POLITIQUE DE CONFIDENTIALITÉ

Maison 90, entreprise individuelle
31 rue Joseph De Maistre, 75018 Paris, France
SIREN : 977 902 907
Email : maison90.contact@gmail.com

Dans le cadre d'une commande, Maison 90 collecte :

— votre prénom et votre nom ;
— votre adresse email ;
— votre adresse de livraison (adresse, complément éventuel, code postal, ville, pays) ;
— le contenu de votre commande (formats, mots personnalisés, couleurs choisies, quantités, montants) ;
— les références techniques de paiement transmises par Stripe (identifiant de session de paiement, identifiant de transaction, montant payé, date de paiement) ainsi que le statut de la commande et, le cas échéant, la date d'expédition et le numéro de suivi.

Le formulaire de commande ne demande plus de numéro de téléphone. Certaines commandes antérieures peuvent encore contenir un numéro communiqué à l'époque ; il n'est utilisé que pour le suivi de ces commandes.

Lorsque vous nous écrivez via le formulaire de contact, nous collectons votre prénom, votre adresse email, le numéro de commande si vous le renseignez, et le contenu de votre message.

Maison 90 ne collecte ni ne conserve aucune donnée bancaire (numéro de carte, cryptogramme) : le paiement est traité directement par Stripe et ces données ne transitent jamais par nos serveurs.

Vos données sont utilisées exclusivement pour :

— la préparation, la fabrication et la livraison de votre commande (exécution du contrat) ;
— l'envoi des emails liés à votre commande (confirmation, expédition) ;
— le service client et le suivi de vos demandes (intérêt légitime) ;
— le respect de nos obligations comptables, fiscales et légales (obligation légale).

Vos données ne sont jamais vendues, louées ou utilisées à des fins publicitaires.

Pour fonctionner, la boutique s'appuie principalement sur les prestataires suivants, dans la limite de ce qui est nécessaire :

— Stripe : traitement sécurisé des paiements ;
— La Poste (Lettre suivie) : acheminement des commandes, qui nécessite la communication de votre nom et de votre adresse de livraison ;
— Lovable Cloud et son service d'envoi d'emails (opéré par Resend) : hébergement technique du site, stockage sécurisé des données de commande et envoi des emails transactionnels (confirmation de commande, avis d'expédition, réponses au service client).

Ces prestataires peuvent faire appel à leurs propres sous-traitants techniques (hébergement, infrastructure, sécurité) dans le cadre de leurs services. Vos données ne sont transmises qu'à ce qui est nécessaire au fonctionnement de la boutique, et ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les mécanismes prévus par le RGPD (notamment les clauses contractuelles types). Pour connaître le détail des localisations et des garanties applicables, vous pouvez consulter les politiques de confidentialité de Stripe, de Lovable et de Resend.

— Données de commande (identité, adresse de livraison, contenu de la commande, références de paiement) : conservées en base active pendant la durée nécessaire à l'exécution du contrat et au suivi de la relation client, puis archivées jusqu'à l'expiration des délais de prescription applicables, en principe 5 ans à compter de la fin de la relation contractuelle.
— Documents et données nécessaires aux obligations comptables et fiscales (factures, justificatifs de vente) : conservés 10 ans à compter de la clôture de l'exercice, conformément au Code de commerce.
— Messages envoyés via le formulaire de contact : conservés le temps de traiter votre demande, puis jusqu'à 12 mois maximum à des fins de suivi du service client, sauf lorsqu'ils se rattachent à une commande, auquel cas ils suivent la durée applicable aux données de commande.
— Données techniques nécessaires au fonctionnement du site (journaux techniques et de sécurité générés par l'hébergement) : conservées pendant la durée nécessaire aux finalités techniques et de sécurité concernées, selon les durées de conservation appliquées par l'hébergeur.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition et portabilité de vos données.

Pour exercer l'un de ces droits, écrivez à maison90.contact@gmail.com. Maison 90 répond à votre demande dans le délai prévu par le RGPD, en principe dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires dans les cas prévus par la réglementation, compte tenu de la complexité ou du nombre de demandes ; vous en êtes alors informé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Certains cookies et technologies équivalentes peuvent être nécessaires au fonctionnement du site, notamment pour la gestion du panier, de la session et du paiement sécurisé.

À ce jour, aucun outil de mesure d'audience publicitaire ou de traçage soumis au consentement n'est installé sur le site. Si un tel outil devait être ajouté, son dépôt serait conditionné à votre consentement préalable.

Maison 90 met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès, la perte ou la divulgation non autorisés. Les paiements sont intégralement gérés par Stripe, qui applique ses propres standards de sécurité.