Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Dora Marzouk, entrepreneur individuel (EI), exploitante de Maison Layali, SIRET 991 696 535 00012.

Adresse de contact : 7 rue de l’Arrivée, 95880 Enghien-les-Bains, France.
E-mail : contact.maisonlayali@gmail.com.
Téléphone : 06 58 67 46 60.

2. Données traitées

Selon l’utilisation du site, Maison Layali peut traiter :

• les données de commande d’une carte cadeau : prestation ou montant choisi, nom du destinataire, adresse e-mail du destinataire, nom de l’acheteuse, message personnel et identifiant/code cadeau ;
• les données nécessaires aux échanges avec le service client ;
• les informations techniques et de sécurité générées par le serveur, telles que l’adresse IP, la date et l’heure de la requête et des journaux techniques limités ;
• les informations de transaction renvoyées par Stripe, telles que le statut du paiement, le montant et l’identifiant de transaction. Maison Layali ne reçoit pas le numéro complet de la carte bancaire.

3. Finalités et bases juridiques

Traiter les commandes et envoyer les cartes cadeaux

Exécution du contrat.

Gérer les demandes, réclamations et le suivi client

Exécution du contrat et intérêt légitime à assurer le service client.

Respecter les obligations comptables, fiscales et légales

Obligation légale.

Sécuriser le site et prévenir les abus

Intérêt légitime à assurer la sécurité du service.

Utiliser des traceurs non nécessaires, le cas échéant

Consentement lorsque celui-ci est requis.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités ci-dessus et aux prestataires techniques nécessaires au service, notamment :

• Stripe, pour le traitement des paiements ;
• Netlify, pour l’hébergement du site, l’exécution des fonctions serveur et le stockage technique des informations nécessaires au suivi des cartes cadeaux ;
• Resend, si l’envoi automatique des cartes cadeaux par e-mail est activé ;
• Fresha, lorsque l’utilisatrice choisit de réserver via le lien externe ;
• Google Maps, uniquement si l’utilisatrice choisit d’afficher la carte interactive sur la page Contact.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les transferts doivent être encadrés par un mécanisme reconnu par le droit applicable, par exemple une décision d’adéquation ou des clauses contractuelles types.

5. Durées de conservation

Les données nécessaires à la gestion d’une commande sont conservées pendant la durée utile à la relation commerciale puis archivées pendant les durées imposées ou permises par la loi. Les pièces comptables et justificatifs peuvent notamment être conservés pendant dix ans. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées.

Le site n’est pas configuré pour de la prospection commerciale automatique. Si une newsletter ou de la prospection est ajoutée ultérieurement, des informations et mécanismes de consentement adaptés devront être ajoutés.

6. Paiements

Le paiement est effectué sur une interface Stripe. Maison Layali ne collecte pas le numéro complet de carte bancaire ni le cryptogramme. Stripe traite les informations nécessaires au paiement selon ses propres engagements contractuels et de confidentialité.

7. Cookies et services tiers

Le site doit fonctionner sans déposer de traceurs publicitaires ou de mesure d’audience non nécessaires tant que ceux-ci ne sont pas ajoutés. La carte Google n’est chargée qu’après une action volontaire de l’utilisatrice afin d’éviter le chargement automatique d’un service tiers.

Si des outils d’analyse, pixels publicitaires, vidéos intégrées ou widgets sociaux sont ajoutés, un mécanisme de consentement devra être mis en place avant le dépôt ou la lecture des traceurs qui l’exigent.

8. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements et, lorsque cela s’applique, demander la portabilité de vos données ou retirer votre consentement.

Pour exercer vos droits : contact.maisonlayali@gmail.com. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité de la personne à l’origine de la demande.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Maison Layali met en place des mesures techniques et organisationnelles proportionnées aux risques, notamment HTTPS en production, stockage des secrets uniquement côté serveur, validation des données de commande et vérification cryptographique des webhooks Stripe.

10. Mise à jour

Cette politique peut être mise à jour en cas d’évolution du site, des prestataires ou de la réglementation. La date de la version en vigueur figure en haut de la page.