Politique de Confidentialité
Maison Orisha attache une importance particulière à la protection de vos données personnelles. La présente politique décrit les données collectées sur le site, l'usage qui en est fait et vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Maison Orisha — marque exploitée par Djibril Christine, entrepreneur individuel
329 Rue Daniel Beauperthuy, 97100 Basse-Terre, Guadeloupe — SIREN 833 998 347, RCS Basse-Terre
Email : contact@maison-orisha.com
Coordonnées complètes : voir les Mentions Légales.
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires au traitement de vos commandes et à nos échanges :
| Données | Finalité | Base légale |
|---|---|---|
| Identité et coordonnées (prénom, nom, email, téléphone) | Traitement et suivi de la commande, contact client | Exécution du contrat |
| Adresse de livraison | Expédition ou remise en main propre de la commande | Exécution du contrat |
| Détail des commandes et historique d'achat | Gestion des commandes, garanties, obligations comptables | Exécution du contrat · obligation légale |
| Contenu des emails que vous nous adressez | Réponse à vos demandes | Intérêt légitime |
Les données bancaires ne sont jamais collectées ni conservées par Maison Orisha : elles sont traitées exclusivement par notre prestataire de paiement Stripe, sur ses propres pages sécurisées.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées à des tiers. Elles sont accessibles uniquement à Maison Orisha et aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase — hébergement de la base de données (commandes, clients), sur des serveurs situés dans l'Union européenne (région Paris, France) ;
- Stripe Payments Europe, Ltd. — traitement sécurisé des paiements par carte bancaire ;
- Vercel Inc. — hébergement du site web (États-Unis, encadré par les Clauses Contractuelles Types de la Commission européenne) ;
- le cas échéant, les transporteurs chargés de la livraison (nom et adresse uniquement).
4. Durées de conservation
- Données de commande et facturation : 10 ans à compter de la clôture de l'exercice, au titre des obligations comptables ;
- Données clients (relation commerciale) : 3 ans après le dernier contact ou la dernière commande ;
- Emails et demandes de contact : le temps du traitement de la demande, puis 3 ans maximum.
5. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni outil de traçage ou de mesure d'audience tiers.
Seul le stockage local de votre navigateur (localStorage) est utilisé pour mémoriser le contenu de votre panier entre deux visites. Cette information reste sur votre appareil, n'est transmise à aucun serveur tant que vous ne passez pas commande, et peut être effacée à tout moment en vidant les données de navigation. Ce stockage strictement fonctionnel est exempté de consentement préalable.
Lors du paiement, Stripe peut déposer ses propres cookies techniques nécessaires à la sécurisation de la transaction, sur ses pages.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement et droit d'opposition ;
- droit à la portabilité de vos données ;
- droit de définir des directives post-mortem relatives à vos données.
Pour exercer ces droits, écrivez-nous à contact@maison-orisha.com. Nous vous répondrons dans un délai d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Le site est servi intégralement en HTTPS. L'accès à la base de données est protégé par des règles d'accès strictes (les données clients ne sont jamais lisibles publiquement), et l'interface d'administration est réservée à des comptes nominatifs autorisés. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1.
8. Évolution de la présente politique
Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, une information sera affichée sur le site.