Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Article 1Préambule
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site mathisleroux.com :
- sur la manière dont leurs données personnelles sont collectées et traitées, y compris lors de l’inscription à la newsletter. Est considérée comme donnée personnelle toute information permettant d’identifier un utilisateur (nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, etc.) ;
- sur leurs droits concernant ces données ;
- sur la personne responsable du traitement de ces données ;
- sur les destinataires potentiels de ces données ;
- et sur la politique du site en matière de cookies.
Cette politique complète les mentions légales disponibles à l’adresse suivante : https://mathisleroux.com/mentions-legales
Article 2Principes de collecte et de traitement des données personnelles
Conformément à l’article 5 du Règlement (UE) 2016/679 (RGPD), les données personnelles sont :
- traitées de manière licite, loyale et transparente ;
- collectées pour des finalités déterminées, explicites et légitimes ;
- adéquates, pertinentes et limitées à ce qui est nécessaire ;
- exactes et tenues à jour ;
- conservées pendant une durée n’excédant pas celle nécessaire aux finalités du traitement ;
- protégées par des mesures de sécurité appropriées.
Un traitement n’est licite que si l’une des conditions suivantes est remplie :
- la personne concernée a consenti au traitement ;
- le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles ;
- le traitement est nécessaire au respect d’une obligation légale ;
- le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement.
Article 3Données personnelles collectées et traitées via le site
3.1 Données collectées
Les données personnelles susceptibles d’être collectées sur le site sont :
- nom et prénom ;
- adresse e-mail, y compris celle fournie pour s’abonner à la newsletter ;
- adresse postale ;
- numéro de téléphone ;
- contenu des messages transmis via le formulaire de contact ou le formulaire de demande de création sur mesure ;
- informations nécessaires à l’établissement des devis, factures et documents de livraison ;
- informations relatives aux commandes passées sur le site ;
- données d’abonnement à la newsletter : adresse e-mail, prénom (si renseigné), date et heure de l’inscription, et données d’interaction telles que les ouvertures d’e-mails et les clics sur les liens, lorsque l’outil d’envoi les enregistre ;
- adresse IP ;
- données techniques de navigation ;
- cookies techniques et analytiques.
Les informations bancaires et de paiement ne sont jamais stockées ni conservées par le site. Les paiements sont traités directement par les prestataires de paiement sécurisés utilisés par le Vendeur.
3.2 Finalités du traitement
Les données collectées sont utilisées pour les finalités suivantes :
- répondre aux demandes transmises via les formulaires du site ;
- établir des devis pour les œuvres réalisées sur demande ;
- gérer les commandes, les paiements, la facturation et les livraisons ;
- entretenir la relation client et assurer le suivi des échanges ;
- envoyer la newsletter (actualités sur les nouvelles collections, les œuvres et l’activité de l’artiste) aux abonnés qui ont consenti à la recevoir ;
- gérer les abonnements et désabonnements à la newsletter, et mesurer ses performances ;
- respecter les obligations légales, fiscales et comptables ;
- assurer la sécurité et le bon fonctionnement du site ;
- produire des statistiques de fréquentation anonymes.
La base légale de l’envoi de la newsletter est le consentement de l’utilisateur (article 6.1.a du RGPD). Ce consentement est donné par une inscription volontaire via le formulaire de la newsletter et peut être retiré à tout moment.
Les données personnelles ne sont ni vendues ni louées à des tiers.
Ces données ne peuvent être communiquées qu’aux prestataires strictement nécessaires à l’exécution de la commande ou des services demandés, notamment les transporteurs, les hébergeurs, les prestataires de paiement, le prestataire d’envoi de la newsletter, les experts-comptables, les administrations fiscales ou toute autorité compétente lorsque la loi l’exige.
3.3 Mode de collecte
Les données personnelles sont collectées :
- directement auprès de l’utilisateur lorsqu’il remplit un formulaire de contact, de demande de devis, de demande de création sur mesure ou d’inscription à la newsletter ;
- lors de la passation ou de la validation d’une commande sur le site ;
- automatiquement, via des cookies techniques ou analytiques, lors de la navigation sur le site.
3.4 Durée de conservation des données
Les données personnelles ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
- Données de contact et de demande de devis : jusqu’à 3 ans après le dernier échange.
- Données de commande, de facturation et de comptabilité : jusqu’à 10 ans, conformément aux obligations légales françaises applicables.
- Informations de livraison : pendant la durée nécessaire au traitement de la commande, puis conformément aux obligations légales de conservation.
- Données d’abonnement à la newsletter : jusqu’à la désinscription de l’utilisateur, ou jusqu’à 3 ans après sa dernière interaction avec la newsletter (ouverture d’un e-mail ou clic sur un lien), selon l’échéance la plus proche.
- Cookies : durée maximale de conservation de 13 mois.
À l’issue de la durée de conservation applicable, les données personnelles sont supprimées ou anonymisées, sauf si une conservation plus longue est exigée par la loi.
3.5 Hébergement des données
Le site mathisleroux.com est hébergé par :
LWS (Ligne Web Services)
10 rue Penthièvre, 75008 Paris, France
Téléphone : +33 (0)1 77 62 30 03
Site web : www.lws.fr
Les données sont stockées sur des serveurs sécurisés situés en France.
3.6 Transfert de données à des tiers
Les données collectées via les formulaires sont utilisées exclusivement par Mathis Leroux pour répondre aux demandes, gérer les commandes et envoyer la newsletter.
Certaines informations (nom, adresse de livraison, numéro de téléphone) peuvent être transmises à un prestataire de livraison afin d’expédier l’œuvre.
Les données des abonnés à la newsletter (adresse e-mail et, si renseigné, prénom) sont traitées pour le compte de Mathis Leroux par le prestataire d’envoi de la newsletter Brevo (société Brevo, 106 boulevard Haussmann, 75008 Paris, France – www.brevo.com), qui héberge les données au sein de l’Union européenne, uniquement pour l’envoi et la gestion de la newsletter.
Aucune autre donnée n’est transférée, vendue ou partagée avec des tiers.
3.7 Cookies
Le site utilise des cookies nécessaires à son bon fonctionnement (WordPress, WooCommerce) et, de manière facultative, des cookies analytiques (statistiques anonymes).
Les utilisateurs peuvent accepter ou refuser les cookies lors de leur première visite, ou modifier leur choix à tout moment via les paramètres de leur navigateur.
3.8 Newsletter
Les utilisateurs peuvent s’abonner à la newsletter en saisissant leur adresse e-mail dans le formulaire d’inscription disponible sur le site. L’inscription est facultative et n’est jamais requise pour naviguer sur le site ou passer commande.
Chaque newsletter contient un lien de désinscription permettant à l’utilisateur de retirer son consentement à tout moment, gratuitement et sans justification. L’utilisateur peut aussi demander sa désinscription en écrivant à contact@mathisleroux.com. Une fois désinscrit, son adresse e-mail est retirée de la liste de diffusion et plus aucune newsletter ne lui est envoyée.
La newsletter sert à partager des actualités sur les nouvelles collections et l’activité de l’artiste. Elle n’est pas utilisée pour diffuser de la publicité de tiers, et la liste de diffusion n’est jamais vendue ni louée.
Article 4Responsable du traitement
Le responsable du traitement est :
- Mathis Leroux, Entrepreneur Individuel (EI)
- SIRET : 992 768 069 00013
- Adresse : 84 Rue de Charentais, 37320 Truyes
- E-mail : contact@mathisleroux.com
- Téléphone : 06 47 73 09 27
Il est le seul destinataire des données collectées via le site, hormis les prestataires intervenant pour son compte et mentionnés à l’article 3 (hébergement, livraison, paiement et envoi de la newsletter).
Aucun délégué à la protection des données (DPO) n’a été désigné, l’activité ne l’exigeant pas.
Article 5Droits des utilisateurs
Tout utilisateur concerné par le traitement de ses données personnelles dispose des droits suivants :
- droit d’accès, de rectification et d’effacement (articles 15, 16 et 17 du RGPD) ;
- droit à la portabilité des données (article 20 du RGPD) ;
- droit à la limitation du traitement et droit d’opposition (articles 18 et 21 du RGPD) ;
- droit de retirer son consentement à tout moment, notamment pour se désinscrire de la newsletter, sans remettre en cause la licéité du traitement effectué avant ce retrait (article 7.3 du RGPD) ;
- droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer leurs droits, les utilisateurs peuvent écrire :
- par e-mail : contact@mathisleroux.com
- par courrier : Mathis Leroux – 84 Rue de Charentais, 37320 Truyes
Les abonnés à la newsletter peuvent également se désinscrire à tout moment grâce au lien présent en bas de chaque newsletter.
Article 6Modifications de la politique de confidentialité
L’éditeur du site mathisleroux.com se réserve le droit de modifier la présente politique à tout moment afin d’assurer sa conformité avec la législation en vigueur.
Les utilisateurs sont invités à la consulter régulièrement.
Cette politique a été mise à jour le 24 octobre 2026.
Privacy Policy
Last updated: October 24, 2026
This English version is provided for convenience. In the event of any discrepancy, the French version prevails.
Article 1Preamble
The purpose of this privacy policy is to inform users of the mathisleroux.com website:
- on how their personal data is collected and processed, including when they subscribe to the newsletter. Personal data is defined as any information that can be used to identify a user (last name, first name, postal address, email address, phone number, etc.);
- about their rights regarding this data;
- on the person responsible for processing this data;
- on the potential recipients of this data;
- and on the site’s cookie policy.
This policy supplements the legal notices available at the following address: https://mathisleroux.com/mentions-legales
Article 2Principles relating to the collection and processing of personal data
In accordance with Article 5 of Regulation (EU) 2016/679 (GDPR), personal data is:
- processed lawfully, fairly, and transparently;
- collected for specific, explicit, and legitimate purposes;
- adequate, relevant, and limited to what is necessary;
- accurate and up to date;
- kept for a period not exceeding that necessary for the purposes of the processing;
- protected by appropriate security measures.
Processing is lawful only if one of the following conditions is met:
- the person concerned has consented to the processing;
- processing is necessary for the performance of a contract or pre-contractual measures;
- processing is necessary for compliance with a legal obligation;
- processing is necessary for the purposes of the legitimate interests pursued by the controller.
Article 3Personal data collected and processed through the website
3.1 Data collected
The personal data that may be collected on the website are:
- first and last name;
- email address, including the address provided to subscribe to the newsletter;
- postal address;
- telephone number;
- content of messages submitted through the contact form or custom commission request form;
- information required for the preparation of quotations, invoices, and delivery documents;
- information relating to orders placed through the website;
- newsletter subscription data: email address, first name (if provided), date and time of subscription, and interaction data such as email opens and link clicks, where the newsletter tool records them;
- IP address;
- technical browsing data;
- technical and analytical cookies.
Banking and payment information is never stored or retained by the website. Payments are processed directly by the secure payment providers used by the Seller.
3.2 Purposes of processing
The collected data is used for the following purposes:
- responding to inquiries submitted through the website’s forms;
- preparing quotations for artworks produced upon request;
- managing orders, payments, invoicing, and deliveries;
- maintaining customer relations and follow-up communications;
- sending the newsletter (news about new collections, artworks, and the artist’s activity) to subscribers who have consented to receive it;
- managing newsletter subscriptions and unsubscriptions, and measuring the performance of the newsletter;
- complying with legal, tax, and accounting obligations;
- ensuring the security and proper functioning of the website;
- generating anonymous visitor statistics.
The legal basis for sending the newsletter is the user’s consent (Article 6.1.a of the GDPR). Consent is given by actively subscribing through the newsletter form and may be withdrawn at any time.
Personal data is neither sold nor rented to third parties.
Such data may only be disclosed to service providers strictly necessary for the performance of the order or the services requested, including carriers, hosting providers, payment processors, the newsletter service provider, accountants, tax authorities, or any competent authority where required by law.
3.3 Collection method
Personal data is collected:
- directly from the user when completing a contact form, quotation request form, custom order request form, or the newsletter subscription form;
- when placing or validating an order through the website;
- automatically through technical or analytical cookies during website navigation.
3.4 Data retention period
Personal data is retained only for as long as necessary to fulfill the purposes for which it was collected.
- Contact and quotation request data: up to 3 years after the last communication.
- Order, invoice, and accounting-related data: up to 10 years, in accordance with applicable French legal requirements.
- Delivery-related information: for the duration necessary to process the order and thereafter in accordance with legal retention obligations.
- Newsletter subscription data: until the user unsubscribes, or up to 3 years after the user’s last interaction with the newsletter (opening an email or clicking a link), whichever comes first.
- Cookies: maximum retention period of 13 months.
At the end of the applicable retention period, personal data is deleted or anonymized, unless a longer retention period is required by law.
3.5 Data hosting
The mathisleroux.com website is hosted by:
LWS (Ligne Web Services)
10 rue Penthièvre, 75008 Paris, France
Phone: +33 (0)1 77 62 30 03
Website: www.lws.fr
The data is stored on secure servers located in France.
3.6 Transfer of data to third parties
The data collected via the forms is used exclusively by Mathis Leroux to respond to requests, manage orders, and send the newsletter.
Certain information (name, delivery address, telephone number) may be passed on to a delivery service provider in order to ship the artwork.
Newsletter subscribers’ data (email address and, if provided, first name) is processed on behalf of Mathis Leroux by the newsletter service provider Brevo (Brevo, 106 boulevard Haussmann, 75008 Paris, France – www.brevo.com), which hosts the data within the European Union, solely for the purpose of sending and managing the newsletter.
No other data is transferred, sold, or shared with third parties.
3.7 Cookies
The site uses cookies that are necessary for its proper functioning (WordPress, WooCommerce) and, optionally, analytical cookies (anonymous statistics).
Users can accept or refuse cookies during their first visit, or change their choice at any time via their browser settings.
3.8 Newsletter
Users may subscribe to the newsletter by entering their email address in the subscription form available on the website. Subscription is optional and is never required to browse the website or place an order.
Each newsletter contains an unsubscribe link allowing users to withdraw their consent at any time, free of charge and without justification. Users may also request unsubscription by writing to contact@mathisleroux.com. Once unsubscribed, the user’s email address is removed from the mailing list and no further newsletters are sent.
The newsletter is used to share news about new collections and the artist’s activity. It is not used to send third-party advertising, and the mailing list is never sold or rented.
Article 4Data controller
The data controller is:
- Mathis Leroux, Entrepreneur Individuel (EI)
- SIRET: 992 768 069 00013
- Address: 84 Rue de Charentais, 37320 Truyes
- Email: contact@mathisleroux.com
- Phone: 06 47 73 09 27
He is the sole recipient of the data collected via the website, apart from the service providers acting on his behalf and mentioned in Article 3 (hosting, delivery, payment, and newsletter service providers).
No data protection officer (DPO) has been appointed, as the activity does not require it.
Article 5User rights
Any user concerned by the processing of their personal data has the following rights:
- right of access, rectification, and erasure (Articles 15, 16, and 17 of the GDPR);
- right to data portability (Article 20 of the GDPR);
- right to restriction or objection to processing (Articles 18 and 21 of the GDPR);
- right to withdraw consent at any time, in particular to unsubscribe from the newsletter, without affecting the lawfulness of the processing carried out before the withdrawal (Article 7.3 of the GDPR);
- right to lodge a complaint with the CNIL (www.cnil.fr).
To exercise their rights, users may write:
- by email: contact@mathisleroux.com
- by post: Mathis Leroux – 84 Rue de Charentais, 37320 Truyes
Newsletter subscribers may also unsubscribe at any time using the link at the bottom of every newsletter.
Article 6Changes to the privacy policy
The publisher of the mathisleroux.com website reserves the right to modify this policy at any time to ensure its compliance with current legislation.
Users are encouraged to consult it regularly.
This policy was updated on October 24, 2026.