Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

La présente politique explique comment Mercadito collecte, utilise et protège les données personnelles des visiteurs et clients du site mercadito.fr.

1. Responsable du traitement

Le responsable des traitements réalisés sur le site est :

Revclic, société par actions simplifiée au capital de 2 000 €
Siège social : 14 Rue Troyon, 77000 La Rochette, France
RCS Melun : 106 701 816
TVA intracommunautaire : FR28 106701816
Téléphone : +33 1 85 45 02 31
Adresse électronique : clients@mercadito.fr

Mercadito est le nom commercial utilisé pour l’exploitation de la boutique.

Les demandes concernant les données personnelles doivent être envoyées par courrier électronique à clients@mercadito.fr.

2. Données collectées

Selon votre utilisation du site, Mercadito peut collecter les catégories de données suivantes.

Données d’identification et de contact

• nom et prénom ;

• adresse électronique ;

• numéro de téléphone ;

• adresse de facturation ;

• informations nécessaires à la livraison ;

• identifiants du compte client.

Données relatives aux commandes

• numéro et contenu de la commande ;

• produits achetés ;

• montant et date de la commande ;

• Point Relais sélectionné ;

• état de préparation et de livraison ;

• retours, remboursements et réclamations ;

• échanges avec le service client.

Données relatives au paiement

Mercadito conserve uniquement les informations nécessaires au suivi du paiement, telles que le moyen utilisé, le montant, la date, la référence et l’état de la transaction.

Les identifiants PayPal et les informations bancaires complètes ne sont pas accessibles à Mercadito.

Dans le cadre d’un paiement par virement, les informations nécessaires à l’identification et au rapprochement du règlement peuvent apparaître dans les relevés bancaires de Revclic.

Données techniques et de navigation

• adresse IP ;

• type d’appareil et de navigateur ;

• système d’exploitation ;

• pages consultées ;

• date, heure et durée des visites ;

• interactions avec les fonctionnalités du site ;

• source de la visite ;

• identifiants techniques et de session ;

• journaux nécessaires à la sécurité et au diagnostic des erreurs.

Communications

Mercadito conserve les messages adressés au service client ainsi que les informations nécessaires au traitement et au suivi de la demande.

3. Finalités et bases légales

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement effectué auparavant.

4. Paiements

PayPal

Lorsque vous choisissez PayPal, les informations nécessaires à la transaction sont transmises à PayPal. Le paiement est traité selon les conditions et la politique de confidentialité de PayPal.

Mercadito ne reçoit pas votre mot de passe PayPal ni les informations complètes du moyen de paiement enregistré sur votre compte.

Virement bancaire

Lorsque vous choisissez le virement bancaire, les informations présentes dans l’ordre de virement sont traitées par les établissements bancaires concernés et peuvent apparaître sur les relevés du compte de Revclic.

Ces informations sont utilisées uniquement pour identifier le règlement, confirmer la commande et respecter les obligations comptables.

5. Mesure d’audience avec Amplitude

Mercadito utilise Amplitude afin de comprendre de manière statistique l’utilisation du site et d’améliorer son fonctionnement.

Amplitude peut notamment permettre de mesurer :

• les pages et catégories consultées ;

• les parcours de navigation ;

• l’utilisation de la recherche ;

• les ajouts au panier ;

• les étapes atteintes dans le processus de commande ;

• les erreurs ou abandons rencontrés ;

• les performances des différentes fonctionnalités.

Données transmises

Mercadito configure Amplitude de façon à limiter les données transmises aux informations nécessaires à l’analyse statistique.

Les événements ne doivent contenir ni nom, ni adresse électronique, ni numéro de téléphone, ni adresse postale, ni contenu libre saisi dans un formulaire, ni information bancaire.

Un identifiant technique pseudonyme peut être utilisé pour distinguer les sessions ou mesurer un parcours. Lorsqu’un utilisateur est connecté, Mercadito s’engage à ne pas transmettre à Amplitude un identifiant directement lisible tel que son adresse électronique.

Consentement préalable

Amplitude est classé dans la catégorie des outils de mesure d’audience.

Le service ne doit pas être initialisé et aucune donnée ne doit lui être transmise avant que le visiteur ait accepté les cookies de mesure d’audience depuis le bandeau de consentement.

En cas de refus, Amplitude ne doit pas déposer de cookie, utiliser le stockage local ni recevoir d’événement de navigation.

Le consentement peut être retiré à tout moment depuis le lien « Gérer mes cookies » disponible sur le site.

Hébergement et conservation

Le projet Amplitude de Mercadito est configuré pour utiliser la région d’hébergement européenne.

Les données statistiques sont conservées pendant une durée maximale de 13 mois, puis supprimées ou agrégées lorsqu’elles ne permettent plus d’identifier un appareil ou un utilisateur.

Mercadito n’utilise pas actuellement la fonction d’enregistrement vidéo des sessions « Session Replay ». Toute activation future nécessiterait une analyse préalable, une mise à jour de la présente politique et une configuration respectueuse du consentement.

6. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées au sein de Revclic et aux prestataires qui en ont besoin pour accomplir leur mission.

Ces prestataires peuvent notamment comprendre :

• OVH, pour l’hébergement du site ;

• PayPal et PrestaShop Checkout, pour le paiement ;

• les établissements bancaires concernés par les virements ;

• Mondial Relay/InPost, pour le choix du Point Relais, l’expédition et le suivi ;

• Pennylane, pour la comptabilité et la facturation ;

• Klaviyo, si ses services sont utilisés pour la newsletter ou les communications commerciales ;

• Amplitude, pour la mesure d’audience après consentement ;

• les prestataires techniques intervenant dans la maintenance et la sécurisation de la boutique.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.

Mercadito ne vend pas les données personnelles de ses clients.

7. Transferts hors de l’Espace économique européen

Mercadito privilégie, lorsque cela est possible, des services et des régions d’hébergement situés dans l’Espace économique européen.

Certains prestataires peuvent toutefois être établis ou faire intervenir des sous-traitants situés en dehors de cet espace.

Lorsque de tels transferts ont lieu, ils reposent sur un mécanisme reconnu par la réglementation, tel qu’une décision d’adéquation, le cadre de protection des données applicable ou les clauses contractuelles types adoptées par la Commission européenne.

La configuration européenne d’Amplitude doit être utilisée pour limiter l’hébergement des données statistiques en dehors de l’Union européenne. Amplitude peut néanmoins faire intervenir des sociétés affiliées ou des sous-traitants dans le cadre de garanties contractuelles appropriées.

8. Durées de conservation

Certaines données peuvent être conservées plus longtemps sous forme d’archives lorsque cela est nécessaire pour respecter une obligation légale, établir une preuve ou défendre un droit en justice.

9. Newsletter et communications commerciales

L’inscription à la newsletter repose sur le consentement de la personne concernée lorsque celui-ci est requis.

Chaque message commercial contient un lien permettant de se désinscrire. La désinscription peut également être demandée à clients@mercadito.fr.

Après une désinscription, l’adresse électronique peut être conservée dans une liste d’opposition afin d’éviter tout nouvel envoi non souhaité.

L’inscription à la newsletter n’est jamais obligatoire pour passer une commande.

10. Cookies et stockage local

Un cookie est une information enregistrée sur l’appareil utilisé pour consulter le site. Des technologies similaires, telles que le stockage local du navigateur, peuvent remplir des fonctions comparables.

Cookies nécessaires

Ces cookies permettent notamment :

• de conserver le panier ;

• de maintenir une session ouverte ;

• de mémoriser certains choix nécessaires ;

• de sécuriser le compte et le processus de commande ;

• d’enregistrer les préférences de consentement ;

• de permettre le paiement et la sélection du Point Relais.

Ils sont nécessaires au fonctionnement du site et ne peuvent pas toujours être désactivés depuis le bandeau. Leur blocage depuis le navigateur peut empêcher certaines fonctionnalités de fonctionner.

Cookies de mesure d’audience Amplitude

Après consentement, le SDK Amplitude peut créer des cookies commençant notamment par :

• AMP_ pour les informations de session et l’identifiant technique ;

• AMP_MKTG_ pour certaines informations d’attribution de la visite.

Ces cookies peuvent contenir un identifiant technique, un identifiant de session, la date du dernier événement et des informations nécessaires à la mesure du parcours.

Leur durée est limitée à 13 mois au maximum dans la configuration retenue par Mercadito.

Gestion des préférences

Lors de la première visite, le bandeau de consentement permet :

• d’accepter les cookies facultatifs ;

• de les refuser ;

• de personnaliser son choix.

Le refus doit être aussi simple que l’acceptation.

Le visiteur peut modifier ou retirer son consentement à tout moment grâce au lien « Gérer mes cookies » accessible depuis le site.

Le retrait du consentement empêche les nouvelles mesures d’audience. Il entraîne également la suppression des cookies Amplitude lorsque la solution de gestion du consentement et l’intégration technique le permettent.

11. Vos droits

Selon la réglementation applicable, vous pouvez demander :

• l’accès à vos données ;

• leur rectification ;

• leur effacement ;

• la limitation de leur utilisation ;

• leur portabilité lorsque ce droit est applicable ;

• votre opposition à certains traitements ;

• le retrait de votre consentement ;

• des informations sur les garanties appliquées aux transferts internationaux ;

• la définition de directives concernant vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à :

clients@mercadito.fr

La demande doit préciser le droit concerné et permettre à Mercadito d’identifier les données visées. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.

Mercadito répond dans le délai prévu par la réglementation. Ce délai peut être prolongé lorsque la demande est complexe ou particulièrement nombreuse ; le demandeur en est alors informé.

Certains droits peuvent être limités lorsque la conservation des données reste nécessaire pour respecter une obligation légale, constater ou défendre un droit ou terminer l’exécution d’un contrat.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL
Site internet : https://www.cnil.fr

Nous vous invitons néanmoins à contacter d’abord Mercadito à clients@mercadito.fr afin que nous puissions examiner votre demande.

13. Sécurité

Mercadito met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

Ces mesures comprennent notamment l’utilisation du protocole HTTPS, la limitation des accès administratifs, la mise à jour des composants logiciels, la sauvegarde des données et la surveillance des incidents techniques.

Aucun système ne pouvant garantir une sécurité absolue, Mercadito adapte régulièrement ses mesures aux risques identifiés.

14. Modification de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution du site, des prestataires utilisés ou de la réglementation.

La date de la dernière mise à jour figure en haut de la page. En cas de changement important, une information complémentaire pourra être affichée sur le site ou adressée aux utilisateurs concernés.