Politique de confidentialité
Version en vigueur au 25 septembre 2026
Cette politique explique quelles données personnelles sont collectées sur www.monlego.fr, pourquoi, combien de temps elles sont conservées, et quels droits vous pouvez exercer.
1. Responsable du traitement
- Entrepreneur individuel — micro-entreprise, nom commercial MonLego
- 60, rue François 1er — 75008 Paris, France
- SIRET :
- 943398446
- Contact pour toute question relative à vos données : contact@monlego.fr
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Votre photographie — le point essentiel
Pour fabriquer votre figurine, nous avons besoin d'une photographie de la personne à représenter. C'est une donnée personnelle, et nous la traitons avec le soin correspondant.
Cette photographie est utilisée uniquement pour modéliser et fabriquer votre commande. Elle est supprimée 7 jours après la livraison, ainsi que le modèle qui en est dérivé.
Elle n'est ni publiée, ni cédée, ni utilisée à des fins publicitaires, et elle ne sert jamais à entraîner un outil d'intelligence artificielle. Toute utilisation autre que la fabrication de votre commande — publication sur nos réseaux sociaux, portfolio, communication — fait l'objet d'une demande d'accord distincte, que vous êtes libre de refuser et de retirer à tout moment.
Nous ne constituons aucun gabarit de reconnaissance faciale. La photographie sert à reproduire une ressemblance, pas à identifier ou authentifier une personne : elle ne constitue donc pas une donnée biométrique au sens de l'article 9 du RGPD.
3. Données collectées, finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Traitement et exécution de votre commande, modélisation et fabrication | Nom, prénom, adresse de livraison et de facturation, adresse électronique, téléphone, contenu de la commande, photographie transmise et modèle 3D qui en est dérivé | Exécution du contrat (art. 6.1.b RGPD) |
| Livraison et suivi du colis | Nom, adresse, téléphone, adresse électronique | Exécution du contrat |
| Service après-vente, réclamations, exercice des garanties légales | Historique de commande, échanges, photographie et modèle en cas de litige sur la conformité | Exécution du contrat |
| Information en cas de rappel de produit | Nom, adresse électronique, référence de commande | Obligation légale (règlement UE 2023/988) |
| Facturation et comptabilité | Données de commande et de facturation | Obligation légale |
| Prospection commerciale par courrier électronique | Adresse électronique, prénom | Consentement (art. 6.1.a RGPD) |
| Publication d'une réalisation en portfolio ou sur les réseaux sociaux | Photographie du produit fini, le cas échéant photographie source | Consentement distinct, recueilli après la livraison |
| Mesure d'audience et amélioration du site | Données de navigation, identifiants de cookies | Consentement, sauf traceurs strictement nécessaires |
| Sécurité du site et prévention de la fraude | Adresse IP, journaux de connexion | Intérêt légitime (art. 6.1.f RGPD) |
La fourniture de votre nom, de votre adresse et de votre photographie est nécessaire à l'exécution de la commande. Sans ces informations, la commande ne peut être réalisée. Les autres données sont facultatives.
Aucune décision individuelle automatisée au sens de l'article 22 du RGPD n'est prise à votre égard.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Photographie source et modèle 3D | 7 jours après la livraison, puis suppression définitive |
| Données de commande et de facturation | Durée de la relation commerciale, puis 10 ans au titre des obligations comptables |
| Échanges avec le service client | 3 ans à compter du dernier contact |
| Coordonnées conservées pour un éventuel rappel de produit | 10 ans à compter de la mise sur le marché |
| Données de prospection | 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement |
| Compte client inactif | 2 ans à compter de la dernière connexion |
| Cryptogramme de carte bancaire | Jamais conservé |
| Cookies et traceurs | 13 mois maximum |
| Demandes d'opposition à la prospection | 3 ans |
5. Destinataires et sous-traitants
Vos données sont accessibles à la responsable du traitement et communiquées aux prestataires suivants, agissant sur instruction et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify International Limited | Hébergement et plateforme de commerce | Irlande / Canada |
|
Shopify paiement |
Prestataire de paiement | usa |
|
Nos partenaires |
Transporteur | France / Union européenne |
| ups | Suivi de colis | France |
| GMAIL | Envoi des courriers électroniques | usa |
| outil privée | Outil de modélisation ou de rendu, le cas échéant | Asie |
Aucune donnée n'est vendue ni louée à des tiers.
Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne ou par une décision d'adéquation.
6. Photographies de mineurs
Lorsque la figurine commandée représente un enfant, la commande est passée par un adulte, mais l'enfant est la personne concernée par le traitement.
En passant commande, l'acheteur garantit qu'il dispose de l'accord des titulaires de l'autorité parentale sur la personne représentée.
Aucune figurine représentant un mineur, ni la photographie qui l'a inspirée, n'est publiée sur nos réseaux sociaux, dans notre portfolio ou dans une publicité, sauf accord écrit spécifique et séparé des titulaires de l'autorité parentale, recueilli après la livraison. Cet accord est révocable à tout moment.
7. Vos droits
Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification : faire corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Limitation : demander la suspension d'un traitement contesté ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale ;
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- Retrait du consentement : à tout moment, lorsque le traitement repose sur votre consentement, sans que cela remette en cause la licéité des traitements antérieurs.
Ces droits s'exercent par courrier électronique à contact@monlego.fr. Une réponse vous est adressée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- En ligne : www.cnil.fr/fr/plaintes
9. Sécurité
Les échanges avec le site sont chiffrés. L'accès aux commandes et aux photographies est restreint à la seule personne responsable du traitement. Les photographies sont supprimées des messageries et des dossiers de travail au terme de la durée indiquée à l'article 4. Les données de paiement sont traitées directement par le prestataire de paiement et ne transitent jamais par nos systèmes.
10. Cookies
L'utilisation des cookies et traceurs est décrite dans la politique de cookies, document distinct accessible depuis toutes les pages du site.
11. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de version figure en tête du document. Toute modification substantielle est portée à la connaissance des clients par courrier électronique.
