Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur maison-zaafaran.fr est :

• EcoLead Networks — Mathias Gauthier
• Adresse : 10 chemin du fief de l'Empereur, 77700 Chessy, France
• Email : contact@maison-zaafaran.fr

2. Données collectées

Dans le cadre de votre commande, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de livraison : adresse postale, numéro de téléphone
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
• Contenu du panier et historique de commandes

Dans le cadre du formulaire de contact :

• Nom, adresse email, contenu du message

3. Finalités du traitement

• Traitement et expédition de vos commandes
• Envoi des confirmations et suivis de commande par email
• Réponse à vos demandes de contact
• Mesure d'audience du site (Vercel Analytics — données anonymisées, avec consentement)
• Respect de nos obligations légales et comptables

4. Base légale

• Exécution du contrat : traitement et expédition des commandes
• Obligation légale : facturation, comptabilité
• Consentement : cookies analytiques
• Intérêt légitime : prévention de la fraude, sécurité du site

5. Sous-traitants

Maison Zaafaran fait appel aux sous-traitants suivants, qui agissent uniquement sur instruction et dans le cadre de leurs propres politiques de confidentialité :

• Stripe Inc. — traitement des paiements — politique de confidentialité
• Supabase Inc. — stockage des données de commandes — politique de confidentialité
• Resend Inc. — envoi des emails transactionnels — politique de confidentialité
• Vercel Inc. — hébergement et analytics — politique de confidentialité

Vos données ne sont jamais vendues à des tiers.

6. Durée de conservation

• Données de commande : 5 ans à compter de la date d'achat (obligation comptable)
• Données de contact : 3 ans à compter du dernier échange
• Cookies analytiques : 13 mois maximum

7. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@maison-zaafaran.fr ou via le formulaire de contact. Nous répondrons dans un délai maximum de 30 jours.

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr

8. Cookies

Cookies strictement nécessaires — indispensables au fonctionnement du site (gestion du panier, session de paiement Stripe). Ils ne peuvent pas être désactivés.

Cookies analytiques (Vercel Analytics) — données anonymisées pour mesurer l'audience du site (pages visitées, temps passé, provenance). Ces données ne permettent pas de vous identifier personnellement. Vous pouvez les refuser via le bandeau de consentement affiché lors de votre première visite.

Aucun cookie publicitaire ou de réseau social n'est utilisé sur ce site.

9. Sécurité

Maison Zaafaran met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement TLS/HTTPS, accès restreint aux données, hébergement sécurisé sur Vercel.

10. Transferts hors UE

Certains sous-traitants (Stripe, Vercel, Resend, Supabase) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.