Politique de confidentialité
Dernière mise à jour : 13 septembre 2026
1. Qui traite vos données
Le site goodmerch.io est édité et exploité par :
LA PETITE IMPRIMERIE Société par actions simplifiée au capital de 75 000 euros 17 Avenue d'Ouessant, 35170 Bruz, France SIRET : 894 987 585 000 45 — RCS Rennes 894 987 585 TVA intracommunautaire : FR 51 894 987 585 Contact : contact@lapetiteimprimerie.fr — 02 90 22 46 17
Good Merch est une marque exploitée par La Petite Imprimerie et n'a pas de personnalité juridique propre.
La Petite Imprimerie est le responsable de traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Les partenaires dont les marques figurent sur Good Merch ne sont pas responsables de traitement et ne reçoivent aucune donnée personnelle identifiante vous concernant. Seules des statistiques de vente agrégées et anonymes leur sont communiquées.
2. Les données que nous collectons
Données que vous nous fournissez
Lorsque vous passez commande ou créez un compte :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse de livraison et adresse de facturation
- Point de retrait choisi, le cas échéant
Lorsque vous vous inscrivez à notre liste de diffusion : votre adresse e-mail.
Lorsque vous nous contactez, ou que vous remplissez le formulaire « Vendre avec nous » : le contenu de votre message et les coordonnées que vous y indiquez.
Données de paiement
Vos données bancaires sont collectées et traitées directement par notre prestataire de paiement. Nous n'avons jamais accès à votre numéro de carte bancaire et nous ne le stockons pas.
Données collectées automatiquement
- Adresse IP et localisation approximative
- Type de navigateur, système d'exploitation, type d'appareil
- Pages consultées, produits vus, parcours sur le site
Au-delà de ce qui est strictement nécessaire au fonctionnement du site, ces données ne sont collectées qu'avec votre consentement, recueilli via le bandeau cookies.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter, produire et expédier votre commande | Identité, coordonnées, adresses | Exécution du contrat | 3 ans après la dernière commande |
| Vous informer du suivi ou de la mise à disposition | Identité, e-mail, téléphone | Exécution du contrat | 3 ans après la dernière commande |
| Gérer votre compte client | Identité, coordonnées, historique | Exécution du contrat | 3 ans après la dernière connexion |
| Émettre et conserver les factures | Identité, adresse, montants | Obligation légale | 10 ans (Code de commerce) |
| Répondre à vos demandes et gérer le SAV | Coordonnées, contenu du message | Intérêt légitime | 3 ans après le dernier contact |
| Traiter les demandes de création de boutique | Coordonnées professionnelles, projet | Mesures précontractuelles | 3 ans après le dernier contact |
| Prévenir la fraude au paiement | Données de transaction | Intérêt légitime | 13 mois |
| Vous envoyer notre lettre d'information | Adresse e-mail | Consentement | Jusqu'au retrait du consentement |
| Mesurer l'audience et améliorer le site | Données de navigation | Consentement | 13 mois maximum |
Au terme de ces durées, vos données sont supprimées ou anonymisées de façon irréversible.
4. Qui accède à vos données
En interne
Seuls les salariés de La Petite Imprimerie ayant besoin d'en connaître pour l'exercice de leurs fonctions — production, expédition, service client, comptabilité — accèdent à vos données, dans la limite de ce qui leur est nécessaire.
Nos sous-traitants
Nous faisons appel à des prestataires qui traitent vos données pour notre compte, selon nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify International Limited | Hébergement du site, gestion des commandes, comptes clients, envoi des e-mails transactionnels et mesure d'audience | Irlande, avec transferts vers le Canada et les États-Unis |
| Shopify Payments | Traitement sécurisé des paiements par carte bancaire | Irlande |
| Chronopost SAS | Livraison des commandes et suivi des colis | France |
Le cas des retraits sur place
Lorsqu'une collection prévoit un retrait auprès d'un partenaire, nous lui communiquons uniquement la liste nominative des personnes à servir et le contenu de leur commande, à la seule fin d'organiser la remise des produits. Aucune coordonnée n'est transmise au-delà de ce qui est nécessaire, et le partenaire ne peut en faire aucun autre usage.
Transferts hors de l'Union européenne
Certains de nos sous-traitants peuvent traiter vos données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : décision d'adéquation de la Commission européenne pour le Canada, cadre de protection des données UE–États-Unis, et clauses contractuelles types à défaut. Vous pouvez nous demander une copie de ces garanties à l'adresse indiquée à l'article 7.
Ce que nous ne faisons pas
Nous ne vendons pas vos données et nous ne les louons à personne. Nous ne les communiquons à aucun tiers à des fins publicitaires.
Vos données peuvent être communiquées à un tiers dans deux cas seulement : lorsque la loi ou une décision de justice nous y oblige, et en cas de cession de l'entreprise, auquel cas l'acquéreur serait tenu aux mêmes obligations.
5. Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite.
Cookies strictement nécessaires. Ils font fonctionner le panier, la connexion à votre compte et la sécurité du paiement. Ils ne requièrent pas votre consentement, car le site ne peut pas fonctionner sans eux.
Cookies de mesure d'audience et de personnalisation. Ils nous aident à comprendre comment le site est utilisé et à l'améliorer. Ils ne sont déposés qu'après votre consentement exprès.
Vous donnez ou refusez votre consentement via le bandeau affiché lors de votre première visite, et vous pouvez le modifier à tout moment depuis le lien situé en bas de chaque page. Refuser les cookies non essentiels n'affecte pas votre capacité à commander.
Vous pouvez également configurer votre navigateur pour bloquer les cookies, mais certaines fonctions du site pourraient alors ne plus fonctionner.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
- Limitation : demander le gel temporaire du traitement
- Portabilité : recevoir vos données dans un format structuré et lisible par machine
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité de ce qui a été fait avant
- Directives post-mortem : définir le sort de vos données après votre décès
7. Exercer vos droits
Par e-mail à contact@lapetiteimprimerie.fr, ou par courrier à :
LA PETITE IMPRIMERIE 17 Avenue d'Ouessant 35170 Bruz
Pour que nous puissions traiter votre demande, indiquez vos nom et prénom, l'adresse e-mail associée à votre commande ou à votre compte, et l'objet de votre demande.
Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois si la demande est complexe — nous vous en informerions alors. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.
Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Mineurs
Certaines collections proposées sur Good Merch s'adressent à des familles d'élèves. Un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : le consentement doit être donné par le titulaire de l'autorité parentale, ou conjointement avec lui.
Si vous constatez qu'un mineur de moins de 15 ans nous a transmis ses données sans cette autorisation, contactez-nous : nous les supprimerons.
9. Sécurité
Les échanges avec le site sont chiffrés en TLS. L'accès aux données est restreint aux personnes habilitées et protégé par authentification. Nos sous-traitants sont sélectionnés pour leurs garanties de sécurité et engagés contractuellement.
Aucun système n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les meilleurs délais, conformément à l'article 34 du RGPD.
10. Modification de cette politique
Nous pouvons faire évoluer cette politique pour tenir compte de changements légaux ou techniques. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par un moyen adapté.