Politique de
confidentialité

Email, mot de passe (stocké chiffré, jamais lisible), prénom, nom, pseudo, téléphone, date de naissance si vous la renseignez, photo de profil, adresses et points relais favoris, préférences de notification, et, si vous l'activez, les informations de double authentification.

Contenu des commandes, adresse de livraison ou point relais, email et téléphone de contact, codes promo utilisés, suivi des colis, retours et remboursements.

Les données de carte bancaire sont saisies directement chez Stripe et ne transitent ni ne sont stockées sur nos serveurs. Nous conservons seulement la référence du paiement et, si vous enregistrez une carte, un identifiant client Stripe.

Messages envoyés via la messagerie du site, avis et notes publiés sur les produits, signalements d'avis.

Pour les marques : informations de la candidature (marque, activité, coordonnées, réseaux sociaux), informations de boutique et compte Stripe Connect. Pour les influenceurs : nom, prénom, email, photo, code promo, IBAN pour le versement des commissions.

Adresse email, date d'inscription, historique d'envoi des emails.

Adresse IP et informations de connexion (journaux du serveur, limitation des abus, sécurité des comptes), statistiques de visite anonymisées et, avec votre accord, enregistrements de navigation masqués (voir « Cookies et traceurs »).

• Créer et gérer votre compte, traiter vos commandes, paiements, livraisons et retours, verser leurs revenus aux marques et leurs commissions aux influenceurs : exécution du contrat (art. 6.1.b RGPD).
• Tenir la comptabilité et conserver les factures, répondre aux demandes des autorités : obligation légale (art. 6.1.c).
• Sécuriser le site et les comptes, prévenir la fraude, modérer les avis et les messages, mesurer l'audience de façon anonyme pour améliorer le site : intérêt légitime (art. 6.1.f).
• Envoyer la newsletter, analyser la navigation pour améliorer le site (Microsoft Clarity), mesurer l'efficacité de nos publicités (Google Ads), afficher les vidéos et cartes de services tiers : consentement (art. 6.1.a), retirable à tout moment.

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe Marquindé, aux marques pour leurs commandes, et aux prestataires suivants, uniquement pour le service qu'ils rendent :

• PulseHeberg (France) : hébergement du site et des statistiques de visite.
• Supabase (données hébergées à Paris, France) : base de données, comptes, fichiers.
• Stripe Payments Europe (Irlande) : paiement en ligne, versements aux marques, lutte contre la fraude.
• Mondial Relay (France) : livraison en point relais et à domicile, étiquettes et suivi.
• Resend (États-Unis) : envoi des emails (confirmation de commande, notifications, newsletter).
• Institut national de l'information géographique (IGN, France) : suggestion d'adresses pendant la saisie.
• OpenStreetMap Foundation : fond de carte pour choisir un point relais.
• Google Ireland (Irlande) : mesure des publicités Google Ads, vidéos YouTube et cartes Google Maps, seulement après votre accord.
• Microsoft (Clarity) : analyse de la navigation (enregistrements de visites masqués, cartes de chaleur), seulement après votre accord.
• Vimeo : vidéos de certaines marques, seulement après votre accord.

Certains prestataires (Supabase, Resend, Google, Stripe, Microsoft) appartiennent à des groupes établis hors de l'Union européenne. Lorsque des données peuvent être transférées hors de l'UE, ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

• Compte : tant qu'il est actif, puis suppression après 3 ans sans connexion, ou immédiatement si vous supprimez votre compte.
• Commandes et factures : 10 ans, en archive à accès restreint (art. L123-22 du Code de commerce).
• Messages : tant que le compte existe.
• Candidatures de marques non retenues : 1 an après la décision.
• IBAN des influenceurs : pendant le partenariat, puis 10 ans pour les pièces comptables des versements.
• Newsletter : jusqu'à votre désinscription, ou 3 ans sans ouverture ni clic.
• Journaux de connexion et de sécurité : 12 mois.
• Statistiques de visite : 25 mois, sous forme anonymisée.
• Enregistrements de navigation (Microsoft Clarity) : 30 jours ; cartes de chaleur et enregistrements mis de côté : 13 mois.
• Votre choix concernant les cookies : 6 mois.

Ces éléments sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :

• Session de connexion (stockage local du navigateur) : vous garder connecté.
• Panier et commande sans compte, code promo en attente, bandeau d'annonce fermé, compteur de tentatives de connexion (stockage local) : faire fonctionner le panier et sécuriser la connexion.
• Cookies Stripe (__stripe_mid, __stripe_sid) : sécuriser le paiement et prévenir la fraude.

Nous utilisons Umami, un outil de statistiques hébergé sur nos propres serveurs en France. Il ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre, ne transmet aucune donnée à des tiers et ne produit que des statistiques anonymes. Il relève donc de l'exemption de consentement prévue par la CNIL. Pour vous y opposer, écrivez à contact@marquinde.fr ou activez la fonction « Do Not Track » de votre navigateur.

Microsoft Clarity enregistre la façon dont les pages sont utilisées (clics, défilement, déplacements de la souris) et produit des cartes de chaleur, pour repérer ce qui gêne la navigation. Le contenu des champs de saisie n'est jamais enregistré, et seules les pages publiques sont lisibles : compte, messagerie, commande et espaces marque, influenceur et administration sont masqués. Clarity ne se charge qu'avec votre accord ; il dépose alors les cookies _clck (1 an) et _clsk (1 jour) sur marquinde.fr, et CLID (1 an) sur clarity.ms. Son usage publicitaire est désactivé.

Google Ads mesure l'efficacité de nos publicités (conversions). Ses cookies ne sont déposés qu'avec votre accord, donné via le bandeau cookies et modifiable à tout moment par le lien « Gérer mes cookies » en bas de chaque page.

Les vidéos (YouTube, Vimeo) et cartes (Google Maps) présentes sur certaines pages de marques ne se chargent que si vous avez accepté les « Contenus externes » dans le bandeau cookies, ou lorsque vous cliquez sur « Afficher ». Ces services peuvent alors déposer leurs propres cookies.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• Depuis votre compte (Mon compte > Paramètres) : modifier vos informations, télécharger vos données, supprimer votre compte, gérer vos notifications et la newsletter.
• Newsletter : lien de désinscription présent dans chaque email.
• Par email : contact@marquinde.fr. Nous répondons sous un mois ; une pièce d'identité peut être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée, l'accès aux données est restreint par compte, et la double authentification est disponible pour sécuriser votre compte.

La création d'un compte et les achats sont réservés aux personnes âgées d'au moins 15 ans. En dessous, l'accord d'un titulaire de l'autorité parentale est requis.

Cette politique peut évoluer, notamment en cas de nouveau service ou de nouveau prestataire. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé par email ou sur le site.