Politique de confidentialité

Responsable du traitement

Maxence Laurent, Avenue de la Gare, 63430 Pont-du-Château, France — contact@maisonkumiko.fr.

Données collectées, finalités et bases légales

• Commande : nom, prénom, adresse e-mail, adresse de livraison, téléphone (facultatif), contenu de la commande. Finalité : traiter, expédier et suivre la commande, répondre aux demandes de retour et de garantie. Base légale : exécution du contrat ; conservation des pièces comptables : obligation légale.
• Paiement : traité directement par Stripe. Nous ne recevons ni le numéro complet ni le cryptogramme de votre carte, seulement le statut du paiement. Base légale : exécution du contrat ; lutte contre la fraude : intérêt légitime.
• Message de contact : nom, adresse e-mail, sujet, numéro de commande (facultatif) et message. Finalité : vous répondre. Votre message et notre réponse sont conservés ensemble, dans l'espace d'administration de la boutique. Base légale : intérêt légitime à répondre aux demandes qui nous sont adressées.
• Commande non finalisée : l'adresse e-mail (étape 1), l'adresse de livraison et le téléphone éventuel (étape 2) et le contenu du panier sont enregistrés dès leur saisie, pour reprendre la commande là où vous l'avez laissée. Finalité : permettre de finaliser l'achat. Base légale : mesures précontractuelles prises à votre demande (exécution du contrat). Sans commande, ces données sont supprimées automatiquement 30 jours après leur dernière modification.
• Relances de panier : si vous n'allez pas au bout de votre commande, nous vous écrivons à l'adresse saisie à l'étape 1 pour reprendre votre panier — trois relances au plus, la dernière environ 72 h après l'abandon ; aucune au-delà de 7 jours (environ 1 h, 24 h puis 72 h après l'abandon, la dernière pouvant contenir un code promotionnel). Aucune relance n'est envoyée après une commande ou après désinscription. Chaque e-mail porte un lien de désinscription en un clic. Base légale : intérêt légitime à vous aider à finaliser l'achat que vous avez commencé ; vous pouvez vous y opposer à tout moment.
• Compte client (facultatif) : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), prénom, nom, téléphone, carnet d'adresses, favoris, historique de vos commandes. Un jeton de session est conservé en base (haché) pour vous garder connecté ; le cookie wsh_session dure 30 jours d'inactivité. Finalité : retrouver vos commandes et factures, commander plus vite, gérer vos favoris. Base légale : exécution du contrat (conditions d'utilisation du compte). Vous pouvez exporter vos données et supprimer votre compte depuis votre espace client.
• Lettre d'information : adresse e-mail, origine et date de l'inscription, date de confirmation. Finalité : vous envoyer nouveautés, conseils et offres. Base légale : votre consentement (case non cochée par défaut), en double opt-in : l'inscription n'est valide qu'après votre clic dans l'e-mail de confirmation. Chaque message comporte un lien de désinscription en un clic.
• Journal des e-mails : pour chaque e-mail envoyé (confirmation de commande, suivi, compte, relances, lettre, demande d'avis, alertes de retour d'un article), nous conservons le destinataire, le type, l'objet, l'état de l'envoi et, le cas échéant, la commande ou le panier concerné — jamais le contenu du message. Notre prestataire d'envoi (Brevo) nous renvoie aussi le statut de délivrance (délivré, différé, refusé, adresse invalide, signalé comme indésirable, désabonné), conservé avec cette ligne du journal. Ni les ouvertures ni les clics ne sont mesurés : aucun pixel de suivi n'est placé dans nos e-mails. Finalité : prouver l'envoi, éviter les doublons, diagnostiquer les échecs et respecter vos désinscriptions. Base légale : intérêt légitime.
• Avis clients : après la livraison, un e-mail vous invite à donner votre avis. Votre commentaire, votre note et votre prénom sont publiés sous la mention « Achat vérifié », uniquement après relecture. Finalité : informer les futurs acheteurs. Base légale : intérêt légitime (vous pouvez demander le retrait de votre avis à tout moment).
• Alerte de retour d'un article (« Prévenez-moi de son retour », sur un article momentanément indisponible) : votre adresse e-mail et l'article attendu, pour vous prévenir une fois, par un seul e-mail, de sa remise en vente. Aucun autre usage de l'adresse. Base légale : votre demande (mesures précontractuelles).
• Mesure d'audience : visites et pages vues, sans cookie et sans donnée directement identifiante, pour savoir quelles pages sont utiles. Base légale : intérêt légitime, dans le cadre de l'exemption de consentement prévue pour la mesure d'audience strictement limitée ; vous pouvez vous y opposer à tout moment (voir « Mesure d'audience et publicité »).
• Mesure d'audience Google Analytics : pages vues et parcours d'achat. Base légale : votre consentement à la finalité « Mesure d'audience », que vous pouvez retirer à tout moment (voir « Mesure d'audience et publicité »).
• Publicité (pixel Meta, API Conversions de Meta) : mesure de l'effet de nos annonces. Base légale : votre consentement à la finalité « Publicité », distinct du précédent et retirable à tout moment (voir « Mesure d'audience et publicité »).
• Notifications du navigateur (facultatives) : sur votre demande expresse, au clic sur le bouton prévu à cet effet, par sujet (expédition de vos commandes, retour d'un article, offres). Nous conservons l'abonnement transmis par votre navigateur (adresse technique du service de notification et clés de chiffrement), les sujets choisis et l'adresse e-mail de la commande ou de votre compte, une fois vérifiée, pour vous envoyer les avis d'expédition qui vous concernent ; jamais votre nom. Un abonnement pris depuis la fiche d'un article (retour d'un article) n'enregistre aucune adresse. Base légale : votre consentement. Vous pouvez les retirer à tout moment, dans les réglages de votre navigateur ou dans votre profil ; l'abonnement est inclus dans l'export et la suppression de votre compte.
• Notifications internes de l'administration : un message de contact ou un incident (par exemple un paiement à examiner) peut apparaître dans l'espace d'administration et sur l'appareil de l'administrateur de la boutique. Les notifications envoyées sur cet appareil ne contiennent ni nom, ni adresse, ni message : seulement l'annonce qu'un élément attend dans l'administration. Base légale : intérêt légitime à traiter vos demandes et à suivre les incidents.
• Suivi de commande : le numéro de commande et l'adresse e-mail saisis servent uniquement à retrouver la commande ; ils ne sont pas enregistrés.

Aucune donnée n'est vendue ni louée. Nous n'envoyons pas de lettre d'information sans votre accord préalable.

Cookies et stockage dans le navigateur

Le site n'utilise aujourd'hui que des traceurs strictement nécessaires, exemptés de consentement :

• wsh_cart_v1 et wsh_wishlist_v1 (stockage local du navigateur) : votre panier et vos favoris, sans compte ; ils restent sur votre appareil.
• wsh_session (30 jours) : cookie de session du compte client, uniquement si vous vous connectez. Il est effacé à la déconnexion, et vos favoris du navigateur sont alors vidés.
• wsh_coupon (stockage de session, effacé à la fermeture de l'onglet) : le code promo saisi pendant la commande.
• wsh_checkout (7 jours) et wsh_last_checkout (24 h) : cookies de session de commande, pour reprendre le paiement et réafficher la confirmation.
• wsh_cookie_consent_v1 et wsh_consent (13 mois) : mémorisent votre choix sur les cookies, une fois exprimé.
• Stripe, à l'étape du paiement, dépose ses propres cookies nécessaires à la sécurité et à la prévention de la fraude.

Les outils tiers de mesure d'audience et de publicité ne sont chargés qu'après votre consentement, finalité par finalité, recueilli par un bandeau à trois boutons de même rang : « Accepter » (les deux finalités), « Refuser » (aucune) et « Personnaliser », qui affiche deux cases non cochées : « Mesure d'audience » (Google Analytics) et « Publicité » (pixel Meta et API Conversions de Meta). Rien n'est chargé avant votre choix. Si vous refusez la publicité, ni le pixel Meta ni l'API Conversions ne sont utilisés, même si vous acceptez la mesure d'audience ; à l'inverse, refuser la mesure d'audience n'empêche que Google Analytics. Votre choix est conservé 13 mois ; vous pouvez le modifier ou retirer votre accord à tout moment avec le lien « Gérer les cookies » en pied de page, qui rouvre le bandeau.

Mesure d'audience et publicité

Mesure d'audience de la boutique (sans cookie). Nous comptons les visites et les pages vues avec un outil conçu par nos soins, sans cookie. Un identifiant de visite est gardé dans le stockage de session de votre onglet : il disparaît à la fermeture de l'onglet et ne sert pas à vous suivre d'une visite à l'autre. Ni votre adresse IP ni votre navigateur (agent utilisateur) ne sont conservés ; seul le pays est déduit de la connexion, puis l'adresse est oubliée. Les données sont gardées 13 mois. Les pages de votre compte, de l'administration et les adresses qui portent un jeton personnel (reprise de panier, réinitialisation, confirmation, avis, désabonnement) ne sont jamais mesurées. Vous pouvez refuser d'être compté, à tout moment, avec le lien « Ne pas être compté » placé en bas de cette page.

Google Analytics et pixel Meta. Chaque outil dépend de sa propre finalité : Google Analytics n'est chargé qu'avec votre consentement à la mesure d'audience, le pixel Meta qu'avec votre consentement à la publicité. Tant que vous n'avez rien accepté, aucune requête ne part vers Google ni vers Meta ; si vous refusez la publicité, aucune ne part vers Meta, même si vous acceptez la mesure d'audience. Les signaux publicitaires de Google (Consent Mode) restent alors refusés. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en pied de page.

API Conversions de Meta. Si vous avez accepté la publicité, l'achat que vous réalisez est aussi transmis à Meta par notre serveur, afin de mesurer l'efficacité de nos annonces. Votre adresse e-mail et votre pays sont envoyés hachés (empreinte irréversible) ; les identifiants publicitaires _fbp et _fbc, s'ils existent, et l'agent utilisateur (user-agent) de votre navigateur, que Meta exige pour un événement de site, sont aussi transmis. Ces éléments sont conservés dans les métadonnées du paiement chez Stripe. Sans consentement à la publicité, rien n'est envoyé ni recueilli, même si vous acceptez la mesure d'audience.

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes chargées de la gestion de la boutique, et transmises, pour ce qui les concerne, aux prestataires suivants :

• Vercel Inc. (États-Unis) : hébergement du site.
• Neon : hébergement de la base de données (commandes, messages).
• Stripe : paiement en ligne et prévention de la fraude.
• Google et Meta : mesure d'audience et publicité, uniquement si vous avez accepté les cookies correspondants.
• Le service de notification de votre navigateur (Google, Apple, Mozilla ou Microsoft selon le navigateur) : acheminement des notifications que vous avez demandées.
• Brevo (France) : envoi des e-mails — confirmation de commande, avis d'expédition, compte, relances de panier, lettre d'information, demande d'avis, alertes de retour d'un article.
• Le fabricant partenaire et le transporteur : nom, adresse de livraison et téléphone éventuel, pour préparer et acheminer votre colis.

Lorsque l'un de ces prestataires traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation (Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Transfert vers la Chine : nos articles sont fabriqués et expédiés par nos fabricants partenaires, situés en Chine, pays qui ne fait pas l'objet d'une décision d'adéquation. Pour que votre colis vous parvienne, il reçoit vos nom, prénom, adresse de livraison et, le cas échéant, votre téléphone — rien d'autre (ni e-mail, ni données de paiement). Ce transfert est nécessaire à l'exécution du contrat de vente conclu avec vous (article 49, paragraphe 1, point b, du RGPD).

Durées de conservation

• Commandes et factures : 10 ans (obligation comptable).
• Commandes non finalisées (e-mail, adresse, panier saisis sans paiement) et relances de panier : trois relances au plus, la dernière environ 72 h après l'abandon, aucune au-delà de 7 jours, puis suppression automatique 30 jours après la dernière modification.
• Compte client : tant que le compte existe. La suppression du compte depuis l'espace client est immédiate.
• Sessions de connexion : 30 jours d'inactivité, puis suppression automatique dès leur expiration.
• Liens envoyés par e-mail (confirmation d'adresse, réinitialisation du mot de passe, confirmation d'inscription, demande d'avis, reprise de panier) : suppression automatique 30 jours après leur expiration ou leur utilisation.
• Lettre d'information : jusqu'à votre désinscription. Votre adresse est ensuite gardée dans une liste d'exclusion, uniquement pour ne plus vous écrire. Une inscription jamais confirmée (lien de confirmation non cliqué) est supprimée 30 jours après la demande.
• Codes promotionnels des relances de panier (nominatifs) : suppression automatique 30 jours après leur expiration.
• Journal des e-mails et statut de délivrance : 12 mois après l'envoi.
• Mesure d'audience de la boutique : 13 mois.
• Abonnement aux notifications du navigateur : supprimé dès que vous le retirez ; sinon supprimé après 13 mois sans aucun envoi.
• Notifications de l'administration : celles qui ont été lues sont supprimées après 90 jours, les autres au plus tard après 1 an.
• Avis publiés : tant que l'avis est en ligne, jusqu'à votre demande de retrait.
• Alerte de retour d'un article : jusqu'à l'envoi de l'alerte, puis suppression 30 jours après l'envoi ; supprimée aussi lorsque l'article est retiré du catalogue (au plus tard le lendemain).
• Après la suppression de votre compte : votre compte, vos adresses, vos favoris et vos sessions sont effacés, ainsi que vos paniers en cours. Seul un panier dont le paiement est en cours de traitement est conservé, détaché de votre compte et sans aucune relance, pour que ce paiement aboutisse à une commande ; il est supprimé automatiquement 30 jours après sa dernière modification s'il ne devient pas une commande. Vos commandes et factures sont conservées 10 ans pour la comptabilité, détachées de votre compte ; le journal des e-mails est conservé 12 mois, détaché de votre compte ; les avis déjà publiés restent en ligne, sans lien avec votre compte.
• Messages de contact : 3 ans après le dernier échange.
• Choix sur les cookies : 13 mois.
• Panier et favoris : dans votre navigateur, jusqu'à ce que vous les effaciez (favoris vidés à la déconnexion du compte).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer : contact@maisonkumiko.fr ou le formulaire de contact. Une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Le site est servi exclusivement en HTTPS. Les cookies de commande sont signés et inaccessibles aux scripts ; l'accès à la base de données est restreint aux personnes habilitées.