Responsable de traitement

Le responsable du traitement des données collectées sur ce site est la société MERCHLY, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 994 997 880 (SIRET 994 997 880 00012).

Pour toute question relative à vos données personnelles : studio@merchly.fr. Les autres informations d'identification de la société figurent dans les mentions légales.

Vous pouvez aussi nous écrire par courrier : MERCHLY, 59 rue de Ponthieu, 75008 Paris, France.

Quelles données sont collectées

La consultation du site et du catalogue est libre. La création d’un compte par code email permet d’enregistrer vos projets et de retrouver vos demandes de devis. Nous traitons les informations que vous renseignez : prénom, nom, email, téléphone facultatif, société, sélection de produits, quantités, marquages, délais, brief et fichiers joints.

  • NomLe nom que vous renseignez, pour savoir à qui nous répondons.
  • Société / artisteLa structure, le projet ou l'artiste que vous représentez.
  • EmailObligatoire : c'est l'adresse à laquelle nous vous répondons.
  • TéléphoneFacultatif : uniquement si vous préférez être rappelé.
  • MessageLes éléments de contexte que vous nous transmettez sur votre projet.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Merci de ne pas en transmettre dans votre message. Aucun profilage ni décision automatisée n'est réalisé à partir de ces informations.

Pour limiter les tentatives de connexion automatisées, le serveur conserve des compteurs temporaires associés à une empreinte de l’adresse email et de l’adresse IP. Ces compteurs sont nettoyés après 24 heures.

Pourquoi ces données sont traitées

Finalité unique : répondre à votre demande, vous rappeler, vous adresser un devis et échanger sur le projet que vous nous soumettez. Vos coordonnées ne sont utilisées pour aucune autre finalité.

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) lorsque votre message porte sur un projet ou un devis, et l'intérêt légitime de MERCHLY à répondre aux sollicitations qui lui sont adressées et à gérer sa relation commerciale (article 6.1.f du RGPD) pour les autres demandes.

Aucune prospection non sollicitée : vos coordonnées ne servent pas à des envois commerciaux de masse, ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de marketing.

Qui a accès à vos données

Vos données sont accessibles aux seules personnes de MERCHLY en charge de la relation client et des devis. Elles sont par ailleurs traitées par les sous-traitants techniques suivants, agissant sur instruction de MERCHLY :

Sous-traitant · Envoi des emails

Resend achemine les codes de connexion que vous demandez. Il traite votre adresse email et le contenu de cet email de connexion.

Sous-traitant · Hébergement

Vercel Inc. héberge le site et exécute les fonctions nécessaires au catalogue, à la connexion et aux demandes de devis.

Sous-traitant · Comptes et projets

Supabase héberge les comptes clients, leurs projets et leurs fichiers dans un espace dédié à la vitrine, situé dans l’Union européenne et séparé du Studio interne.

Sous-traitant · Chat en direct

Intercom fait fonctionner le chat du site. Il traite les messages, les fichiers et les coordonnées que vous choisissez de communiquer dans la discussion. Le chat est chargé uniquement lorsque vous l’ouvrez.

Certains de ces prestataires sont susceptibles d'opérer, en tout ou partie, en dehors de l'Union européenne. Les transferts éventuels sont alors encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme prévu au chapitre V du RGPD.

Vos données peuvent enfin être communiquées à une autorité administrative ou judiciaire lorsque la loi l'impose.

Combien de temps elles sont conservées

Les demandes de devis et les échanges commerciaux sont conservés 3 ans à compter du dernier contact avec vous. Vous pouvez demander la suppression de votre compte, de vos brouillons et de vos données en écrivant à studio@merchly.fr, sous réserve des obligations de conservation applicables.

Lorsqu'une relation commerciale s'engage, les documents comptables et contractuels (devis signés, factures) sont conservés pendant la durée imposée par les obligations légales et fiscales applicables, indépendamment du présent délai.

Cookies et mesure d'audience

Un cookie fonctionnel mémorise votre choix de langue pendant un an. À la première visite sur l’accueil, la langue du navigateur et, si nécessaire, le pays fourni par l’hébergeur servent à choisir le français ou l’anglais. Aucune position GPS précise n’est demandée. Vous pouvez changer de langue à tout moment.

Sans compte, votre sélection et votre logo peuvent être conservés dans votre navigateur pendant vingt-quatre heures pour reprendre votre création. Le logo est transmis au Studio après connexion lorsque vous enregistrez le projet. Les cookies nécessaires maintiennent votre connexion aux projets et protègent les échanges. Le Studio interne et les comptes clients utilisent des sessions distinctes.

Avec votre accord, Google Analytics 4 mesure les pages consultées, la progression dans le catalogue et le devis, le défilement et les clics de contact. Google Ads mesure les demandes de devis effectivement enregistrées provenant de nos campagnes. Ces outils ne sont pas chargés avant votre choix. Vous pouvez accepter, refuser ou personnaliser séparément la mesure d’audience, la mesure publicitaire et la publicité personnalisée, puis retirer votre accord via « Préférences cookies » en bas de page. Le refus ne bloque pas le site.

Votre choix est conservé six mois. L’origine de visite (campagne, page d’arrivée, site référent et, avec accord publicitaire, identifiant de clic) peut être mémorisée trente jours, puis associée à votre demande pour le suivi commercial. Les cookies Analytics sont configurés pour une durée de quatre-vingt-dix jours. Des compteurs de navigation conservés dans l’onglet expirent après trente minutes d’inactivité. Les audiences Merchly configurées pour la relance conservent leurs membres pendant trente jours, ou soixante jours pour les demandes reçues utilisées en exclusion. Les données de navigation ne contiennent pas les noms, emails, téléphones, textes de briefs, logos ou fichiers transmis au Studio. Avec votre accord spécifique, Google Ads utilise les visites et interactions pour vous présenter des publicités Merchly adaptées à votre intérêt, y compris après votre visite. Des audiences distinguent les visiteurs engagés, les sélections commencées et les demandes déjà reçues. Les fonctions Google Signals restent désactivées par notre balise. Nous ne réalisons pas d’enregistrement vidéo de vos sessions.

Google intervient comme fournisseur des outils de mesure ; certains traitements peuvent avoir lieu hors de l’Union européenne selon les garanties prévues par ses conditions de traitement. Consulter la politique de Google. Le chat Intercom reste chargé uniquement lorsque vous l’ouvrez pour échanger avec l’équipe.

Avec un accord distinct « Publicités Facebook & Instagram · Meta », le pixel Meta mesure les visites des pages publiques, les produits consultés et ajoutés à la sélection, l’engagement et les clics de contact pour préparer des audiences publicitaires Merchly. Meta reçoit notamment l’URL publique consultée, les identifiants des produits, des informations techniques sur le navigateur et l’adresse IP. Aucun pixel Meta n’est chargé sur les pages de compte, de connexion, de brief ou de projet privé. La collecte automatique des champs de formulaire et la correspondance avancée sont désactivées ; nous ne lui transmettons ni vos coordonnées, ni vos briefs, ni vos logos. Les cookies Meta de première partie sont supprimés du site lorsque vous retirez cet accord. Les anciens choix de cookies ne valent pas autorisation pour Meta. Certains traitements peuvent avoir lieu hors de l’Union européenne. Consulter la politique de Meta.

Vos droits

Conformément au RGPD, vous disposez sur vos données des droits suivants :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger une information inexacte ou incomplète.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation : demander le gel temporaire du traitement le temps qu'une contestation soit examinée.
  • Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
  • Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à studio@merchly.fr en précisant l'objet de votre demande. Une réponse vous est apportée dans un délai d'un mois à compter de sa réception. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, via cnil.fr.

Sécurité

MERCHLY met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges en HTTPS, accès aux outils internes restreint et authentifié, cloisonnement des accès des partenaires de production, limitation du nombre de personnes habilitées.

Évolution de cette politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure ci-dessous ; nous vous invitons à la consulter régulièrement.

Dernière mise à jour : 20 septembre 2026