Mentions légales

Politique de confidentialité

Dernière mise à jour : 21 juin 2026

La présente politique décrit la manière dont Muralova collecte, utilise et protège les données à caractère personnel des visiteurs et clients de son site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

1. Responsable du traitement

Marie-Antoinette Rix — Muralova

12, rue Michel Rondet

42000 Saint-Étienne, France

Email : marie.rix@muralova.com

2. Délégué à la protection des données

Les fonctions de référent à la protection des données sont assurées par Marie-Antoinette Rix. Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, contactez : marie.rix@muralova.com.

3. Données collectées et finalités

Muralova ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous.

a) Formulaire de contact

Données : nom, adresse email, contenu du message. Finalité : répondre à votre demande. Base légale : exécution de mesures précontractuelles ou intérêt légitime à répondre aux sollicitations.

b) Compte client

Données : nom, prénom, email, mot de passe (haché), adresse postale et de livraison, historique de commandes. Finalité : création et gestion de votre espace personnel. Base légale : exécution du contrat.

c) Commandes et facturation

Données : coordonnées de facturation et de livraison, détail des commandes, informations de paiement (traitées par notre prestataire de paiement, Muralova n'a pas accès aux numéros de carte). Finalité : traitement des commandes, livraison, service après-vente, comptabilité. Bases légales : exécution du contrat et obligations légales (notamment comptables et fiscales).

d) Newsletter (à venir)

Données : adresse email, prénom (facultatif). Finalité : envoi d'actualités et d'offres Muralova. Base légale : consentement préalable, révocable à tout moment via le lien de désinscription présent dans chaque email.

e) Données de navigation

Données : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic. Finalité : mesure d'audience et amélioration du site. Base légale : consentement (cf. section Cookies).

4. Cookies et traceurs

Le site utilise deux types de cookies :

  • Cookies strictement nécessaires : indispensables au fonctionnement du site (session, panier, préférences linguistiques, mémorisation du consentement). Ils sont déposés sans recueil de consentement, conformément à l'article 82 de la loi Informatique et Libertés.
  • Cookies de mesure d'audience (Google Analytics 4) : ils permettent d'analyser la fréquentation du site de manière anonymisée. Ils ne sont déposés qu'après votre consentement explicite via le bandeau cookies. Muralova utilise le « Consent Mode v2 » de Google : tant que vous n'avez pas accepté, aucune donnée personnelle n'est transmise à Google.

Vous pouvez à tout moment modifier vos choix en effaçant les cookies du site dans votre navigateur : le bandeau s'affichera à nouveau.

5. Destinataires et sous-traitants

Vos données sont destinées à Muralova et à ses sous-traitants techniques, qui agissent sur ses instructions et présentent des garanties conformes au RGPD :

  • Lovable (édition et hébergement de l'application) — Union européenne / États-Unis.
  • Supabase (base de données, authentification, stockage) — hébergement Union européenne.
  • Cloudflare (diffusion du site, protection contre les attaques).
  • Google Ireland Ltd. (Google Analytics 4) — mesure d'audience, sous réserve de votre consentement.
  • Transporteurs et prestataires de paiement, uniquement pour le traitement de vos commandes.

En cas de transfert hors Union européenne, ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou tout autre mécanisme reconnu par le RGPD.

6. Durées de conservation

  • Messages du formulaire de contact : 3 ans à compter du dernier échange.
  • Compte client : durée de la relation contractuelle, puis 3 ans à compter de la dernière activité à des fins de prospection.
  • Données de commande et de facturation : 10 ans (obligation comptable, article L.123-22 du Code de commerce).
  • Newsletter : jusqu'au retrait du consentement, puis suppression sous 30 jours.
  • Cookies de mesure d'audience : 13 mois maximum (recommandation CNIL).
  • Journaux techniques (logs) : 12 mois maximum.

7. Sécurité

Muralova met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), hachage des mots de passe, contrôle d'accès, sauvegardes régulières et cloisonnement des environnements.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès et de copie ;
  • droit de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité ;
  • droit d'opposition, notamment à la prospection commerciale ;
  • droit de retirer votre consentement à tout moment ;
  • droit de définir des directives post-mortem sur vos données.

Pour exercer ces droits, écrivez à marie.rix@muralova.com en joignant si nécessaire un justificatif d'identité. Une réponse vous sera adressée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Mineurs

Le site n'est pas destiné aux mineurs de moins de 15 ans. Muralova ne collecte pas sciemment de données concernant des enfants. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

10. Modifications

La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales, techniques ou fonctionnelles du site. La date de dernière mise à jour figure en haut de la page.