Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur maison-zaafaran.fr est :

• EcoLead Networks — Mathias Gauthier
• Adresse : 10 chemin du fief de l'Empereur, 77700 Chessy, France
• Email : contact@maison-zaafaran.fr

2. Données collectées

Dans le cadre de votre commande, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de livraison : adresse postale, numéro de téléphone
• Données de paiement : traitées exclusivement par Payplug — nous ne stockons aucune donnée bancaire
• Contenu du panier et historique de commandes

Dans le cadre du formulaire de contact :

• Nom, adresse email, contenu du message

3. Finalités du traitement

• Traitement et expédition de vos commandes
• Envoi des confirmations et suivis de commande par email
• Réponse à vos demandes de contact
• Mesure d'audience et amélioration de l'ergonomie du site (Vercel Analytics, Microsoft Clarity — avec consentement)
• Mesure de l'efficacité de nos publicités sur Facebook, Instagram et ChatGPT (Pixel Meta, pixel OpenAI — avec consentement)
• Alerte de retour en stock, uniquement si vous l'avez demandée
• Respect de nos obligations légales et comptables

4. Base légale

• Exécution du contrat : traitement et expédition des commandes
• Obligation légale : facturation, comptabilité
• Consentement : cookies de mesure d'audience et publicitaires, alertes de retour en stock
• Intérêt légitime : prévention de la fraude, sécurité du site

5. Sous-traitants

Maison Zaafaran fait appel aux sous-traitants suivants, qui agissent uniquement sur instruction et dans le cadre de leurs propres politiques de confidentialité :

• Payplug (Payplug Enterprise SAS) — traitement des paiements — politique de confidentialité
• Supabase Inc. — stockage des données de commandes — politique de confidentialité
• Resend Inc. — envoi des emails transactionnels — politique de confidentialité
• Vercel Inc. — hébergement et analytics — politique de confidentialité
• Microsoft Corporation (Clarity) — analyse de navigation (cartes de chaleur, enregistrements de sessions anonymisés, champs de saisie masqués) — politique de confidentialité
• OpenAI (pixel de mesure ChatGPT Ads) — mesure des visites et achats faisant suite à un clic sur nos annonces dans ChatGPT — politique de confidentialité
• Meta Platforms Ireland Ltd (Pixel Meta) — mesure et optimisation des publicités — politique de confidentialité

Vos données ne sont jamais vendues à des tiers.

6. Durée de conservation

• Données de commande : 5 ans à compter de la date d'achat (obligation comptable)
• Données de contact : 3 ans à compter du dernier échange
• Cookies analytiques et publicitaires : 13 mois maximum
• Alertes de retour en stock : supprimées après l'envoi de l'alerte, ou au plus tard 12 mois après l'inscription

7. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@maison-zaafaran.fr ou via le formulaire de contact. Nous répondrons dans un délai maximum de 30 jours.

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr

8. Cookies

Cookies strictement nécessaires — indispensables au fonctionnement du site (gestion du panier, session de paiement Payplug). Ils ne peuvent pas être désactivés.

Cookies de mesure d'audience (Vercel Analytics, Microsoft Clarity) — ils nous permettent de comprendre comment le site est utilisé (pages visitées, clics, défilement, provenance) afin d'en améliorer l'ergonomie. Clarity peut enregistrer des sessions de navigation anonymisées ; les champs de saisie (adresse, email, paiement) sont masqués.

Cookies et traceurs publicitaires (Pixel Meta, pixel OpenAI) — ils mesurent l'efficacité de nos publicités sur Facebook, Instagram et ChatGPT (visites, produits consultés, ajouts au panier, achats) et permettent, pour Meta, d'afficher nos annonces aux personnes ayant déjà visité le site.

Ces cookies ne sont déposés qu'après votre accord via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en vidant les données du site dans votre navigateur : le bandeau s'affichera de nouveau.

9. Sécurité

Maison Zaafaran met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement TLS/HTTPS, accès restreint aux données, hébergement sécurisé sur Vercel.

10. Transferts hors UE

Certains sous-traitants (Vercel, Resend, Supabase) sont basés aux États-Unis ; Payplug est une société française. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.