Politique de confidentialité

Responsable du traitement

[à compléter], exploitant la marque « Maman m'a dit », Boutique Maman m'a dit, 42300 Roanne. Contact pour toute question relative à vos données : contact@mamanmadit.com.

Les données que nous traitons

• Commande : prénom, nom, email, téléphone, adresse de livraison (et point relais choisi), contenu de la personnalisation (textes, dates, images transmises), petit mot cadeau, articles achetés, montants, historique et statut de la commande.
• Paiement : il est réalisé sur la plateforme sécurisée de Stripe. Nous ne recevons ni ne conservons vos numéros de carte ; nous conservons uniquement les références techniques de la transaction et son statut.
• Formulaire de contact : nom, email, téléphone éventuel, sujet, message et pièce jointe éventuelle.
• Navigation : un identifiant aléatoire de panier stocké dans un cookie technique, ainsi que les journaux techniques du serveur (adresse IP, date, page demandée) conservés pour la sécurité du site.

Nous ne pratiquons ni publicité ciblée ni revente de données. Aucune mesure d'audience par des outils tiers n'est installée sur le site.

Pourquoi et sur quelle base

• Traiter, fabriquer, livrer votre commande et assurer le service après-vente : exécution du contrat (article 6.1.b du RGPD).
• Vous envoyer les emails liés à la commande (confirmation, bijou prêt, expédition) : exécution du contrat.
• Tenir notre comptabilité et répondre à nos obligations fiscales : obligation légale (article 6.1.c).
• Répondre à vos messages et demandes : intérêt légitime à vous répondre (article 6.1.f), ou mesures précontractuelles si vous préparez une commande.
• Sécuriser le site et prévenir la fraude : intérêt légitime.

Nous ne vous enverrons pas de lettre d'information commerciale sans votre accord explicite.

Qui y a accès

Vos données sont traitées par l'équipe de la boutique et, pour les seuls besoins décrits ci-dessus, par nos prestataires techniques :

• OVH SAS (Roubaix, France) : hébergement du site et de la base de données, sur des serveurs situés en France.
• Stripe Payments Europe Ltd (Dublin, Irlande) : paiement en ligne. Stripe peut transférer certaines données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, cadre de protection des données UE-États-Unis).
• Brevo (Sendinblue SAS, Paris, France) : envoi des emails liés à votre commande et à vos messages.
• Transporteurs (La Poste / Colissimo, Mondial Relay) : nom, adresse, téléphone et email nécessaires à la livraison, selon le mode choisi.

Ces prestataires agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité des données.

Combien de temps

• Données de commande et de relation client : pendant la relation commerciale puis 3 ans après votre dernière commande.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Fichiers de personnalisation (textes, images) : le temps nécessaire à la fabrication et au service après-vente, puis ils sont conservés avec la commande pour la durée ci-dessus.
• Messages du formulaire de contact et pièces jointes : 3 ans après notre dernier échange.
• Cookie de panier : 30 jours.
• Journaux techniques du serveur : 12 mois au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Certaines données doivent toutefois être conservées pour respecter nos obligations légales (comptabilité).

Pour exercer ces droits, écrivez-nous à contact@mamanmadit.com ou par courrier à Boutique Maman m'a dit, 42300 Roanne. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Le site est servi exclusivement en HTTPS, hébergé en France, et l'espace d'administration est protégé par authentification. Les coordonnées bancaires ne sont jamais saisies ni stockées chez nous. Les accès aux données sont limités aux personnes qui en ont besoin.

Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (panier, choix concernant les cookies, connexion à l'espace d'administration). Le détail figure sur la page cookies.

Mise à jour

Cette politique peut évoluer, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page.