Politique de
confidentialité.

1. Responsable du traitement

Le responsable du traitement est Sophie Nyougui Ada, entrepreneuse individuelle exerçant sous l’enseigne Maison Aséa.

SIREN

815 072 277

Adresse

6 allée Charles Robert Darwin, 34170 Castelnau-le-Lez, France

Téléphone

06 73 74 52 10

Contact RGPD

contact@maison-aséa.com

2. Données collectées

Selon l’utilisation du site, Maison Aséa peut traiter les catégories de données suivantes :

• Compte client : adresse e-mail, identifiant technique et informations nécessaires à l’authentification. Le mot de passe est géré de manière sécurisée par Supabase et n’est pas accessible en clair à Maison Aséa.
• Profil et livraison : nom, téléphone, adresse, complément d’adresse éventuel, code postal, ville et pays.
• Commande : références et quantités commandées, montant, devise, statut, historique, adresse de livraison et identifiants techniques Stripe.
• Paiement : les données de carte sont saisies et traitées directement par Stripe. Maison Aséa ne reçoit ni ne conserve le numéro complet de carte ou le cryptogramme.
• Service client : contenu des échanges adressés à Maison Aséa et coordonnées utilisées pour y répondre.
• Navigation : statistiques agrégées de fréquentation, pages consultées, provenance générale, pays, appareil et navigateur via Vercel Web Analytics.

3. Finalités et bases légales

Créer et sécuriser le compte client

Exécution du contrat et mesures précontractuelles

Gérer le panier, la commande, le paiement et la livraison

Exécution du contrat

Envoyer les confirmations de commande et d’expédition

Exécution du contrat

Tenir la comptabilité et conserver les justificatifs

Obligation légale

Répondre aux demandes et prévenir la fraude

Exécution du contrat et intérêt légitime

Mesurer anonymement la fréquentation du site

Intérêt légitime à améliorer la boutique

Maison Aséa n’utilise actuellement pas les données du compte pour envoyer une newsletter, ne vend pas les données personnelles et ne les transmet pas à des partenaires à des fins publicitaires.

4. Caractère obligatoire des informations

Les champs signalés comme nécessaires dans l’espace client sont indispensables à la création du compte, à la préparation de la commande et à la livraison. Sans ces informations, Maison Aséa ne peut pas ouvrir le paiement ni exécuter la commande.

Le complément d’adresse est facultatif lorsqu’il n’est pas utile à la livraison.

5. Destinataires et prestataires

Les données sont accessibles uniquement à Maison Aséa et, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Supabase, pour l’authentification, les profils clients et l’historique des commandes ;
• Stripe, pour le paiement sécurisé et la prévention de la fraude ;
• Resend, pour l’envoi des e-mails liés au compte, aux commandes et à l’expédition ;
• Vercel, pour l’hébergement, la sécurité technique et les statistiques anonymisées ;
• Chronopost, pour l’acheminement des commandes, avec les seules informations nécessaires à la livraison.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, ces traitements sont encadrés par les mécanismes de protection prévus par le RGPD, notamment les décisions d’adéquation ou les clauses contractuelles types applicables.

6. Durées de conservation

Compte et profil client

Jusqu’à la suppression du compte ou trois ans d’inactivité

Commandes et pièces comptables

Dix ans à compter de la clôture de l’exercice concerné

Échanges avec le service client

Temps nécessaire au traitement, puis trois ans après le dernier contact

Panier enregistré sur l’appareil

Jusqu’à sa suppression dans le navigateur

Session Vercel Analytics

Identifiant anonyme renouvelé et supprimé après 24 heures

Certaines données peuvent être archivées plus longtemps lorsqu’une obligation légale l’impose ou lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice.

7. Cookies et stockage local

Le site utilise des cookies strictement nécessaires à l’authentification Supabase et au maintien sécurisé de la session du compte client. Le panier est conservé localement dans le navigateur sous la clé maison-asea-cart afin qu’il reste disponible pendant la navigation.

Vercel Web Analytics ne dépose pas de cookie publicitaire et produit des statistiques agrégées sans suivre une personne d’un site à l’autre. Le site ne comporte actuellement aucun outil publicitaire, aucune newsletter et aucun cookie de ciblage. Une bannière de consentement n’est donc pas nécessaire dans cette configuration. Cette situation sera réévaluée avant l’ajout éventuel d’un nouvel outil de mesure ou de publicité.

8. Sécurité

Maison Aséa met en œuvre des mesures adaptées pour limiter l’accès non autorisé, la perte ou l’altération des données : connexions chiffrées, authentification sécurisée, accès restreints, validation des paiements côté serveur et séparation des clés confidentielles.

Aucun système ne pouvant garantir un risque nul, Maison Aséa réévalue ses mesures de sécurité lorsque le site ou ses prestataires évoluent.

9. Vos droits

Dans les conditions prévues par le RGPD, chaque personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Elle peut également s’opposer aux traitements fondés sur l’intérêt légitime.

Pour exercer ces droits, écrivez à contact@maison-aséa.com en précisant la demande et l’adresse e-mail du compte concerné. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

En cas de difficulté non résolue, une réclamation peut être déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL).

10. Évolution de la politique

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, des prestataires ou de la réglementation. La date de dernière mise à jour affichée en haut de la page permet d’identifier la version applicable.