La présente politique explique comment MÎJAH collecte, utilise et protège les données personnelles transmises via le site mijah.fr.

Responsable du traitement

Le responsable du traitement est MÎJAH. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : [email protected].

Données collectées

Nous pouvons collecter les informations nécessaires au fonctionnement de la boutique et au traitement de vos demandes :

• identité et coordonnées : nom, prénom, adresse email, téléphone, adresse de livraison et de facturation ;
• informations de commande : produits achetés, montant, date, statut de livraison ;
• messages envoyés via le formulaire de contact ou par email ;
• données techniques de navigation : adresse IP, type d'appareil, pages consultées, mesures d'audience.

Finalités d'utilisation

Vos données sont utilisées pour :

• traiter, confirmer et livrer vos commandes ;
• répondre à vos messages et demandes de service client ;
• gérer les retours, remboursements et réclamations ;
• envoyer des informations liées à votre commande ;
• envoyer une newsletter uniquement lorsque vous vous y inscrivez ;
• mesurer l'audience du site et améliorer l'expérience utilisateur ;
• respecter nos obligations comptables, fiscales et légales.

Paiement

Les paiements sont traités par des prestataires sécurisés tels que PayPal. MÎJAH ne stocke pas les données complètes de carte bancaire. Les informations de paiement sont traitées selon les politiques de confidentialité et de sécurité des prestataires concernés.

Cookies et mesure d'audience

Le site utilise uniquement les éléments strictement nécessaires à son fonctionnement (contenu du panier et mémorisation de votre choix en matière de cookies, stockés dans votre navigateur), qui ne nécessitent pas de consentement.

Avec votre accord uniquement, nous utilisons Google Analytics (Google Ireland Ltd / Google LLC) pour mesurer l'audience du site. Aucun cookie de mesure d'audience n'est déposé tant que vous n'avez pas cliqué sur « Tout accepter ». Refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment via le lien Gestion des cookies présent en bas de chaque page. Les cookies Google Analytics ont une durée de vie maximale de 13 mois.

Les polices de caractères et icônes du site sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google Fonts ou à un autre service tiers lors de leur chargement.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service, dans la limite de leur mission :

• Netlify, Inc. (États-Unis) — hébergement du site ;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — paiement des commandes ;
• Google Ireland Ltd / Google LLC — mesure d'audience (uniquement avec votre consentement) et messagerie email ;
• Formspree, Inc. (États-Unis) — formulaire de contact ;
• Brevo (France/UE) — gestion des abonnements et envoi de la newsletter ;
• transporteurs — livraison de vos commandes.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Durée de conservation

• commandes et factures : 10 ans (obligations comptables et fiscales) ;
• données clients hors obligations comptables : 3 ans après la dernière commande ;
• demandes de contact : 3 ans après le dernier échange ;
• newsletter : jusqu'à votre désinscription, ou 3 ans sans interaction de votre part ;
• choix en matière de cookies : 6 mois ; cookies de mesure d'audience : 13 mois maximum.

Vos droits

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition au traitement ou la portabilité de vos données lorsque ces droits s'appliquent. Vous pouvez exercer vos droits en écrivant à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez également contacter l'autorité de contrôle compétente, notamment la CNIL en France.

Sécurité

Nous mettons en place des mesures raisonnables pour protéger vos données contre l'accès non autorisé, la perte, la divulgation ou l'altération. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.

Modification de la politique

Cette politique peut être mise à jour afin de refléter l'évolution du site, des services ou de la réglementation. La date de mise à jour figure en haut de cette page.