Politique de confidentialité

Dernière mise à jour : septembre 2026 · Conforme au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés (2018)

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la Maison ANCLAIR, entreprise individuelle immatriculée sous le régime de la micro-entreprise en France, SIREN 945 010 387.
Contact : maisonanclair@gmail.com
Adresse du siège : 50 rue Henri Royer, 51100 Reims — France.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Données de compte : email, prénom, nom, mot de passe (chiffré via Supabase Auth)
• Données de commande : adresse de livraison, téléphone, historique d'achats, préférences produits, gravures personnalisées demandées
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons jamais votre numéro de carte)
• Données de navigation : pages visitées, temps passé, appareil utilisé — uniquement si vous avez donné votre consentement
• Points de fidélité : solde et historique, liés à votre compte

3. Finalités du traitement

• Exécution de vos commandes et suivi de livraison (base légale : contrat)
• Service après-vente et gestion de la garantie (contrat)
• Gestion de votre compte client et programme fidélité (contrat)
• Facturation et obligations comptables (obligation légale)
• Mesure d'audience et publicité ciblée via Meta Pixel (consentement — bandeau cookies)
• Prévention de la fraude (intérêt légitime)

4. Sous-traitants et destinataires

Vos données sont transmises à des prestataires strictement nécessaires à l'exécution du service :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements bancaires
• Supabase Inc. (USA, avec clauses contractuelles types) — hébergement de la base de données
• Netlify Inc. (USA, DPF certified) — hébergement du site
• Resend Inc. (USA, DPF certified) — envoi des emails de confirmation
• Meta Platforms Ireland Ltd (Irlande) — mesure publicitaire Meta Pixel, uniquement avec votre consentement
• Google Ireland Ltd — Google Translate (utilisation ponctuelle si vous cliquez sur le drapeau US)

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

5. Durée de conservation

• Compte client : jusqu'à demande de suppression, avec relance après 3 ans d'inactivité
• Factures et commandes : 10 ans (obligation comptable art. L.123-22 du Code de commerce)
• Données Meta Pixel : 13 mois maximum (recommandation CNIL)
• Cookies : 6 mois maximum

6. Cookies et traceurs

Notre site utilise plusieurs types de cookies. Le détail complet vous est présenté dans le bandeau de consentement à votre première visite, modifiable à tout moment via le lien « Gérer mes cookies » en bas de page.

• Cookies essentiels (toujours actifs, aucun consentement requis) : panier, session utilisateur, préférence de langue, mode sombre. Base légale : intérêt légitime (fonctionnement du site).
• Cookies marketing (Meta Pixel — Facebook / Instagram) : optionnels, activés uniquement après votre consentement explicite.
• Cookies de statistiques : aucun activé pour l'instant.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Effacement (« droit à l'oubli ») : suppression de votre compte et de vos données, sauf obligations comptables
• Opposition : refuser certains traitements (notamment marketing)
• Portabilité : récupérer vos données dans un format structuré
• Limitation : geler l'utilisation de vos données
• Retrait du consentement à tout moment (bandeau cookies)

Pour exercer vos droits, écrivez à maisonanclair@gmail.com en précisant l'objet de votre demande. Nous vous répondrons sous 30 jours (délai légal). Une pièce d'identité peut être demandée en cas de doute sur votre identité.

8. Sécurité des données

Nous appliquons les mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement TLS/HTTPS de bout en bout, mots de passe hachés (bcrypt via Supabase Auth), accès aux données limité aux personnes strictement nécessaires, sauvegardes régulières. Les paiements bancaires sont traités exclusivement par Stripe (certifié PCI-DSS niveau 1).

9. Transferts hors Union européenne

Certains de nos sous-traitants (Netlify, Supabase, Resend, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, par les clauses contractuelles types approuvées par la Commission.

10. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr

11. Modification de la politique

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, vous serez informé(e) par email et/ou via une notification sur le site.