Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont La Meridionale (ci-après dénommée « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège les données à caractère personnel des utilisateurs (ci-après dénommés « vous » ou « l'Utilisateur ») qui visitent et utilisent le site internet accessible à l'adresse lameridionales.com (ci-après le « Site »).

Nous attachons une importance fondamentale à la protection de votre vie privée et au respect de vos droits en matière de données personnelles. Cette politique est rédigée en conformité avec :

• Le Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 ;
• La Loi Informatique et Libertés du 6 janvier 1978 modifiée, notamment par la loi n° 2018-493 du 20 juin 2018 ;
• Les directives et recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Le Code de la consommation français applicable aux relations entre professionnels et consommateurs.

Nous vous invitons à lire attentivement cette politique avant d'utiliser notre Site. En accédant à notre Site, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité du Responsable du Traitement

Conformément à l'article 13 du RGPD, le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique indiquée ci-dessus.

2. Données Personnelles Collectées

Dans le cadre de votre utilisation de notre Site, nous sommes susceptibles de collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées de manière loyale, licite et transparente, conformément aux principes énoncés à l'article 5 du RGPD.

2.1 Données que vous nous fournissez directement

Lorsque vous interagissez activement avec notre Site, nous pouvons collecter les informations suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur ;
• Coordonnées : adresse postale complète, adresse électronique, numéro de téléphone ;
• Données de connexion : identifiant, mot de passe (stocké sous forme chiffrée) lors de la création d'un compte utilisateur ;
• Données financières : informations relatives au moyen de paiement (numéro de carte bancaire partiellement masqué, date d'expiration), traitées via des prestataires de paiement sécurisé — nous ne stockons jamais directement les données complètes de votre carte bancaire ;
• Données relatives à vos demandes : contenu de vos messages, formulaires de contact, réclamations ou demandes d'assistance ;
• Données de profil : vos préférences, centres d'intérêt, historique de commandes ou d'interactions avec nos services.

2.2 Données collectées automatiquement

Lorsque vous naviguez sur notre Site, certaines données sont collectées automatiquement par des moyens techniques :

• Données de navigation : pages visitées, durée des visites, liens cliqués, parcours de navigation ;
• Données techniques : adresse IP, type et version du navigateur internet, système d'exploitation, résolution d'écran, langue du navigateur ;
• Données relatives à l'appareil : type d'appareil utilisé (ordinateur, tablette, téléphone mobile), identifiants uniques de l'appareil, informations sur le réseau de connexion ;
• Données de localisation approximative : localisation géographique déduite de votre adresse IP (pays, région, ville approximative) ;
• Données de journalisation : logs de connexion au serveur, horodatage des accès, erreurs et incidents techniques ;
• Données de cookies et traceurs : informations collectées via les cookies et technologies similaires (voir la section dédiée aux cookies ci-après).

2.3 Données reçues de tiers

Dans certains cas, nous pouvons recevoir des données personnelles vous concernant provenant de tiers, notamment :

• Des plateformes de réseaux sociaux lorsque vous utilisez la fonctionnalité de connexion via un réseau social (Facebook, Google, etc.) ;
• De nos partenaires commerciaux dans le cadre de programmes de co-marketing ou d'actions promotionnelles conjointes, dans les limites autorisées par la réglementation applicable ;
• De prestataires spécialisés dans la vérification d'identité ou la prévention de la fraude.

3. Finalités et Bases Légales du Traitement

Conformément au principe de limitation des finalités prévu par le RGPD, nous traitons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes. Chaque traitement repose sur une base légale identifiée.

3.1 Information complémentaire sur les intérêts légitimes

Lorsque nous nous appuyons sur la base légale de l'intérêt légitime, nous avons préalablement procédé à une mise en balance des intérêts entre nos intérêts commerciaux légitimes et vos droits et libertés fondamentaux. Vous disposez à tout moment du droit de vous opposer à ce type de traitement (voir la section relative à vos droits).

4. Partage et Transmission de Vos Données à des Tiers

Nous nous engageons à ne pas vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales sans votre consentement préalable et explicite. Cependant, dans le cadre de notre activité, certains tiers peuvent être amenés à accéder à vos données dans les conditions décrites ci-après.

4.1 Sous-traitants et prestataires de services

Nous faisons appel à des prestataires tiers (ci-après « sous-traitants ») pour nous assister dans la fourniture de nos services. Ces sous-traitants agissent exclusivement sur nos instructions et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD. Il s'agit notamment des prestataires intervenant dans les domaines suivants :

• Hébergement web et infrastructure informatique (serveurs, stockage en nuage) ;
• Solutions de paiement en ligne sécurisé ;
• Outils d'analyse d'audience et de mesure de performance du Site (ex. : Google Analytics ou équivalent) ;
• Plateformes d'envoi de courriels transactionnels et de newsletters ;
• Outils de gestion de la relation client (CRM) ;
• Prestataires logistiques et de livraison, le cas échéant ;
• Outils de sécurité informatique et de détection des fraudes.

4.2 Obligations légales et autorités publiques

Nous pouvons être amenés à divulguer vos données personnelles aux autorités compétentes lorsque la loi nous y oblige ou lorsqu'une telle divulgation est nécessaire pour :

• Respecter une obligation légale, réglementaire ou judiciaire ;
• Répondre à une réquisition judiciaire ou administrative ;
• Protéger et défendre nos droits et intérêts légaux devant les tribunaux ;
• Prévenir ou détecter des activités illicites, des fraudes ou des atteintes à la sécurité ;
• Protéger les droits, la propriété ou la sécurité de nos employés, clients ou du public.

4.3 Opérations de restructuration ou de cession

Dans l'hypothèse d'une fusion, d'une acquisition, d'une cession d'activité ou de tout autre type de restructuration d'entreprise, vos données personnelles pourraient être transférées à la nouvelle entité concernée. Nous vous en informerons préalablement par tout moyen approprié et vous rappellerons vos droits à cette occasion.

4.4 Réseaux sociaux et plateformes tierces

Notre Site peut intégrer des boutons ou modules de partage vers des réseaux sociaux (Facebook, Instagram, LinkedIn, etc.). Ces fonctionnalités sont susceptibles de collecter des informations vous concernant selon les politiques de confidentialité propres à ces plateformes, sur lesquelles nous n'exerçons aucun contrôle. Nous vous encourageons à consulter les politiques de confidentialité de ces tiers.

5. Durées de Conservation des Données

Conformément au principe de limitation de la conservation prévu à l'article 5.1.e) du RGPD, vos données personnelles ne sont conservées que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, augmentée, le cas échéant, des délais légaux de prescription applicables.

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées afin qu'elles ne puissent plus être rattachées à votre personne.

6. Cookies et Technologies de Traçage

Conformément à la Loi Informatique et Libertés et aux recommandations de la CNIL relatives aux cookies et autres traceurs, notre Site utilise différents types de cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de votre visite sur notre Site.

6.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site et à la fourniture des services que vous demandez. Ils ne peuvent pas être désactivés. Ils ne nécessitent pas votre consentement préalable.
• Cookies de performance et d'analyse : nous permettent de mesurer l'audience de notre Site, d'analyser le comportement des visiteurs et d'améliorer nos contenus et services. Ces cookies sont soumis à votre consentement préalable.
• Cookies de fonctionnalité : permettent de mémoriser vos préférences (langue, région, paramètres d'affichage) pour améliorer votre expérience de navigation.
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités personnalisées en fonction de vos centres d'intérêt. Ces cookies sont soumis à votre consentement préalable et explicite.

6.2 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre Site, un bandeau d'information vous invite à accepter ou à refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en matière de cookies :

• En utilisant le module de gestion des cookies disponible sur notre Site ;
• En configurant les paramètres de votre navigateur internet (Internet Explorer, Firefox, Chrome, Safari, Opera, etc.) ;
• En vous rendant sur la page Your Online Choices pour gérer les cookies publicitaires.

Le refus de certains cookies peut affecter le fonctionnement optimal de certaines fonctionnalités de notre Site.

7. Sécurité des Données Personnelles

La sécurité de vos données personnelles est une priorité absolue pour nous. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle ou illicite.

7.1 Mesures techniques de sécurité

• Chiffrement des données : transmission des données entre votre navigateur et nos serveurs via le protocole sécurisé HTTPS/TLS (Transport Layer Security) ;
• Chiffrement des données stockées : les données sensibles (mots de passe, données de paiement) sont chiffrées ou hachées dans nos bases de données ;
• Contrôle des accès : accès aux données personnelles restreint aux seuls collaborateurs et sous-traitants qui en ont besoin dans le cadre de leurs fonctions ;
• Pare-feu et systèmes de détection d'intrusion ;
• Sauvegardes régulières : procédures de sauvegarde permettant la restauration des données en cas d'incident ;
• Mises à jour de sécurité : application régulière des correctifs et mises à jour de nos systèmes informatiques.

7.2 Mesures organisationnelles de sécurité

• Formation et sensibilisation de nos collaborateurs à la protection des données personnelles ;
• Mise en place de procédures internes de gestion des incidents de sécurité ;
• Sélection rigoureuse de nos sous-traitants sur la base de leurs garanties en matière de sécurité ;
• Clauses contractuelles de confidentialité et de sécurité imposées à nos prestataires ;
• Procédures de notification des violations de données, conformément aux articles 33 et 34 du RGPD.

7.3 Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également dans les meilleurs délais.

8. Transferts Internationaux de Données

Dans le cadre de nos activités, il est possible que certains de nos prestataires soient établis en dehors de l'Union européenne ou de l'Espace économique européen (EEE). Dans ce cas, nous veillons à ce que tout transfert de données personnelles vers un pays tiers soit encadré par des garanties appropriées, conformément au chapitre V du RGPD.

Ces garanties peuvent prendre la forme :

• D'une décision d'adéquation de la Commission européenne reconnaissant que le pays destinataire assure un niveau de protection adéquat (ex. : accord de protection des données UE-États-Unis « Data Privacy Framework ») ;
• De clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• De règles d'entreprise contraignantes (Binding Corporate Rules) pour les groupes d'entreprises ;
• De tout autre mécanisme de transfert reconnu par le RGPD.

Pour obtenir des informations sur les transferts spécifiques et les garanties mises en place, vous pouvez nous contacter à l'adresse [email protected].

9. Vos Droits sur Vos Données Personnelles

Conformément au RGPD et à la Loi Informatique et Libertés modifiée, vous disposez de plusieurs droits relatifs à vos données personnelles. Nous nous engageons à répondre à vos demandes d'exercice de droits dans un délai d'un (1) mois à compter de leur réception, ce délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demandes complexes ou nombreuses.

9.1 Droit d'accès (Article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'à un ensemble d'informations sur les conditions de leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2 Droit de rectification (Article 16 RGPD)

Vous avez le droit d'obtenir, dans les meilleurs délais, la rectification des données inexactes vous concernant. Vous pouvez également compléter des données incomplètes en fournissant une déclaration complémentaire.

9.3 Droit à l'effacement — « Droit à l'oubli » (Article 17 RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines conditions, notamment lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• Vous retirez votre consentement et il n'existe pas d'autre base légale au traitement ;
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux ;
• Les données ont fait l'objet d'un traitement illicite ;
• L'effacement est nécessaire pour respecter une obligation légale.

9.4 Droit à la limitation du traitement (Article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certains cas, par exemple lorsque vous contestez l'exactitude de vos données le temps de leur vérification, ou lorsque vous vous êtes opposé au traitement dans l'attente de la vérification des motifs légitimes.

9.5 Droit à la portabilité des données (Article 20 RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat, et qu'il est effectué à l'aide de procédés automatisés.

9.6 Droit d'opposition (Article 21 RGPD)

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles lorsque ce traitement est fondé sur notre intérêt légitime ou est réalisé à des fins de prospection commerciale, y compris le profilage dans la mesure où il est lié à cette prospection. En cas d'opposition à la prospection commerciale, nous cesserons immédiatement le traitement de vos données à ces fins.

9.7 Droit de retrait du consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

9.8 Droit de définir des directives post-mortem

Conformément à la Loi Informatique et Libertés modifiée, vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Comment exercer vos droits

Pour exercer l'un ou plusieurs de ces droits, vous pouvez adresser votre demande :

• Par courrier électronique à l'adresse : [email protected]

10. Droit de Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL).

Vous pouvez également saisir l'autorité de protection des données du pays de l'Union européenne dans lequel vous résidez habituellement ou dans lequel vous travaillez.

11. Protection des Mineurs

Notre Site et nos services sont destinés exclusivement à des personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans.

Si vous êtes le parent ou le tuteur légal d'un mineur et que vous pensez que ce dernier nous a communiqué des données personnelles sans votre autorisation, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions procéder à la suppression de ces données dans les meilleurs délais.

En accédant à notre Site, vous déclarez être âgé d'au moins 18 ans ou, si vous êtes mineur, avoir obtenu le consentement de vos parents ou tuteurs légaux.

12. Liens Hypertextes vers des Sites Tiers

Notre Site peut contenir des liens hypertextes vers des sites internet tiers ou des ressources externes. Ces liens sont fournis à titre informatif et pour votre commodité. Nous n'exerçons aucun contrôle sur le contenu de ces sites ni sur leurs pratiques en matière de protection des données personnelles.

Nous déclinons toute responsabilité quant aux pratiques de confidentialité des sites tiers. Nous vous recommandons vivement de consulter la politique de confidentialité de chaque site que vous visitez en dehors de notre Site.

13. Prise de Décision Automatisée et Profilage

Nous pouvons utiliser des processus automatisés pour analyser certaines de vos données personnelles afin de vous proposer des contenus et offres personnalisés. Ces traitements constituent du profilage au sens de l'article 4.4 du RGPD.

Conformément à l'article 22 du RGPD, nous ne prenons pas de décisions produisant des effets juridiques significatifs à votre égard ou vous affectant de manière similaire sur la base d'un traitement entièrement automatisé, sauf si :

• Ce traitement est nécessaire à la conclusion ou à l'exécution d'un contrat ;
• Vous avez donné votre consentement explicite.

Dans tous les cas, vous conservez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision prise.

14. Marketing Direct et Communications Commerciales

Si vous avez consenti à recevoir des communications commerciales de notre part ou si vous êtes client de notre Société (dans les conditions autorisées par la réglementation sur la prospection par voie électronique), nous pouvons vous adresser des messages à caractère commercial par courrier électronique ou tout autre canal de communication.

Conformément aux dispositions de l'article L. 34-5 du Code des postes et des communications électroniques et aux recommandations de la CNIL, chaque communication commerciale comprend un lien de désinscription vous permettant de vous opposer, à tout moment et sans frais, à la réception de futures communications.

Pour vous désinscrire de nos communications commerciales, vous pouvez :

• Cliquer sur le lien de désinscription figurant dans chacun de nos courriels commerciaux ;
• Nous adresser votre demande par courriel à : [email protected]

15. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à de nouvelles obligations légales ou réglementaires, ou pour tenir compte de l'évolution de nos pratiques.

En cas de modification substantielle affectant vos droits ou la manière dont nous traitons vos données personnelles, nous vous en informerons par tout moyen approprié, notamment :

• Par l'affichage d'un avis visible sur notre Site ;
• Par l'envoi d'un courriel à l'adresse que vous nous avez communiquée ;
• Par une notification lors de votre prochaine connexion à votre compte.

La date de la dernière mise à jour de la présente politique est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance d'éventuelles modifications.

La poursuite de votre utilisation du Site après la notification d'une modification vaut acceptation de la nouvelle version de la Politique de Confidentialité.

16. Mentions Légales

Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les informations relatives à l'éditeur du Site sont les suivantes :

17. Contact — Délégué à la Protection des Données

Pour toute question, préoccupation ou demande relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

Nous nous engageons à traiter votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Si votre demande est particulièrement complexe ou si nous recevons un grand nombre de demandes simultanées, ce délai peut être prolongé de deux (2) mois supplémentaires, auquel cas nous vous en informerons.

Politique de Confidentialité — La Meridionale — Dernière mise à jour : 13 mai 2026. Ce document est régi par le droit français et les dispositions du Règlement Général sur la Protection des Données (RGPD).