Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du RGPD (règlement (UE) 2016/679) est Julien Bataillet, [Adresse der Schmiede, PLZ, Ort], Frankreich, j.bataillet@mac.com.

2. Données traitées

• Données de commande : nom, adresse de livraison, e-mail, téléphone le cas échéant, articles commandés, statut du paiement.
• Formulaire de contact : nom, e-mail, objet, texte du message, éventuellement une image téléversée.
• Cartes cadeaux : nom et e-mail de l’offrant et du destinataire, message, date souhaitée.
• Newsletter : e-mail, date du consentement et de la confirmation (double opt-in).
• Données d’audience via Google Analytics, uniquement après consentement dans le bandeau cookies.
• Panier et préférences (devise, choix relatif aux cookies) sont stockés uniquement en local dans ton navigateur et ne nous sont pas transmis.

3. Finalités et bases légales

• Exécution du contrat et traitement des commandes : art. 6, §1, b) du RGPD.
• Réponse aux demandes : art. 6, §1, b) et f) du RGPD.
• Newsletter : consentement, art. 6, §1, a) du RGPD, révocable à tout moment via le lien présent dans chaque e-mail.
• Mesure d’audience : consentement via le bandeau cookies, art. 6, §1, a) du RGPD.
• Obligations légales de conservation (comptabilité, factures) : art. 6, §1, c) du RGPD.

4. Destinataires des données

• Stripe (traitement des paiements), Stripe Payments Europe Ltd., Dublin, Irlande.
• Brevo (confirmations de commande, newsletter), Sendinblue SAS, Paris, France.
• Netlify (hébergement, formulaire de contact), Netlify Inc., San Francisco, États-Unis.
• Google Analytics (uniquement avec consentement), Google Ireland Ltd., Dublin, Irlande.

Certains de ces prestataires traitent également des données hors de l’UE, notamment aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne ou, le cas échéant, sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

5. Durée de conservation

Les données de commande et de facturation sont conservées dix ans conformément aux obligations légales (art. L123-22 du Code de commerce). Les demandes de contact sont supprimées une fois traitées, au plus tard après douze mois. Les données newsletter jusqu’au retrait du consentement.

6. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 du RGPD). Demandes à adresser à j.bataillet@mac.com. Réponse sous un mois. Réclamations possibles auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés, www.cnil.fr).

7. Cookies et mesure d’audience

Un bandeau cookies s’affiche à la première visite. Le stockage techniquement nécessaire (panier, devise, ton choix) se fait sans consentement. Google Analytics n’est chargé qu’après consentement exprès, avec adresse IP tronquée. Tu peux modifier ton choix à tout moment ici : ouvrir les paramètres des cookies.