Politique de confidentialité

2. Données collectées

Identité et coordonnées : nom, prénom, adresse email, téléphone, adresses de livraison et de facturation.

Commandes et abonnements : produits, montants, historique, identifiant de paiement. Vos données de carte bancaire sont saisies directement chez Stripe : nous n’y avons jamais accès.

Messages envoyés via le formulaire de contact, avis, inscription à la newsletter et alertes de retour en stock.

Données de navigation : statistiques de fréquentation (voir « Cookies »).

3. Finalités et bases légales

Gestion des commandes, des abonnements, de la livraison, du service client et des retours : exécution du contrat (art. 6.1.b RGPD).

Facturation et obligations comptables : obligation légale (art. 6.1.c RGPD).

Sécurité du site et prévention de la fraude : intérêt légitime (art. 6.1.f RGPD).

Newsletter et offres commerciales : votre consentement (art. 6.1.a RGPD), retirable à tout moment via le lien de désinscription.

Mesure d’audience avec identifiant : votre consentement (art. 6.1.a RGPD).

4. Destinataires et sous-traitants

Vos données sont traitées par MURANI SAS et, uniquement pour leur mission, par : Hostinger International Ltd (hébergement du site et sauvegardes chiffrées), Stripe Payments Europe Ltd (paiement), Google Ireland Ltd (envoi des emails transactionnels) et les transporteurs chargés de la livraison de votre commande.

Vos données ne sont jamais vendues ni louées.

5. Transferts hors de l’Union européenne

Stripe et Google appartiennent à des groupes établis aux États-Unis. Les transferts éventuels sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les Clauses Contractuelles Types de la Commission européenne.

6. Durées de conservation

Commandes et factures : 10 ans (obligations comptables).

Compte client : jusqu’à sa fermeture, que vous pouvez demander à tout moment.

Newsletter : jusqu’à votre désinscription.

Journaux techniques : 12 mois maximum. Sauvegardes chiffrées : rotation sur 12 mois.

Votre choix concernant les cookies : 6 mois, puis le bandeau vous est proposé à nouveau.

7. Sécurité

Site servi exclusivement en HTTPS (TLS 1.2/1.3), mots de passe stockés sous forme hachée, base de données inaccessible depuis Internet, sauvegardes chiffrées conservées sur deux serveurs distincts, accès aux serveurs réservé aux clés SSH.

8. Cookies et traceurs

Cookies et stockages strictement nécessaires : panier, session de connexion, sécurité et mémorisation de votre choix de consentement. Ils ne nécessitent pas d’accord.

Mesure d’audience : sans votre accord, seules des statistiques anonymes sont enregistrées, sans identifiant stocké sur votre appareil. Avec votre accord, un identifiant aléatoire permet de mesurer les visites récurrentes.

Aucun cookie publicitaire n’est déposé sans votre accord. Vous pouvez modifier votre choix à tout moment :

9. Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à muranisasu@gmail.com ou à MURANI SAS, 1 Rue Marguerin, 75014 Paris, France. Réponse sous un mois. Un justificatif d’identité ne peut être demandé qu’en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.