
Base légale. Nous exploitons ces profils pour présenter nos estampes là où les personnes intéressées s'informent et pour rester en contact avec elles. La base légale est cet intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Lorsqu'un exploitant vous demande votre consentement, par exemple pour des cookies, la base légale est ce consentement (article 6, paragraphe 1, point a, du RGPD) ; vous pouvez le retirer auprès de l'exploitant.
Liens dans nos publications. Les liens figurant dans nos publications comportent un paramètre de campagne (par exemple « utm_source=facebook ») qui nous indique de quel réseau provient une visite sur notre site. Il ne contient aucune information vous concernant. Il n'est exploité qu'avec votre consentement, par les services de mesure d'audience de la section 10.
Transferts vers les États-Unis. Les exploitants peuvent transférer vos données à Meta Platforms, Inc. ou à Pinterest, Inc. aux États-Unis. Selon leurs propres déclarations, ces deux sociétés sont certifiées au titre du cadre de protection des données UE–États-Unis (section 2).
Durée de conservation. Les publications, commentaires et messages restent enregistrés sur le réseau concerné jusqu'à leur suppression. L'exploitant peut conserver des données au-delà pour ses propres finalités ; sa politique de confidentialité régit cette conservation, y compris celle des statistiques. Nous n'en faisons pas nous-mêmes de copie en dehors des réseaux ; Buffer conserve toutefois pour notre compte les commentaires et statistiques qu'il récupère, tant que notre compte Buffer existe (voir « Buffer » ci-dessus). Si nous poursuivons le traitement de votre demande par courriel, la section 12 s'applique.
Vos droits. Vous pouvez exercer vos droits (section 13) auprès de nous et auprès de l'exploitant. Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime (section 13). Comme seul l'exploitant a accès à l'ensemble des données, une demande adressée à celui-ci est généralement la plus efficace. Nous transmettons à Meta les demandes relatives aux statistiques Facebook qui nous parviennent. Meta : help.meta.com/support/privacy (demandes relatives à vos droits). Pinterest : help.pinterest.com/data-protection-officer-contact-form.
12. Durées de conservation
Nous conservons les données de commande, les données client et les données de compte exclusivement dans notre boutique sur la plateforme Shopify ; nous n'en conservons pas de copie en dehors de celle-ci. Nous supprimons ou anonymisons ces données sept ans après votre dernière commande ou, pour un compte client sans commande, sept ans après sa création. Ce délai s'inspire des délais de conservation fiscaux applicables aux États-Unis. Pour toute commande d'un montant égal ou supérieur à 120 euros, nous conservons toutefois l'écrit constatant le contrat pendant dix ans à compter de la livraison (article L213-1 du code de la consommation). À votre demande, nous supprimons vos données plus tôt, sauf obligation légale de conservation.
Nous supprimons les courriels adressés à info@miegallery.com, y compris une rétractation notifiée par courriel, sept ans après la clôture de la demande concernée.
Votre adresse électronique destinée à la lettre d'information est conservée jusqu'à votre désinscription.
Les données techniques de connexion (section 3) ainsi que les données de mesure d'audience et de publicité (section 10) sont conservées par Shopify, Google et Meta selon leurs propres durées ; nous n'en conservons pas de copie.
L'application de Visionz GmbH pour la rétractation au moyen de notre formulaire en ligne supprime les données de rétractation après le traitement complet de la rétractation et l'expiration des délais légaux de conservation.
13. Vos droits
Vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), de portabilité (article 20) et d'opposition (article 21), ainsi que du droit de retirer à tout moment, pour l'avenir, un consentement donné (article 7, paragraphe 3). Vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17). Pour exercer ces droits, écrivez-nous à info@miegallery.com ou à notre représentant dans l'Union européenne.
Droit d'opposition. Lorsque nous traitons vos données sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD), vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (article 21, paragraphe 1, du RGPD). Nous ne traitons alors plus vos données, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice. Lorsque nous traitons vos données à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à motiver votre demande (article 21, paragraphe 2, du RGPD). Écrivez-nous pour cela à info@miegallery.com ou à notre représentant dans l'Union européenne.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD), en France la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
