Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la boutique Ma boutique est Ma boutique, sis France.

Contact : coordonnées indiquées dans les mentions légales.

Aucun délégué à la protection des données (DPO) n'est désigné. Pour toute question relative à vos données, contactez directement le responsable du traitement aux coordonnées ci-dessus.

La production, l'hébergement technique et l'expédition peuvent être réalisés par des sous-traitants agissant pour le compte du responsable du traitement, conformément à ses instructions (art. 28 RGPD).

Les données sont collectées directement auprès de vous, lorsque vous naviguez, constituez un panier ou passez commande. Selon votre usage, les catégories suivantes peuvent être traitées :

• Identité et coordonnées : nom, prénom, e-mail, téléphone, adresse de facturation et de livraison ;
• Données de commande : produits, quantités, options, montant, numéro de commande, suivi colis ;
• Fichiers graphiques téléversés pour impression (visuels DTF / DTF UV / planches), qui peuvent contenir des images de personnes si vous les y intégrez ;
• Données de paiement traitées par Stripe (nous ne stockons pas le numéro complet de carte ni le cryptogramme) ;
• Point relais choisi (Mondial Relay / Chronopost relais le cas échéant) ;
• Contenu du panier et préférences techniques de commande, mémorisés sur votre terminal (localStorage) ;
• Données techniques : adresse IP, type de navigateur, journaux de connexion, nécessaires à la sécurité du Site.

Les champs indispensables à la commande sont signalés lors de la saisie. Le défaut de communication de ces données peut empêcher le traitement de la commande. Aucune donnée n'est collectée à votre insu auprès de sources publiques.

• Exécution du contrat (art. 6.1.b RGPD) : traitement, production, livraison et suivi de votre commande, service après-vente, mémorisation du panier, choix du point relais.
• Obligation légale (art. 6.1.c) : facturation, comptabilité, garanties légales, réponses aux autorités.
• Intérêt légitime (art. 6.1.f) : prévention de la fraude, sécurité du Site, conservation des preuves en cas de litige, affichage du Site. Ces intérêts sont mis en balance avec vos droits ; vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.
• Consentement (art. 6.1.a) : cookies non essentiels, le cas échéant (voir gestion des cookies). À ce jour, aucun cookie non essentiel n'est déposé. Aucune prospection commerciale n'est effectuée sans base légale appropriée.

Vos données sont destinées au vendeur et, uniquement dans la mesure nécessaire, aux prestataires suivants :

• Prestataires techniques de production, d'impression et d'expédition ;
• Hébergement : Vercel Inc. ;
• Paiement : Stripe ;
• Stockage des fichiers d'impression : infrastructure cloud (Cloudflare R2) ;
• Transporteurs : Colissimo (La Poste), Chronopost, Mondial Relay, selon le mode choisi ;
• Affichage du Site : Google (Google Fonts), uniquement si une police d'affichage personnalisée est utilisée ;
• Autorités administratives ou judiciaires, uniquement si la loi l'exige.

Aucune vente de données personnelles à des tiers n'est réalisée. Aucune prospection commerciale n'est effectuée sans base légale appropriée.

• Données de commande et de facturation : durée de la relation commerciale, puis archivage pendant 10 ans (obligations comptables, art. L123-22 du Code de commerce) ;
• Fichiers d'impression : le temps de la production et du SAV, puis suppression automatique en principe sous 2 mois ;
• Panier (localStorage) : jusqu'à la commande, vidage du panier ou suppression par vos soins ;
• Journaux techniques de sécurité : durée limitée nécessaire à la finalité (en principe jusqu'à 12 mois) ;
• Cookies et stockages : selon les durées indiquées sur la page Gestion des cookies.

Certains prestataires (notamment l'hébergeur Vercel Inc., le paiement Stripe, le stockage Cloudflare et, le cas échéant, Google Fonts) peuvent traiter des données hors de l'Union européenne, y compris aux États-Unis. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, Data Privacy Framework ou mécanismes équivalents).

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès (art. 15) ;
• droit de rectification (art. 16) ;
• droit à l'effacement (« droit à l'oubli », art. 17) ;
• droit à la limitation du traitement (art. 18) ;
• droit d'opposition (art. 21) ;
• droit à la portabilité (art. 20) ;
• droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, contactez le responsable du traitement via les mentions légales. Une réponse vous est apportée dans un délai d'un mois (art. 12 RGPD), pouvant être prolongé de deux mois en cas de demande complexe. Un élément permettant de vérifier votre identité peut être demandé si un doute raisonnable existe.

Aucune décision automatisée produisant des effets juridiques à votre égard, ni profilage à des fins commerciales, n'est mise en œuvre sur le Site.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (connexion HTTPS, prestataires de paiement certifiés, accès restreints). Aucun système n'étant infaillible, le responsable du traitement ne peut garantir une sécurité absolue.

Le Site n'est pas destiné aux mineurs de moins de 15 ans sans l'accord des titulaires de l'autorité parentale. Si des données d'un mineur étaient collectées à notre insu, contactez-nous afin qu'elles soient effacées.

La présente politique peut être mise à jour. La version applicable est celle publiée sur cette page à la date de votre commande ou de votre navigation.