1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Ismaïl M'RABET, Entrepreneur individuel (EI), exerçant sous le nom commercial Neo One, SIRET 108 603 283 00012, dont le siège social est situé 1 avenue de la Porte de la Plaine, 75015 Paris, France. Pour toute question relative à vos données, ou pour exercer vos droits, écrivez-nous à contact@maisonghatini.com. Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n’a été désigné : votre demande est traitée directement par Ismaïl M'RABET.
2. Données que nous collectons
Selon votre utilisation du site, nous pouvons traiter :
- Données de commande : nom, adresses de livraison et de facturation, e-mail, téléphone, détail des articles commandés.
- Données de paiement : traitées de façon sécurisée par Shopify et nos prestataires de paiement. Nous ne stockons pas vos numéros de carte bancaire.
- Données de compte (le cas échéant) : identifiants et historique de commandes.
- Newsletter : adresse e-mail, si vous y souscrivez.
- Données de navigation : pages consultées, panier, et statistiques de fréquentation anonymisées, mesurées par notre propre installation Matomo (voir notre politique cookies).
3. Finalités et bases légales
- Gérer vos commandes et la relation client — exécution du contrat.
- Respecter nos obligations comptables et fiscales — obligation légale.
- Vous envoyer la newsletter et des offres — votre consentement, révocable à tout moment.
- Mesurer l’audience et améliorer le site— intérêt légitime, dans le cadre de l’exemption de consentement prévue par la CNIL pour la mesure d’audience. Vous pouvez vous y opposer à tout moment depuis notre politique cookies.
- Sécuriser le site et prévenir la fraude — intérêt légitime.
4. Destinataires et sous-traitants
Vos données sont accessibles à nos équipes habilitées et à nos prestataires techniques agissant en qualité de sous-traitants, notamment :
- Shopify International Limited (Irlande) — panier, tunnel de commande et paiement.
- Hetzner Online GmbH (Allemagne) — hébergement du site et des journaux techniques.
- Infomaniak Network SA (Suisse) — nom de domaine, DNS et messagerie : les e-mails que vous nous adressez y sont stockés.
- Prestataires de paiement — traitement sécurisé des transactions.
- Transporteurs — livraison de vos commandes.
- Outil d’e-mailing — envoi de la newsletter et des messages liés à votre commande.
5. Transferts hors Union européenne
L’hébergement du site est assuré en Allemagne et le tunnel de commande en Irlande : ces traitements ont lieu au sein de l’Union européenne. Notre messagerie est opérée en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat : aucune garantie contractuelle supplémentaire n’est requise pour ce transfert.
La mesure d’audience, elle, ne sort pas d’Europe : nous hébergeons Matomo sur nos propres serveurs, et aucune donnée de navigation n’est transmise à un tiers. Si un autre prestataire devait traiter des données hors de l’Espace économique européen, ces transferts seraient encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données de commande: conservées le temps de la relation commerciale puis archivées conformément aux obligations légales (jusqu’à 10 ans pour les pièces comptables).
- Compte client: jusqu’à la suppression de votre compte, ou après une période d’inactivité prolongée.
- Newsletter: jusqu’à votre désinscription.
- Mesure d’audience : 25 mois maximum pour les données brutes, puis suppression automatique.
7. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement, et des cookies de mesure d’audience exemptés de consentement. Il n’utilise aucun traceur publicitaire, ce qui est la raison pour laquelle aucun bandeau ne vous est présenté. Pour le détail, et pour vous opposer à la mesure d’audience, consultez notre politique cookies.
8. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Vous pouvez également retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez-nous à contact@maisonghatini.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).