Politique de confidentialité

Chez Maison Miju, nous accordons une grande importance à la protection de vos données personnelles. Cette politique vous explique simplement quelles données nous collectons, pourquoi, avec qui nous les partageons et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site maisonmiju.fr est :
Amandine DUPONT EI – Maison Miju, entrepreneur individuel (micro-entreprise), SIRET 951 146 745 00017
9 rue des bouvreuils, 37390 NOTRE DAME D OE, France
E-mail : hello@maisonmiju.fr

2. Données collectées et finalités

Commandes. Lorsque vous passez commande, nous collectons vos nom, prénom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, le point relais choisi et le détail de votre commande. Ces données servent à traiter votre commande, la livrer, établir la facture, gérer le service après-vente et respecter nos obligations comptables. Base légale : exécution du contrat et obligations légales.

Paiement. Vos données bancaires sont saisies directement auprès de nos prestataires de paiement (Stripe et PayPal) et ne nous sont jamais transmises. Ces prestataires peuvent utiliser certaines données techniques pour prévenir la fraude. Base légale : exécution du contrat et intérêt légitime à lutter contre la fraude.

Compte client. Si vous créez un compte (facultatif), nous conservons vos identifiants, vos adresses et l’historique de vos commandes, pour faciliter vos prochains achats. Base légale : exécution du contrat.

Contact et rétractation. Lorsque vous nous écrivez (formulaire de contact, e-mail) ou que vous utilisez notre formulaire de rétractation, nous collectons vos nom, adresse e-mail, numéro de commande le cas échéant et le contenu de votre message, afin de traiter votre demande. Base légale : intérêt légitime à répondre à vos demandes, et obligations légales pour les rétractations.

Newsletter. Si vous vous inscrivez à notre newsletter (sur le site ou en cochant la case prévue lors de votre commande), nous collectons votre adresse e-mail pour vous envoyer nos nouveautés et offres. Un e-mail vous est envoyé pour confirmer votre inscription. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Base légale : votre consentement.

Avis clients. Si vous laissez un avis sur un produit, votre nom (ou pseudonyme) et votre avis sont publiés sur le site ; votre adresse e-mail n’est jamais publiée. Base légale : votre consentement.

Cookies, mesure et publicité. Avec votre accord, recueilli via notre bandeau cookies, nos partenaires publicitaires (Google, Meta, Pinterest, TikTok) peuvent collecter des données de navigation sur notre site afin de mesurer l’efficacité de nos publicités et de vous proposer des annonces adaptées. Sans votre accord, aucun de ces outils n’est activé. Le détail figure dans notre Politique de cookies. Base légale : votre consentement.

Nous ne collectons que les données strictement nécessaires à ces finalités, et ne réalisons aucune prospection par téléphone ou par courrier sans votre accord.

3. Destinataires des données

Vos données ne sont jamais vendues ni louées. Elles sont utilisées par Maison Miju et transmises, uniquement pour ce qui est nécessaire à leur mission, aux prestataires suivants :

— OVHcloud (OVH SAS, France) : hébergement du site et de notre messagerie ;
— Stripe et PayPal : traitement sécurisé des paiements et prévention de la fraude ;
— Mondial Relay : livraison de vos colis (nom, adresse, téléphone, e-mail, point relais) ;
— MailPoet (Automattic) : envoi de la newsletter, uniquement pour les personnes inscrites ;
— Google (reCAPTCHA) : protection du paiement contre les robots et la fraude ;
— Google, Meta, Pinterest et TikTok : mesure et diffusion de nos publicités, uniquement si vous l’avez accepté ;
— notre outil de gestion comptable, pour la tenue de notre comptabilité.

Ces données peuvent également être communiquées aux autorités, si la loi l’exige.

4. Transferts hors de l’Union européenne

Certains de nos prestataires (notamment Stripe, PayPal, Automattic, Google, Meta, Pinterest et TikTok) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les entreprises certifiées, ou clauses contractuelles types adoptées par la Commission européenne.

5. Durées de conservation

— Commandes et factures : pendant la relation commerciale, puis archivage 10 ans pour respecter nos obligations comptables ;
— Compte client : jusqu’à sa suppression, ou 3 ans après votre dernière activité ;
— Demandes de contact : le temps de traiter votre demande, puis 12 mois maximum ;
— Demandes de rétractation : avec les données de la commande concernée ;
— Newsletter : jusqu’à votre désinscription ; les adresses inactives depuis 12 mois cessent de recevoir nos e-mails ;
— Choix de cookies : 12 mois, puis votre accord vous est redemandé ; les cookies publicitaires ont une durée de vie de 13 mois maximum.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : site sécurisé en HTTPS, hébergement en France chez OVHcloud, paiements traités par des prestataires certifiés, accès aux outils d’administration protégés et limités.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

— Accès : obtenir une copie de vos données ;
— Rectification : faire corriger des données inexactes ou incomplètes ;
— Effacement : demander la suppression de vos données, sauf si nous devons les conserver pour une obligation légale (factures notamment) ;
— Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
— Limitation : demander la suspension temporaire d’un traitement ;
— Portabilité : recevoir vos données dans un format structuré, lorsque ce droit s’applique ;
— Retrait du consentement à tout moment (newsletter, cookies), sans remettre en cause les traitements déjà effectués ;
— Directives post-mortem : définir le sort de vos données après votre décès.

Comment exercer vos droits ? Écrivez-nous à hello@maisonmiju.fr en précisant votre demande. Nous pourrons vous demander un justificatif en cas de doute raisonnable sur votre identité. Nous vous répondrons dans un délai d’un mois.

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.

8. Cookies

Le site utilise des cookies indispensables à son fonctionnement et, avec votre accord, des cookies de mesure et de publicité. Pour en savoir plus et gérer vos préférences, consultez notre Politique de cookies ou cliquez sur l’onglet « Gérer les cookies » en bas de l’écran.

9. Modifications

Nous pouvons mettre à jour cette politique, notamment en cas de nouvel outil ou de changement réglementaire. La date de dernière mise à jour figure en haut de cette page.