Politique de confidentialité.

01 — Notre engagement

Le strict minimum

Maison Malin collecte le strict minimum de données pour vous servir correctement — rien de plus. Nous ne vendons jamais vos données. Nous ne les louons pas. Nous ne les partageons qu'avec les prestataires strictement nécessaires à votre commande.

02 — Données collectées

Ce que nous recueillons

Lors d'une commande : nom, prénom, adresse postale, email, téléphone, données de paiement. Les données de paiement sont traitées exclusivement par notre prestataire de paiement Shopify (Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande), et ne sont jamais stockées par Maison Malin.

Lors d'une inscription newsletter : email uniquement.

Lors d'un message via nos formulaires (contact, rétractation) : nom, email, et les informations que vous y renseignez (par exemple numéro de commande, date de réception, contenu de votre message).

Lors de la navigation, et uniquement si vous y consentez : des données de mesure d'audience via Google Analytics (pages consultées, durée de visite, source de trafic, type d'appareil, pays). Ces données ne sont pas anonymes — un identifiant est déposé sur votre navigateur pour distinguer les visites les unes des autres. Tant que vous n'avez pas donné votre accord, rien n'est collecté : le script de mesure n'est même pas chargé.

03 — Finalité

Pourquoi nous collectons ces données

Vos données servent à : traiter votre commande, vous livrer, gérer le SAV, vous envoyer la newsletter (uniquement si vous l'avez explicitement demandé), améliorer le site.

04 — Durée de conservation

Combien de temps nous les gardons

Données de commande : 5 ans (obligation légale comptable).

Email newsletter : jusqu'à votre désinscription.

Messages des formulaires (contact, rétractation) : conservés le temps nécessaire au traitement de votre demande.

Données de mesure d'audience : 14 mois. Les cookies déposés sur votre navigateur, eux, expirent au bout de 13 mois.

05 — Vos droits (RGPD)

Vous gardez le contrôle

Vous pouvez à tout moment : accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, demander leur portabilité.

Pour exercer un de ces droits, écrivez à contact@maisonmalin.fr avec l'objet « RGPD ». Nous répondons sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

06 — Cookies

Gestion des cookies

Deux catégories, et une seule vous demande votre avis.

Les cookies essentiels font tenir votre panier et vos préférences d'une page à l'autre. Sans eux le site ne fonctionne pas, ils ne servent à rien d'autre, et la loi ne nous demande pas votre consentement pour les déposer. S'y ajoute la mémoire de votre choix en matière de cookies, dont un cookie _tracking_consent qui porte votre décision jusqu'à la page de paiement, pour ne pas vous la redemander.

La mesure d'audience ne se déclenche qu'après votre accord explicite. Elle repose sur Google Analytics 4, qui dépose alors deux cookies : _ga et _ga_FWSC2WBY4W, tous deux d'une durée de 13 mois. Ils servent à distinguer les visiteurs et à rattacher plusieurs pages à une même visite. Le même accord commande la mesure intégrée à notre boutique Shopify, page de paiement comprise : refuser ici la bloque là-bas. La base légale est votre consentement, et rien d'autre.

Votre choix est conservé six mois, puis nous vous le redemandons. Vous pouvez en changer à tout moment, y compris pour revenir sur une acceptation — le refus est aussi accessible que l'accord.

Gérer mes préférences cookies

07 — Sous-traitants & destinataires

Avec qui vos données sont partagées

Pour fonctionner, le site fait appel à des prestataires qui traitent certaines données pour notre compte, uniquement dans le cadre des finalités décrites ci-dessus :

Shopify (Shopify International Limited, Dublin, Irlande) : hébergement de la boutique, gestion des commandes, du paiement et de la liste de diffusion newsletter.

Web3Forms : acheminement vers notre boîte email des messages envoyés via nos formulaires de contact et de rétractation. Les données saisies dans ces formulaires transitent par ce service pour nous être transmises. Voir leur politique de confidentialité sur web3forms.com/privacy.

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d'audience du site, uniquement si vous y avez consenti. Ces données peuvent être transférées vers les États-Unis. Ce transfert est encadré par la certification de Google LLC au Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types de la Commission européenne.