Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur [nom de domaine] (marque Calméa) sont traitées par Mourad Moukkes EI, 20 rue Ampère, 77100 Meaux, France, SIRET 104 008 479 00016. Contact : support.calmea@gmail.com.

2. Données collectées

  • Commande et livraison : nom, prénom, adresse postale, email, téléphone, produits achetés, historique de commandes.
  • Paiement : traité directement par nos prestataires de paiement. Nous ne stockons jamais vos numéros de carte.
  • Service client : contenu de vos messages et échanges.
  • Newsletter : email, si vous vous inscrivez.
  • Avis clients : prénom, note, commentaire et photos, si vous publiez un avis.
  • Navigation : adresse IP, type d'appareil, pages consultées, via des cookies (voir section 7).

3. Finalités et bases légales

Finalité

Base légale

Traiter et livrer vos commandes, gérer retours et remboursements

Exécution du contrat

Répondre à vos demandes (service client)

Exécution du contrat ou intérêt légitime

Tenir la comptabilité et respecter nos obligations légales

Obligation légale

Prévenir la fraude et sécuriser le site

Intérêt légitime

Envoyer la newsletter et des offres

Consentement (désinscription possible à tout moment)

Mesurer l'audience et diffuser des publicités ciblées

Consentement (bandeau cookies)

4. Destinataires

Vos données sont accessibles au vendeur et transmises uniquement aux prestataires nécessaires à nos services :

  • Shopify (hébergement de la boutique et paiements) ;
  • PayPal (paiement) ;
  • nos fournisseurs et partenaires logistiques, qui préparent et expédient les commandes, ainsi que les transporteurs (nom, adresse, téléphone) ;
  • [outil d'avis, par exemple Judge.me ou Loox] (avis clients) ;
  • [outil d'emailing, par exemple Shopify Email ou Klaviyo] (newsletter) ;
  • Meta (Facebook, Instagram), TikTok et Google (mesure d'audience et publicité), uniquement avec votre consentement.

Nous ne vendons jamais vos données personnelles.

5. Transferts hors de l'Union européenne

Certains prestataires sont situés ou traitent des données hors de l'Union européenne, notamment aux États-Unis, au Canada et, pour nos fournisseurs et partenaires logistiques, en Chine. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne ou clauses contractuelles types. Seules les données nécessaires à l'expédition sont transmises aux fournisseurs.

6. Durées de conservation

  • Données clients : pendant la relation commerciale, puis 3 ans après le dernier achat à des fins de prospection.
  • Factures et pièces comptables : 10 ans (obligation légale).
  • Prospects et inscrits à la newsletter : 3 ans après le dernier contact, ou jusqu'à la désinscription.
  • Cookies : 13 mois maximum ; choix de consentement conservé 6 mois.

7. Cookies

Le site utilise des cookies nécessaires à son fonctionnement (panier, sécurité, paiement), qui ne requièrent pas de consentement. Les cookies de mesure d'audience et de publicité (Google, Meta, TikTok) ne sont déposés qu'après votre accord via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment via le lien « Préférences cookies » en bas de page, ou dans les réglages de votre navigateur.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à [email] ou à Mourad Moukkes EI, 20 rue Ampère, 77100 Meaux, France. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative pourra vous être demandée en cas de doute sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), prestataires certifiés pour les paiements (norme PCI DSS) et accès restreint aux données.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de la page.