Politique de confidentialité
Politique de confidentialité
MELIMO SARL, qui exploite la boutique SHILAMAYA (shilamaya.fr), attache une grande importance à la protection de vos données à caractère personnel. La présente politique explique quelles données nous collectons, pourquoi, sur quel fondement, à qui elles sont transmises, combien de temps nous les conservons et quels droits vous pouvez exercer.
Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est :
- MELIMO SARL, RCS de Pointe-à-Pitre n° 987 946 449
- 762 route de Grippière, 97170 Petit-Bourg, Guadeloupe
- E-mail : contact@shilamaya.fr — Téléphone : 01 84 80 80 15
Compte tenu de la nature et du volume de nos traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Vos demandes sont traitées directement à l'adresse ci-dessus.
2. Données collectées, finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Gestion des commandes, préparation, expédition, suivi et service après-vente | Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu et historique de commande | Exécution du contrat (art. 6.1.b) |
| Encaissement et sécurisation des paiements, lutte contre la fraude | Montant, moyen de paiement, données de transaction. Nous ne collectons ni ne conservons vos numéros de carte bancaire : ils sont traités directement par les prestataires de paiement. | Exécution du contrat (art. 6.1.b) et intérêt légitime à prévenir la fraude (art. 6.1.f) |
| Facturation et obligations comptables et fiscales | Données d'identité, de facturation et de transaction | Obligation légale (art. 6.1.c) |
| Gestion des retours, rétractations, remboursements, garanties et réclamations | Données de commande, échanges avec le service client, pièces justificatives transmises | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Réponse à vos demandes adressées au service client | Nom, e-mail, éventuellement téléphone, contenu du message | Intérêt légitime à répondre aux sollicitations (art. 6.1.f) |
| Envoi de communications commerciales (newsletter, offres, relances de panier abandonné) | E-mail, prénom, données de navigation et d'achat utilisées pour personnaliser les envois | Consentement (art. 6.1.a), révocable à tout moment. Pour nos clients, sollicitation sur des produits analogues au titre de l'intérêt légitime (art. 6.1.f), avec faculté d'opposition à chaque envoi. |
| Mesure d'audience et amélioration du Site | Données de navigation, pages consultées, appareil, données de connexion | Consentement (art. 6.1.a), sauf pour les cookies strictement nécessaires au fonctionnement du Site |
| Sécurité du Site et prévention des abus | Adresse IP, journaux de connexion | Intérêt légitime à assurer la sécurité (art. 6.1.f) |
| Avis clients, lorsque vous en déposez un | Prénom, initiale du nom, contenu de l'avis, commande associée | Consentement (art. 6.1.a) |
Les données signalées comme obligatoires lors d'une commande sont nécessaires à sa prise en charge : à défaut, nous ne pourrons pas traiter votre commande.
3. Origine des données
Les données sont collectées directement auprès de vous, lorsque vous passez commande, créez un compte, vous inscrivez à notre newsletter, déposez un avis ou contactez notre service client, ainsi que, pour les données de navigation, par l'intermédiaire de cookies et traceurs soumis à votre consentement.
4. Destinataires des données
Vos données sont destinées aux services internes de MELIMO SARL habilités à les traiter. Elles sont également transmises, dans la limite de ce qui est nécessaire à chaque finalité, aux catégories de destinataires suivantes, agissant en qualité de sous-traitants ou de responsables de traitement indépendants :
- Shopify International Limited — hébergement de la boutique et de la solution de commerce en ligne ;
- Prestataires de paiement — traitement et sécurisation des paiements par carte bancaire, PayPal, Apple Pay et Google Pay ;
- La Poste / Colissimo et, le cas échéant, les autres transporteurs — acheminement et suivi des colis ;
- Klaviyo — envoi et gestion de nos e-mails marketing et transactionnels, et gestion des avis clients ;
- Prestataires comptables, juridiques et administratifs, dans le cadre de leurs missions ;
- Le cas échéant, les autorités administratives ou judiciaires, sur demande légalement fondée.
Nous ne vendons pas vos données personnelles et ne les louons pas à des tiers à des fins publicitaires.
5. Transferts de données hors de l'Union européenne
Certains de nos prestataires, notamment Shopify et Klaviyo, sont susceptibles de traiter ou d'héberger des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le chapitre V du RGPD, à savoir les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, la certification du destinataire au titre du cadre de protection des données UE–États-Unis.
Vous pouvez obtenir une copie des garanties mises en place en nous écrivant à contact@shilamaya.fr.
6. Durées de conservation
- Données de commande et de facturation : conservées dix (10) ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce ;
- Données de compte client : conservées pendant la durée de la relation commerciale, puis trois (3) ans à compter du dernier contact de votre part ;
- Données de prospection et newsletter : trois (3) ans à compter du dernier contact ou jusqu'au retrait de votre consentement ou à votre désabonnement ;
- Échanges avec le service client : durée du traitement de la demande, puis conservation en archive le temps des délais de prescription applicables ;
- Cookies et traceurs : treize (13) mois au maximum à compter de leur dépôt ; le consentement ou le refus est conservé six (6) mois ;
- Journaux de connexion : conservés conformément aux durées légales applicables.
7. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- droit d'accès à vos données et d'obtention d'une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement de vos données, sous réserve de nos obligations légales de conservation ;
- droit à la limitation du traitement ;
- droit d'opposition au traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
- droit à la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@shilamaya.fr ou à MELIMO SARL, 762 route de Grippière, 97170 Petit-Bourg, Guadeloupe. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande, prorogeable de deux (2) mois en cas de demande complexe, auquel cas vous en serez informé.
Pour vous désinscrire de nos communications commerciales, il vous suffit également de cliquer sur le lien de désabonnement présent dans chacun de nos e-mails.
8. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du Site. Certains sont indispensables à son fonctionnement, d'autres nécessitent votre consentement préalable.
| Catégorie | Finalité | Consentement |
|---|---|---|
| Cookies strictement nécessaires | Fonctionnement du Site, gestion du panier, tunnel de commande, sécurité et prévention de la fraude (déposés par Shopify) | Non requis |
| Cookies de mesure d'audience | Statistiques de fréquentation et amélioration du Site | Requis |
| Cookies de personnalisation et de marketing | Identification de votre navigation pour personnaliser nos communications et nos relances de panier abandonné (notamment Klaviyo) | Requis |
Vous pouvez à tout moment accepter, refuser ou modifier vos choix au moyen du module de gestion des cookies accessible sur le Site. Vous pouvez également paramétrer votre navigateur pour refuser ou supprimer les cookies : le refus des cookies strictement nécessaires est toutefois susceptible d'altérer le fonctionnement du Site.
Le consentement est recueilli dans les conditions prévues par l'article 82 de la loi Informatique et Libertés. Le refus est aussi simple à exprimer que l'acceptation, et votre choix est conservé six (6) mois.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé : chiffrement des échanges (protocole HTTPS), hébergement auprès d'un prestataire reconnu, limitation des accès aux seules personnes habilitées. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue des transmissions sur Internet.
10. Mineurs
Nos produits ne sont pas destinés aux personnes de moins de 18 ans et le Site ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si de telles données nous étaient transmises, elles seraient supprimées à réception de la demande.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
12. Modification de la présente politique
La présente politique peut être modifiée afin de tenir compte de l'évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur le Site à la date de votre visite.
Dernière mise à jour : 11 septembre 2026.