Politique de confidentialité

01Qui traite vos données

La boutique est propulsée par Shopify, qui héberge les Services et traite à ce titre une partie des données décrites ci-dessous.

Nous vendons à des clients résidant dans le monde entier. Selon votre lieu de résidence, le RGPD (Union européenne et Royaume-Uni) ou le CCPA/CPRA (Californie) s'applique à votre situation. Les articles 07 et 08 détaillent vos droits dans chacun de ces cadres.

02Ce que nous collectons

Ce que vous nous donnez

• Identité et contact — nom, prénom, adresse e-mail, numéro de téléphone.
• Adresses — livraison et facturation.
• Commande — pièces achetées, dimensions, options, historique, échanges avec le service client.
• Projet sur mesure — dimensions relevées, photographies d'intérieur et préférences que vous nous transmettez, lorsque vous passez par l'atelier des possibles ou le quiz.
• Compte — identifiants si vous en créez un, adresses enregistrées.
• Professionnels — raison sociale, site web et nature d'activité dans le cadre d'une demande d'accès au programme Trade.

Ce que nous ne voyons pas

Nous ne conservons aucune donnée de carte bancaire. Le paiement est traité directement par les prestataires agréés (Shopify Payments, PayPal et équivalents), qui ne nous transmettent que la confirmation de la transaction.

Ce qui se collecte automatiquement

• données de navigation : pages consultées, provenance, durée, appareil, navigateur, adresse IP tronquée ;
• identifiants de cookies et technologies similaires ;
• données de sécurité et de prévention de la fraude.

03Pourquoi nous les traitons

• Exécuter votre commande — fabrication, expédition, suivi, facturation, service après-vente. Base légale : l'exécution du contrat.
• Émettre votre certificat d'authenticité nominatif et en tenir le registre. Base légale : l'exécution du contrat.
• Répondre à vos messages et vous conseiller avant achat. Base légale : notre intérêt légitime à vous répondre.
• Vous envoyer la lettre du Cercle, si vous vous y êtes inscrit. Base légale : votre consentement, retirable à tout moment.
• Mesurer et améliorer le site. Base légale : votre consentement pour les cookies non essentiels, notre intérêt légitime pour la mesure agrégée.
• Prévenir la fraude et sécuriser les paiements. Base légale : notre intérêt légitime et nos obligations légales.
• Respecter nos obligations comptables et fiscales. Base légale : une obligation légale.

04Avec qui elles sont partagées

Nous ne vendons pas vos données. Nous les partageons avec les prestataires strictement nécessaires au service :

• Shopify — hébergement de la boutique, gestion des commandes et des comptes.
• Prestataires de paiement — Shopify Payments, PayPal et équivalents.
• Transporteurs — UPS et transporteurs équivalents, pour l'acheminement et le suivi.
• Ateliers partenaires au Maroc — les seules informations nécessaires au tissage et à l'étiquetage de votre pièce : dimensions, options, référence de commande.
• Outils de messagerie et d'analyse — pour l'envoi de la lettre et la mesure d'audience.
• Autorités — sur réquisition, ou pour faire valoir nos droits.

Shopify peut par ailleurs traiter certaines données pour son propre compte afin de fournir et améliorer ses fonctionnalités. Sa politique de confidentialité et son portail de droits sont accessibles sur privacy.shopify.com.

05Transferts internationaux

Notre société est établie aux États-Unis, nos ateliers sont au Maroc, et nos prestataires opèrent depuis plusieurs pays. Vos données sont donc transférées hors de l'Espace économique européen.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne, ou tout autre dispositif reconnu comme offrant un niveau de protection adéquat.

06Combien de temps

• Données de commande et de facturation — durée de la relation puis conservation au titre des obligations comptables et fiscales, dix ans.
• Registre des certificats d'authenticité — sans limite de durée, puisque le certificat suit la pièce et doit rester vérifiable.
• Compte client — jusqu'à votre demande de suppression, ou après trois ans sans activité.
• Prospects et inscrits à la lettre — trois ans à compter du dernier contact.
• Cookies de mesure — treize mois au maximum.

07Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.

Pour les exercer, écrivez à contact@maisonamane.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité lorsqu'un doute raisonnable existe.

Résidents de l'Union européenne et du Royaume-Uni

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence — en France, la CNIL.

Résidents de Californie

Vous disposez du droit de savoir, du droit de suppression, du droit de correction, du droit à la non-discrimination, et du droit de refuser la « vente » ou le « partage » de vos données à des fins de publicité ciblée. Ce refus s'exerce depuis la page vos choix en matière de confidentialité.

Nous reconnaissons le signal Global Privacy Control : s'il est activé dans votre navigateur, nous le traitons automatiquement comme une demande de refus pour cet appareil et ce navigateur. Nous ne traitons pas les autres signaux « Do Not Track ».

08Cookies

Les cookies strictement nécessaires — panier, session, sécurité — sont déposés sans consentement, faute de quoi le site ne fonctionne pas.

Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre accord, recueilli lors de votre première visite. Vous pouvez revenir sur ce choix à tout moment depuis la page vos choix en matière de confidentialité, ou en vidant les cookies de votre navigateur.

09Sécurité

Le site est servi intégralement en HTTPS. L'accès aux données de commande est limité aux personnes qui en ont besoin. Les paiements transitent par des prestataires certifiés PCI-DSS.

Aucun dispositif n'est infaillible : si une violation de données vous concernant devait présenter un risque élevé pour vos droits, nous vous en informerions directement, comme la réglementation l'exige.

10Mineurs

Les Services ne s'adressent pas aux personnes mineures et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des informations, écrivez-nous : nous les supprimerons.

11Modifications

Cette politique peut évoluer avec nos outils et la réglementation. La date de mise à jour figure en marge de cette page. Une modification substantielle vous sera signalée par un moyen adapté.