Métamorphose Studio SAS, en sa qualité de responsable de traitement, accorde la plus grande importance à la protection de vos données personnelles. La présente politique est rédigée en conformité avec le Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Données collectées
Lors de votre navigation et de vos achats sur metamorphose-studio.fr, nous sommes susceptibles de collecter les données suivantes :
| CATÉGORIE | DONNÉES COLLECTÉES |
| Identification | Nom, prénom, adresse e-mail, numéro de téléphone |
| Livraison | Adresse postale de livraison et de facturation |
| Transaction | Détail des commandes, historique d’achats |
| Navigation | Adresse IP, pages visitées, durée de session (cookies) |
| Communication | Échanges avec le service client, avis déposés |
Nous ne collectons aucune donnée bancaire directement : les paiements sont traités par des prestataires certifiés PCI-DSS (Stripe, PayPal).
2. Finalités du traitement
Vos données sont collectées et traitées pour les finalités suivantes :
- Exécution des commandes : gestion des achats, livraisons, factures et retours (base légale : exécution du contrat)
- Service client : traitement de vos demandes et réclamations (base légale : intérêt légitime)
- Communication commerciale : envoi de newsletters et offres promotionnelles, uniquement avec votre consentement (base légale : consentement)
- Amélioration du site : analyse de la navigation via cookies analytiques (base légale : consentement ou intérêt légitime selon le type de cookie)
- Obligations légales : conservation comptable et fiscale (base légale : obligation légale)
3. Durée de conservation
| TYPE DE DONNÉE | DURÉE DE CONSERVATION |
| Données clients (compte, commandes) | 3 ans à compter du dernier achat |
| Données de facturation | 10 ans (obligation légale comptable) |
| Données de prospection commerciale | 3 ans à compter du consentement |
| Cookies de navigation | 13 mois maximum |
| Logs de connexion | 12 mois |
4. Destinataires des données
Vos données peuvent être communiquées aux tiers suivants, dans le strict cadre de leur mission :
- Prestataires logistiques et transporteurs (livraison de vos commandes)
- Prestataires de paiement sécurisé (Stripe, PayPal)
- Hébergeur du site (OVHcloud — données hébergées en France)
- Outil d’e-mailing (pour l’envoi de newsletters, uniquement avec consentement)
- Autorités compétentes en cas d’obligation légale
Aucune donnée personnelle n’est vendue ou cédée à des tiers à des fins commerciales.
5. Cookies
Le site utilise des cookies. À votre première visite, un bandeau vous permet d’accepter ou de refuser les catégories de cookies suivantes :
- Cookies essentiels : fonctionnement du panier et de la session (non désactivables)
- Cookies analytiques : mesure d’audience anonymisée (Google Analytics)
- Cookies marketing : publicité ciblée et réseaux sociaux (soumis à consentement)
Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » en bas de page.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli »)
- Droit à la limitation : restreindre temporairement l’utilisation de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer à certains traitements, notamment à des fins de prospection
- Droit de retirer votre consentement à tout moment pour les traitements basés sur celui-ci
Pour exercer vos droits, contactez notre Délégué à la Protection des Données (DPO) à l’adresse : dpo@metamorphose-studio.fr ou par courrier au siège social. Nous vous répondrons dans un délai d’un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).
7. Sécurité
Métamorphose Studio SAS met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement SSL/TLS, accès restreint aux données, sauvegardes régulières, et sensibilisation de nos équipes.