Politique de confidentialité (RGPD)
1. Responsable du traitement des données
Responsable : SARL MAYA
Adresse : 16 boulevard du jeu de paume 34000 MONTPELLIER
Email : [email protected]
DPO (Délégué à la Protection des Données) : Maud MAROUSEZ
2. Données collectées
Nous collectons les données suivantes :
2.1. Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse postale (rue, ville, code postal, pays)
2.2. Données de connexion et navigation
- Adresse IP
- Type de navigateur
- Pages visitées
- Données de session (cookies)
- User-Agent
2.3. Données de commande
- Historique des commandes
- Produits achetés
- Montants des transactions
- Coordonnées de livraison
2.4. Quiz sur la borne du magasin
Le quiz se joue sur la borne installée dans notre boutique. Nous enregistrons votre adresse email, vos réponses, votre score, le lot éventuellement gagné, ainsi que l'adresse IP et le navigateur de la borne. Votre adresse sert à vérifier qu'elle existe, à éviter les participations multiples, à vous envoyer le résultat et à vous remettre votre lot en boutique (exécution du règlement du jeu, RGPD art. 6.1.b). L'inscription à la newsletter proposée sur la borne est facultative : vous pouvez jouer sans cocher la case, et vous ne recevez nos offres que si vous l'avez cochée (consentement, RGPD art. 6.1.a).
2.5. Assistant de discussion
Une fois connecté, vous pouvez poser vos questions à notre assistant. Il fonctionne sur nos propres serveurs : vos messages ne sont transmis à aucun service d'intelligence artificielle extérieur. Ils sont enregistrés avec votre adresse email pour conserver la conversation et, si vous demandez à parler à quelqu'un, pour que notre équipe vous réponde.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion des commandes et livraisons | Exécution du contrat (RGPD art. 6.1.b) |
| Création et gestion du compte client | Exécution du contrat (RGPD art. 6.1.b) |
| Service après-vente et support | Exécution du contrat (RGPD art. 6.1.b) |
| Lutte contre la fraude | Intérêt légitime (RGPD art. 6.1.f) |
| Respect des obligations légales (comptabilité, TVA) | Obligation légale (RGPD art. 6.1.c) |
| Marketing et newsletters (si consentement) | Consentement (RGPD art. 6.1.a) |
| Liste d'attente avant ouverture, puis création du compte client le jour de l'ouverture | Consentement (RGPD art. 6.1.a) |
4. Liste d'attente avant l'ouverture
Avant l'ouverture du site, seule votre adresse email est collectée, afin de vous prévenir du lancement. Aucune autre donnée n'est demandée à ce stade.
Le jour de l'ouverture, un compte client est créé avec cette adresse et un email vous invite à choisir votre mot de passe. Ce traitement repose sur votre consentement, recueilli au moment où vous communiquez votre adresse : il est annoncé sur le formulaire lui-même.
Si vous vous désabonnez avant l'ouverture, aucun compte n'est créé et votre adresse n'est plus utilisée pour vous écrire.
Ce compte ne vous engage à rien : vous pouvez vous désabonner des communications tout en le conservant, ou en demander la suppression à tout moment (voir la section « Vos droits »). Le mot de passe technique généré à la création est aléatoire et connu de personne, y compris de nous.
5. Durée de conservation des données
- Données de compte : Tant que le compte existe. Vous pouvez le supprimer à tout moment depuis votre espace client ; les données de facturation sont alors conservées 10 ans au titre des obligations comptables. Sans connexion ni commande pendant 3 ans, nous vous prévenons par email ; sans reconnexion dans les 30 jours, le compte est anonymisé (les factures restent conservées 10 ans)
- Données de commande : 10 ans (obligation légale comptable)
- Mesure d'audience (sans cookie) : 13 mois maximum
- Logs de connexion (audit) : 12 mois
- Journal des actions (audit) : 5 ans
- Données marketing : 3 ans à compter du dernier contact (sans connexion ni commande pendant 3 ans, votre consentement est retiré automatiquement)
- Conversations avec l'assistant : 12 mois après le dernier message, et supprimées avec votre compte
- Participations au quiz : 12 mois, sauf lot gagné pas encore retiré
6. Destinataires des données
Vos données peuvent être partagées avec :
- Personnel autorisé de Valeur Ajoutée (gestion des commandes, SAV)
- Prestataires de paiement sécurisé (conformes PCI-DSS)
- Transporteurs et livreurs (uniquement coordonnées de livraison)
- Hébergeur du site (sous contrat de sous-traitance RGPD)
- Autorités légales (sur demande judiciaire)
Nos prestataires, qui n'agissent que sur nos instructions :
- Resend : envoi des emails (adresse email, nom, contenu du message). États-Unis.
- Cloudflare : acheminement et protection du trafic du site (adresse IP, pages demandées). États-Unis.
- CAWL (Crédit Agricole) : paiement en ligne. Vos données bancaires sont saisies chez lui et ne nous parviennent jamais. France.
- Sendcloud : expédition et points relais (nom, adresse, téléphone, email). Pays-Bas.
- Telegram : notifications internes à notre équipe lors d'une commande (nom, téléphone, articles commandés). Hors Union européenne.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
7. Transfert de données hors UE
Le site et sa base de données sont hébergés en France, sur les serveurs de la société. Certains prestataires listés au § 6 sont toutefois établis hors de l'Union européenne : Resend et Cloudflare (États-Unis), encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne ; Telegram, pour les seules notifications internes de notre équipe.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
8.1. Droit d'accès (art. 15)
Vous pouvez demander une copie de vos données personnelles.
8.2. Droit de rectification (art. 16)
Vous pouvez corriger vos données inexactes ou incomplètes.
8.3. Droit à l'effacement / "Droit à l'oubli" (art. 17)
Vous pouvez demander la suppression de vos données (sauf obligation légale de conservation).
8.4. Droit à la limitation du traitement (art. 18)
Vous pouvez demander le gel temporaire de vos données.
8.5. Droit à la portabilité (art. 20)
Vous pouvez recevoir vos données dans un format structuré (JSON, CSV).
8.6. Droit d'opposition (art. 21)
Vous pouvez vous opposer au traitement de vos données (notamment marketing).
8.7. Droit de retirer le consentement
Vous pouvez retirer votre consentement à tout moment (cookies, newsletters).
8.8. Droit de réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés : www.cnil.fr
Comment exercer vos droits ?
Envoyez un email à [email protected] en précisant :
- Votre nom et email associé au compte
- Le droit que vous souhaitez exercer
- Une copie de votre pièce d'identité (pour vérification)
Délai de réponse : 1 mois maximum (prolongeable de 2 mois si nécessaire).
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Mots de passe hashés avec bcrypt (algorithme sécurisé)
- Connexion HTTPS (chiffrement SSL/TLS)
- Accès restreint aux données (principe du moindre privilège)
- Logs d'audit (traçabilité des actions)
- Sauvegardes régulières
- Tokens expirables pour reset password et vérification email
10. Cookies et mesure d'audience
Nous utilisons des cookies pour améliorer votre expérience. Types de cookies :
- Cookies essentiels : Nécessaires au fonctionnement du site (session, panier). Ils ne nécessitent pas de consentement.
Notre mesure d'audience ne repose sur aucun cookie et n'est confiée à aucun prestataire : elle est réalisée par nos propres serveurs. Votre adresse IP et votre navigateur servent uniquement à calculer un identifiant technique et à protéger le site des abus ; ils ne sont jamais enregistrés. Nous conservons uniquement cet identifiant, la page consultée, le domaine du site qui vous a orienté vers nous et votre pays. Ces données ne sont jamais recoupées avec votre compte client ni transmises à un tiers, et servent uniquement à compter les visites. Elles sont conservées 13 mois.
Vous pouvez gérer vos préférences via notre bandeau de cookies ou les paramètres de votre navigateur. Pour revenir sur votre choix à tout moment, utilisez le lien « Gérer les cookies » en bas de chaque page.
11. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.
12. Contact
Pour toute question relative à vos données personnelles, contactez-nous :
- Email : [email protected]
- Formulaire : Page de contact
Dernière mise à jour : 13 octobre 2026