Politique de confidentalité – MAYAA

Dernière mise à jour : 7 décembre 2025

MAYAA exploite ce site web et cette boutique en ligne. L’ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (ci-après les « Services ») sont mis à disposition pour vous offrir une expérience d’achat personnalisée et conforme à vos attentes.

MAYAA utilise la plateforme Shopify pour héberger et gérer sa boutique. Cette Politique de confidentialité explique la manière dont nous collectons, utilisons, stockons et divulguons vos informations personnelles lorsque vous accédez à nos Services, effectuez un achat, ou interagissez avec nous.

En cas de contradiction entre nos Conditions Générales de Vente et la présente Politique, cette dernière prévaut en ce qui concerne le traitement de vos données personnelles.

En utilisant nos Services, vous reconnaissez avoir lu, compris et accepté la présente Politique de confidentialité.

1. Informations personnelles collectées

Le terme « informations personnelles » désigne toute information permettant de vous identifier directement ou indirectement. Conformément au RGPD (Règlement UE 2016/679), nous collectons les catégories suivantes :

1.1. Coordonnées

  • Nom, prénom

  • Adresse postale

  • Adresse de livraison

  • Adresse de facturation

  • Téléphone

  • Adresse e-mail

1.2. Informations financières

  • Données de carte bancaire

  • Informations de paiement

  • Identifiants de transactions

  • Statut des paiements

⚠️ Les paiements sont traités exclusivement via Shopify Payments, PayPal ou autres prestataires sécurisés. MAYAA n’a jamais accès à vos numéros de carte bancaire.

1.3. Informations de compte

  • Nom d’utilisateur

  • Mot de passe chiffré

  • Préférences, paramètres, historiques

1.4. Informations de transaction

  • Produits consultés

  • Produits ajoutés au panier

  • Achats, retours, échanges

  • Historique de commandes

1.5. Communications

  • Messages envoyés au service client

  • Demandes, réclamations, avis

1.6. Informations techniques

  • Adresse IP

  • Type de navigateur / appareil

  • Identifiants uniques

  • Cookies et technologies similaires

1.7. Données d’utilisation

  • Pages consultées

  • Heure et date de connexion

  • Interactions avec la boutique

2. Origine des données personnelles

Vos informations personnelles peuvent provenir de :

✔️ Vous directement

  • Création de compte

  • Passation de commande

  • Formulaires de contact

✔️ Collecte automatique

  • Cookies

  • Outils analytiques

  • Journal de navigation

✔️ Nos prestataires

  • Shopify

  • Solutions de paiement

  • Solutions de marketing / emailing

✔️ Tiers autorisés

  • Partenaires marketing

  • Réseaux sociaux (si vous interagissez avec eux via notre site)

3. Finalités du traitement

Selon votre utilisation du site, vos données peuvent être utilisées pour :

3.1. Fournir et améliorer les Services

(Base légale : exécution du contrat, art. 6(1)(b) RGPD)

  • Traiter vos commandes

  • Gérer les paiements

  • Établir les factures

  • Organiser les expéditions et retours

  • Gérer votre compte client

  • Personnaliser votre expérience

3.2. Marketing & publicité

(Base légale : intérêt légitime ou consentement, art. 6(1)(a)(f) RGPD)

  • Newsletters

  • SMS marketing

  • Publicités personnalisées

  • Recommandations basées sur vos achats

Vous pouvez vous désabonner à tout moment.

3.3. Sécurité et prévention de la fraude

(Base légale : obligation légale + intérêt légitime)

  • Authentification

  • Protection des paiements

  • Détection d’activités suspectes

3.4. Service client

  • Répondre aux demandes

  • Gérer litiges et retours

3.5. Obligations légales

(Base légale : art. 6(1)(c) RGPD)

  • Lutte contre la fraude

  • Conservation des factures

  • Réponses aux autorités publiques

4. Divulgation des données personnelles

Nous pouvons partager vos informations uniquement dans les cas suivants :

✔️ Prestataires de services

(traiteurs sous contrat, art. 28 RGPD)

  • Shopify (hébergement, infrastructure)

  • Prestataires de paiement

  • Services d’expédition

  • Emailing / SMS

  • Stockage cloud

✔️ Partenaires marketing

(Si vous y consentez)

  • Publicités ciblées

  • Réseaux sociaux

✔️ À votre demande

  • Livraison à un tiers

  • Interaction via des widgets sociaux

✔️ Sociétés du même groupe

(rare et uniquement si nécessaire)

✔️ Obligations légales

  • Réquisition judiciaire

  • Mandats, décisions administratives

✔️ En cas de transaction commerciale

  • Fusion, acquisition ou cession d’activité

5. Relation avec Shopify

Notre boutique est hébergée par Shopify.
Shopify traite vos données pour :

  • garantir le fonctionnement du site,

  • optimiser les performances,

  • offrir des services de paiement sécurisés,

  • exploiter des fonctionnalités avancées (analyses, marketing).

Shopify peut jouer le rôle de responsable de traitement pour certaines données (notamment celles utilisées pour ses fonctionnalités avancées).
Pour en savoir plus :
➡️ https://www.shopify.com/legal/privacy
➡️ Portail RGPD Shopify : https://privacy.shopify.com/fr

6. Liens externes

Notre site peut contenir des liens vers des plateformes tierces.
Nous ne sommes pas responsables :

  • de leurs pratiques,

  • de leurs politiques de confidentialité,

  • ni de la sécurité de leurs sites.

Nous recommandons de lire leurs politiques respectives.

7. Protection des enfants

Nos Services ne s’adressent pas aux mineurs.
Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

En cas de collecte involontaire, contactez-nous pour suppression immédiate.

8. Sécurité & conservation des données

Même si nous mettons en place des mesures de sécurité strictes, aucune transmission n’est totalement sécurisée.

Durée de conservation :

  • le temps nécessaire pour exécuter les commandes,

  • le respect des obligations légales (facturation : 10 ans),

  • la gestion des litiges,

  • le service client.

9. Vos droits (RGPD & loi française)

Selon votre lieu de résidence, vous disposez des droits suivants :

✔️ Droit d’accès (art. 15 RGPD)

✔️ Droit de rectification (art. 16 RGPD)

✔️ Droit à l’effacement (art. 17 RGPD)

✔️ Droit à la portabilité (art. 20 RGPD)

✔️ Droit d’opposition (art. 21 RGPD)

✔️ Droit à la limitation du traitement (art. 18 RGPD)

✔️ Retrait du consentement (art. 7 RGPD)

✔️ Droit de définir le sort de vos données après décès (loi Informatique et Libertés)

📌 Exercice des droits :

Envoyez-nous un e-mail à :
mayaa@contact.com

Nous pourrons vérifier votre identité avant de traiter la demande.

10. Plaintes auprès d’une autorité

Vous pouvez saisir l’autorité de votre pays.
Pour la France :
➡️ CNIL – www.cnil.fr

11. Transferts internationaux

Vos données peuvent être transférées hors UE (ex : Canada, États-Unis).
Nous utilisons des mécanismes approuvés :

  • Clauses contractuelles types (CCT)

  • Pays reconnus comme adéquats

  • Garanties supplémentaires

12. Modifications de la Politique

Nous pouvons mettre à jour ce document à tout moment.
La date “Dernière mise à jour” indique la version en vigueur.

13. Contact

Pour toute question ou demande :
📧 mayaa@contact.com

MAYAA est responsable du traitement des données personnelles collectées via ce site.