Dernière mise à jour : octobre 2026
La présente politique de confidentialité explique comment Arcus Group LLC, qui exploite la boutique en ligne Mirapelli accessible à l'adresse www.mirapelli.fr (le « Site »), collecte, utilise, conserve et partage vos données personnelles lorsque vous consultez le Site, passez commande ou nous contactez. Elle vous indique aussi quels sont vos droits et comment les exercer.
Nous traitons vos données conformément au règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Arcus Group LLC, société à responsabilité limitée (Limited Liability Company) de droit américain, établie à l'adresse suivante : 911 E Atlantic Blvd, STE 101, Pompano Beach, FL 33060-7372, États-Unis. Arcus Group LLC exploite le Site sous le nom commercial Mirapelli.
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@mirapelli.fr ou par courrier à : Mirapelli, c/o Arcus Group LLC, 911 E Atlantic Blvd, STE 101, Pompano Beach, FL 33060-7372, États-Unis.
2. Données collectées
Données que vous nous communiquez
- Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
- Commande : articles commandés, montant, mode de livraison, historique de vos commandes, demandes de rétractation, d'échange ou de mise en œuvre des garanties légales.
- Paiement : vos données de paiement sont saisies et traitées directement par nos prestataires de paiement (Shopify Payments, PayPal). Nous n'avons jamais accès au numéro complet de votre carte ni à son cryptogramme, et nous ne les conservons pas.
- Communications : messages que vous nous adressez (formulaire de contact, e-mail, téléphone, courrier) et nos réponses.
- Avis : note, commentaire, nom indiqué et, le cas échéant, photos que vous publiez au sujet d'un article acheté.
- Préférences : votre accord ou votre refus de recevoir nos e-mails commerciaux.
Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur et d'appareil, système d'exploitation, langue.
- Données de navigation : pages consultées, date et heure de la visite, page de provenance, articles ajoutés au panier, y compris lorsque la commande n'est pas finalisée.
- Cookies et traceurs : selon les choix que vous avez faits (voir la section 8).
Les données signalées comme obligatoires au moment de la commande sont nécessaires à son traitement et à sa livraison : sans elles, nous ne pouvons pas exécuter votre commande. Les autres données sont facultatives.
3. Finalités et bases légales
Nous utilisons vos données uniquement pour les finalités suivantes, chacune reposant sur une base légale prévue à l'article 6 du RGPD :
| Finalité | Base légale |
| Traiter et livrer votre commande : paiement, préparation, expédition, suivi du colis, e-mails de confirmation et d'expédition | Exécution du contrat (art. 6.1 b) |
| Gérer le service client, la rétractation, les échanges, les remboursements et les garanties légales | Exécution du contrat (art. 6.1 b) et obligation légale (art. 6.1 c) |
| Répondre à vos questions avant un achat | Mesures précontractuelles prises à votre demande (art. 6.1 b) |
| Tenir notre comptabilité et respecter nos obligations fiscales et douanières | Obligation légale (art. 6.1 c) |
| Prévenir la fraude et sécuriser le Site et les paiements | Intérêt légitime (art. 6.1 f) : protéger nos clients et notre activité |
| Améliorer nos services à partir des demandes reçues par le service client et de nos statistiques de ventes | Intérêt légitime (art. 6.1 f) : faire évoluer notre offre |
| Vous inviter à donner votre avis après une commande et publier les avis | Intérêt légitime (art. 6.1 f) : partager l'expérience de nos clients |
| Mesurer l'audience et l'utilisation du Site (Google Analytics, Microsoft Clarity) | Consentement (art. 6.1 a du RGPD et art. 82 de la loi Informatique et Libertés) |
| Vous envoyer nos offres et nouveautés par e-mail | Consentement (art. 6.1 a) |
| Afficher des publicités personnalisées et mesurer l'efficacité de nos campagnes (Google Ads, Meta) | Consentement (art. 6.1 a du RGPD et art. 82 de la loi Informatique et Libertés) |
| Faire valoir ou défendre nos droits en cas de litige | Intérêt légitime (art. 6.1 f) |
| Répondre à vos demandes d'exercice de droits | Obligation légale (art. 6.1 c) |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné, sans que cela remette en cause les traitements déjà effectués. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière (voir la section 7).
4. Destinataires
Vos données sont accessibles aux seules personnes de Arcus Group LLC qui en ont besoin pour les finalités ci-dessus. Elles sont également transmises, dans la limite de ce qui est nécessaire, aux destinataires suivants :
- Shopify : hébergement du Site, fonctionnement de la boutique et de la page de paiement (traitement en Irlande, au Canada et aux États-Unis) ;
- prestataires de paiement (Shopify Payments, PayPal) : traitement et sécurisation des paiements, lutte contre la fraude ;
- notre partenaire logistique, dont l'entrepôt est situé en Chine, et les transporteurs : préparation, expédition et livraison de votre colis ;
- Klaviyo : envoi de nos e-mails commerciaux, si vous y avez consenti ;
- BK Reviews : collecte et affichage des avis clients ;
- Google (Google Analytics) et Microsoft (Clarity) : mesure d'audience, si vous y avez consenti ;
- Google (Google Ads) et Meta (Facebook, Instagram) : publicité et mesure des campagnes, si vous y avez consenti ;
- autorités administratives ou judiciaires, lorsque la loi nous y oblige ;
- le médiateur de la consommation, si vous le saisissez.
Nos prestataires traitent vos données pour notre compte et sont tenus de les protéger. Certains d'entre eux, comme Google ou Meta, peuvent agir en tant que responsables de traitement distincts pour leurs propres finalités ; leurs politiques de confidentialité s'appliquent alors.
5. Transferts hors de l'Union européenne
Arcus Group LLC est établie aux États-Unis : vos données sont donc traitées en dehors de l'Espace économique européen (EEE). Certains de nos prestataires sont également situés hors de l'EEE. Ces transferts sont encadrés comme suit :
- États-Unis : le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne.
- Canada : pays bénéficiant d'une décision d'adéquation de la Commission européenne.
- Pays de l'entrepôt de notre partenaire logistique (situé en Chine) et tout autre pays ne bénéficiant pas d'une décision d'adéquation : nous ne transmettons que les données strictement nécessaires à la livraison de votre commande (nom, adresse de livraison, numéro de téléphone et contenu de la commande). Ce transfert est nécessaire à l'exécution du contrat conclu avec vous et repose sur l'article 49, paragraphe 1, point b), du RGPD. Ces pays peuvent ne pas offrir un niveau de protection des données équivalent à celui de l'Union européenne.
Vous pouvez obtenir des informations sur ces garanties, ou une copie des clauses contractuelles types, en nous écrivant à contact@mirapelli.fr.
6. Durées de conservation
| Données | Durée de conservation |
| Données de commande et échanges avec le service client | Pendant la durée de la relation commerciale et de nos obligations contractuelles (livraison, rétractation, garanties légales), puis en archive pendant la durée des délais de prescription applicables |
| Pièces comptables (factures, justificatifs de commande et de paiement) | 10 ans |
| Données utilisées pour la prospection commerciale par e-mail | 3 ans à compter de votre dernier contact avec nous, ou jusqu'au retrait de votre consentement s'il intervient avant |
| Données de carte bancaire | Non conservées par nous : elles sont traitées et conservées par nos prestataires de paiement |
| Cookies et traceurs | 13 mois au maximum |
| Votre choix en matière de cookies (acceptation ou refus) | 6 mois |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès : savoir si nous traitons vos données et en obtenir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l'effacement : obtenir la suppression de vos données, sauf lorsque nous devons les conserver, par exemple pour nos obligations comptables ;
- droit à la limitation : demander que l'utilisation de vos données soit temporairement gelée ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre organisme, lorsque le traitement repose sur votre consentement ou sur le contrat ;
- droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment, sans avoir à vous justifier, à la prospection commerciale ;
- retrait du consentement : à tout moment, pour nos e-mails commerciaux (lien de désinscription présent dans chaque e-mail) et pour les cookies (lien « Gérer les cookies » en bas de chaque page) ;
- directives post mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, et désigner une personne chargée de les exécuter (article 85 de la loi Informatique et Libertés).
Pour exercer vos droits, écrivez-nous à contact@mirapelli.fr ou par courrier à l'adresse indiquée à la section 1, en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses, et nous vous en informons alors. L'exercice de vos droits est gratuit.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.
8. Cookies
Le Site utilise des cookies et autres traceurs. Ceux qui sont strictement nécessaires à son fonctionnement (panier, paiement, sécurité, mémorisation de votre choix) sont déposés sans consentement. Les cookies de mesure d'audience, de publicité et les cookies fonctionnels ne sont déposés qu'avec votre accord, que vous donnez ou refusez dans notre bannière (« Accepter », « Refuser », « Personnaliser »). Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Pour en savoir plus, consultez notre politique de cookies.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion chiffrée (HTTPS) sur l'ensemble du Site, paiements traités par des prestataires spécialisés, accès aux données réservé aux personnes qui en ont besoin. Aucun système n'étant infaillible, nous vous recommandons de ne jamais communiquer vos données bancaires par e-mail ou par message.
10. Mineurs
Le Site n'est pas destiné aux mineurs de moins de 15 ans, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur de moins de 15 ans nous a communiqué des données personnelles, contactez-nous : nous les supprimerons.
11. Modifications
Nous pouvons modifier la présente politique, notamment pour tenir compte d'une évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, nous vous en informerons de manière visible sur le Site.
Contact
Mirapelli, c/o Arcus Group LLC
911 E Atlantic Blvd, STE 101, Pompano Beach, FL 33060-7372, États-Unis
E-mail : contact@mirapelli.fr