Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Cette politique explique quelles données personnelles MUSU collecte quand vous visitez musubrand.com, passez commande ou nous écrivez, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle applique le règlement (UE) 2016/679 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).
1. Qui est responsable de vos données
MUSU, société à responsabilité limitée au capital de 5 000 €, RCS Nice 901 778 902, 35 avenue de Profondeville, 06190 Roquebrune-Cap-Martin, France.
Pour toute question sur vos données : team@musubrand.com, ou par courrier à l'adresse ci-dessus. MUSU n'a pas désigné de délégué à la protection des données ; ces demandes sont traitées par le gérant.
2. Les données que nous traitons
Ce que vous nous donnez :
- Commande et compte client : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles achetés, montant, historique des commandes. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement : MUSU ne les voit ni ne les conserve.
- Échanges avec nous : messages envoyés par e-mail, par le formulaire de contact ou par le formulaire de rétractation (numéro de commande, nom, e-mail, date de réception, articles, choix de remboursement, d'échange ou d'avoir, message), ainsi que les photos d'une paire retournée.
- E-mails d'information et d'offres : votre e-mail et la date de votre inscription (newsletter, ou case cochée lors de la commande).
- Avis et questionnaire : l'avis que vous déposez, vos réponses au court questionnaire proposé après l'achat.
Les champs marqués comme obligatoires lors de la commande (nom, adresse, e-mail, téléphone) sont nécessaires pour conclure et livrer la commande : sans eux, nous ne pouvons pas l'accepter. Le téléphone sert au transporteur et au service client. Les autres informations sont facultatives.
Si vous faites livrer une commande à une autre personne, nous traitons ses nom, adresse et téléphone pour la livraison uniquement.
Ce que nous recevons de tiers : le suivi de livraison (transporteurs), le résultat des contrôles de paiement (Stripe, PayPal, Klarna), la performance de nos publicités (Meta, Google).
Votre navigation, selon vos choix dans le bandeau cookies (article 9) : pages vues, adresse IP, appareil, navigateur, pays, identifiants de cookies. Si vous avez accepté « Publicité et e-mails personnalisés » dans le bandeau et que vous commandez, votre e-mail et votre téléphone sont transmis à Meta et Google sous forme pseudonymisée (hachée) : ils ne peuvent les rapprocher que des comptes qu'ils connaissent déjà, pour relier une publicité vue à un achat.
Nous ne traitons aucune donnée sensible.
3. Pourquoi, et sur quelle base
| Ce que nous faisons | Base légale |
|---|---|
| Traiter et livrer votre commande, gérer le service client, les retours, la rétractation, les garanties | Exécution du contrat |
| Établir les factures, tenir la comptabilité, répondre aux obligations douanières, garder la preuve des rétractations et de leur accusé de réception | Obligation légale |
| Prévenir la fraude au paiement et les abus (faux retours, faux formulaires, protection anti-robots des formulaires) | Intérêt légitime de MUSU |
| Garder la trace des incidents de paiement (impayés, oppositions bancaires contestées par MUSU et non résolues) pour refuser une nouvelle commande tant que la situation n'est pas régularisée ; vous en êtes informé par e-mail et pouvez contester cette inscription à team@musubrand.com | Intérêt légitime de MUSU (éviter de nouveaux impayés) |
| Vous envoyer nos e-mails d'information et d'offres, si vous vous êtes inscrit à la newsletter ou avez coché la case prévue lors de la commande (elle n'est jamais cochée d'avance) | Votre consentement |
| Vous relancer par e-mail quand vous avez consulté un produit ou laissé un panier sans commander, si vous êtes inscrit à nos e-mails et avez accepté « Publicité et e-mails personnalisés » dans le bandeau | Votre consentement |
| Vous inviter à laisser un avis et à répondre au questionnaire après l'achat ; ces e-mails ne contiennent aucune offre commerciale et comportent un lien pour ne plus les recevoir | Intérêt légitime (connaître et publier la satisfaction de nos clients) ; vous pouvez vous y opposer |
| Publier l'avis que vous choisissez de déposer | Votre consentement |
| Mesurer l'audience du site ; vous montrer nos publicités sur d'autres sites et réseaux sociaux, et mesurer leur efficacité | Votre consentement (bandeau cookies) |
Profilage et décisions automatisées. Nos outils d'e-mail et de publicité classent les clients selon leurs achats et leur navigation, pour adapter nos messages ; vous pouvez vous y opposer. Nos prestataires de paiement attribuent à chaque paiement un score de risque de fraude et peuvent bloquer automatiquement un paiement jugé à très haut risque, sous leur propre responsabilité : vous pouvez alors payer par un autre moyen ou nous écrire à team@musubrand.com. Lorsque c'est MUSU qui décide d'annuler une commande, cette décision est toujours prise par un membre de l'équipe, et vous pouvez présenter vos observations. Pour le paiement en plusieurs fois, Klarna peut décider automatiquement d'accepter ou non la demande, selon sa propre politique.
4. Qui reçoit vos données
Nous ne vendons pas vos données contre de l'argent. Elles sont transmises seulement à ceux qui en ont besoin.
L'équipe MUSU, dans la limite de ses missions.
Nos sous-traitants, qui traitent vos données uniquement sur nos instructions :
- boutique en ligne et hébergement : Shopify ;
- expédition : Sendcloud ;
- e-mails : Klaviyo ; messagerie de l'équipe : Google Workspace ;
- questionnaire après achat : Fairing ; carte des revendeurs : Stockist ;
- gestion des stocks : Horse ; regroupement de nos données de vente et de marketing : Funnel ;
- protection des formulaires contre les robots : hCaptcha ;
- mesure d'audience : Google Analytics ; transmission des mesures depuis nos serveurs : Addingwell ;
- assistant de gestion de la boutique : Claude (Anthropic) ;
- notre expert-comptable.
Des destinataires qui traitent vos données pour leur propre compte, selon leur propre politique de confidentialité :
- paiement et lutte contre la fraude : Stripe, PayPal, Klarna (Klarna affiche aussi ses offres de paiement sur nos pages ; avant votre accord, son module n'enregistre sur votre appareil que son numéro de version, nécessaire à l'affichage) ;
- acheminement des colis : La Poste (Colissimo) et, pour certaines destinations, FedEx ;
- avis clients : Trustpilot, à qui nous transmettons votre nom, votre e-mail et votre numéro de commande pour vous inviter à laisser un avis.
Des responsables conjoints : pour la collecte sur notre site et la transmission de vos données de navigation et d'achat à des fins publicitaires, MUSU est responsable conjoint avec Meta Platforms Ireland Ltd (Facebook, Instagram) et avec Google Ireland Ltd (Google Ads, Merchant Center). Chacun d'eux est seul responsable du traitement ultérieur. Grandes lignes de ces accords : https://www.facebook.com/legal/controller_addendum et https://business.safety.google/adscontrollerterms/.
Les autorités qui en font la demande dans le cadre de la loi, et les autorités douanières pour les envois hors de l'Union européenne. Le médiateur de la consommation (CM2C) si vous le saisissez.
Certaines lois étrangères, par exemple en Californie, peuvent qualifier de « vente » ou de « partage » la transmission de données à Meta et Google pour la publicité. Vous pouvez la refuser dans le bandeau cookies.
5. Transferts hors de l'Union européenne
Notre contractant Shopify est Shopify International Limited (Irlande). Plusieurs prestataires traitent des données hors de l'Union européenne :
| Prestataire | Pays | Garantie |
|---|---|---|
| Shopify, Klaviyo, Fairing, Google, Meta, Stripe, PayPal, hCaptcha, Anthropic, FedEx | États-Unis | Décision d'adéquation de la Commission européenne pour les entreprises certifiées « EU-U.S. Data Privacy Framework », à défaut clauses contractuelles types de la Commission |
| Shopify | Canada | Décision d'adéquation de la Commission européenne |
| Stockist (carte des revendeurs) | Hors Union européenne | Clauses contractuelles types de la Commission européenne |
Vous pouvez nous demander une copie de ces garanties à team@musubrand.com.
Pour une commande livrée hors de l'Union européenne, vos données de livraison sont transmises au transporteur et aux autorités du pays de destination : ce transfert est nécessaire à l'exécution du contrat (article 49.1.b du RGPD).
6. Combien de temps
| Données | Durée |
|---|---|
| Données de commande | Pendant la relation, puis archivées 5 ans (prescription, article 2224 du Code civil) |
| Contrat de vente d'un montant égal ou supérieur à 120 € | 10 ans à compter de la livraison (articles L. 213-1, D. 213-1 et D. 213-2 du Code de la consommation ; vous pouvez nous en demander une copie à tout moment) |
| Compte client | Supprimé après 3 ans sans connexion ni commande |
| Inscription à nos e-mails (clients et non-clients) | 3 ans après votre dernier achat, contact ou clic, ou jusqu'à votre désinscription |
| Factures et pièces comptables | 10 ans (article L. 123-22 du Code de commerce) |
| Déclarations en douane | 3 ans |
| Rétractations, retours, réclamations et leurs preuves | 5 ans après la fin de la commande |
| Incidents de paiement | Jusqu'à la régularisation, et au plus 3 ans |
| Messages au service client | 3 ans après le dernier échange |
| Avis et réponses au questionnaire | 3 ans |
| Cookies et données qu'ils collectent | Voir l'article 9 |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ou compléter ;
- en demander l'effacement ;
- en demander la limitation ;
- recevoir celles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, pour les transmettre à un autre service (portabilité) ;
- retirer votre consentement, sans effet sur ce qui a été fait avant ;
- définir des directives sur la conservation, l'effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). En l'absence de directives, vos héritiers peuvent exercer vos droits dans la mesure nécessaire au règlement de votre succession et obtenir la clôture de votre compte (article 85, II, de la loi Informatique et Libertés).
Droit d'opposition. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à la prospection et au profilage qui s'y rattache. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation, aux autres traitements fondés sur notre intérêt légitime. Chaque e-mail de prospection contient un lien pour vous désinscrire en un clic.
Écrivez à team@musubrand.com en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en prévenons alors. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.
Vous pouvez aussi vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
8. Mineurs
L'achat et la création d'un compte sont réservés aux personnes majeures (CGV, article 4.1). Nos e-mails d'information ne sont pas destinés aux moins de 15 ans (article 45 de la loi Informatique et Libertés) ; si nous apprenons qu'un mineur de moins de 15 ans s'y est inscrit sans l'accord de ses parents, nous supprimons ses données.
9. Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite ; les mêmes règles valent pour les autres informations que le site enregistre ou lit sur votre appareil. À votre arrivée, un bandeau vous permet de tout accepter, de tout refuser, ou de choisir finalité par finalité (mesure d'audience ; publicité et e-mails personnalisés) avec le bouton « Personnaliser ». Refuser est aussi simple qu'accepter, et ne vous empêche pas d'acheter.
Vous pouvez changer d'avis à tout moment, aussi simplement que vous avez choisi, avec le lien « Gérer les cookies » en bas de chaque page.
| Cookies | Émetteur | À quoi ils servent | Durée | Votre accord |
|---|---|---|---|---|
| Panier, session, sécurité, langue et pays, mémorisation de votre choix | Shopify | Faire fonctionner le site | De la session à 12 mois (votre choix de cookies est gardé 12 mois) | Non requis |
| Statistiques de la boutique | Shopify | Mesurer la fréquentation | 12 mois | Requis |
| Google Analytics | Mesurer l'audience | 13 mois | Requis | |
| Produits récemment consultés | Shopify | Afficher les produits que vous venez de voir ; l'information reste sur votre appareil | Jusqu'à effacement par votre navigateur | Non requis |
| Publicité et conversions | Meta, Google (Ads, Merchant Center) | Vous montrer nos publicités et mesurer leur efficacité | Jusqu'à 13 mois | Requis |
| Protection anti-robots des formulaires | hCaptcha | Distinguer un humain d'un robot sur les formulaires | Session | Non requis (sécurité) |
| Suivi de navigation pour nos e-mails | Klaviyo | Relier les produits consultés à votre e-mail, si vous êtes inscrit à nos e-mails et avez accepté « Publicité et e-mails personnalisés » | Jusqu'à 13 mois | Requis |
Les vidéos YouTube sont affichées en mode confidentialité renforcée : YouTube ne dépose pas de cookie publicitaire, mais le lecteur peut enregistrer des informations techniques sur votre appareil lorsque vous lancez une vidéo. MUSU conserve les données de mesure 14 mois au plus ; Meta et Google conservent les données qu'ils reçoivent selon leur propre politique.
10. Sécurité
Le site est chiffré (HTTPS). Les paiements passent par des prestataires certifiés PCI-DSS. L'accès aux données est limité aux personnes et aux outils qui en ont besoin, avec des comptes protégés.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site ou par e-mail. Cette politique existe en français et en anglais ; en cas de différence, l'interprétation la plus favorable à la personne concernée s'applique.