Politique de confidentialité

Qui traite vos données

Le responsable de traitement est Maximilien CRUZ (enseigne « Maitresse Cruz »), 7 rue Pierre Salmon, 51430 Bezannes. Pour toute question relative à vos données : contact@maitressecruz.fr.

Ce que nous collectons, et pourquoi

• Votre compte : nom, prénom, adresse électronique. Nécessaires pour vous identifier et vous donner accès à vos ressources.
• Vos commandes : ce que vous avez acheté, quand, à quel prix, et les documents associés. Nécessaires à l'exécution du contrat et à nos obligations comptables.
• Les informations de votre établissement, si vous commandez par mandat administratif : raison sociale, SIRET, adresse, adresse du service comptable. Nécessaires pour établir le devis et la facture.
• Vos téléchargements : quelle ressource, quand, et les informations techniques de connexion. Cela nous permet d'attester qu'une ressource achetée vous a bien été remise, et de repérer un accès anormal.

Nous ne conservons aucune coordonnée bancaire. Le paiement se fait sur une page de notre prestataire Stripe : votre carte ne transite jamais par nos serveurs.

Combien de temps

Qui y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Seuls interviennent les prestataires nécessaires au fonctionnement du service :

• Stripe : traitement des paiements par carte ;
• Amazon Web Services : hébergement du site et stockage des fichiers, dans la région de Paris ;
• Amazon SES : envoi des courriels de commande.

Les devis et factures sont composés par un service qui fonctionne sur notre propre serveur : ces documents ne sont transmis à aucun tiers.

Mesure d'audience

Nous mesurons la fréquentation du site avec Google Analytics, chargé par l'intermédiaire de Google Tag Manager. Le responsable de ce traitement est Google Ireland Limited.

Finalité : comprendre quelles pages et quelles ressources vous intéressent, afin d'améliorer la boutique. Nous n'affichons aucune publicité, ne constituons aucune audience publicitaire et ne revendons aucune donnée.

Données concernées : pages consultées, provenance, type d'appareil, et les étapes de votre parcours d'achat (consultation d'une ressource, mise au panier, commande). Ces données sont associées à un identifiant aléatoire déposé sur votre appareil, pas à votre nom.

Base légale : votre consentement, et lui seul. Tant que vous n'avez pas accepté, ces outils ne sont pas chargés et votre navigateur n'adresse aucune requête à Google. Vous pouvez revenir sur votre choix à tout moment depuis notre politique cookies ; les cookies concernés sont alors immédiatement effacés.

Durée de conservation : 14 mois au maximum côté Google Analytics ; les cookies déposés sur votre appareil expirent au bout de 13 mois.

Transfert hors Union européenne : ces données sont transférées aux États-Unis. Ce transfert repose sur le cadre de protection des données UE‑États‑Unis (Data Privacy Framework), auquel Google adhère, complété par les clauses contractuelles types de la Commission européenne.

Le site n'intègre par ailleurs aucun bouton de réseau social, et ses polices de caractères sont hébergées sur nos serveurs : en dehors de la mesure d'audience que vous avez acceptée, consulter une page n'adresse aucune requête à un tiers.

Mesure de nos liens de communication

Nous diffusons parfois des liens raccourcis — dans une story Instagram, une lettre d'information, chez un partenaire — pour savoir ce qui fait connaître le site. Cliquer sur un tel lien enregistre une ligne de comptage : le nom du lien, la date et l'heure, et le site d'où vous venez (par exemple « instagram.com », sans jamais la page précise). Ni votre adresse IP ni votre navigateur ne sont conservés.

Un marqueur est déposé sur votre appareil (mc_camp, 90 jours) pour rattacher une éventuelle commande au lien qui vous a amenée. Il ne contient que le nom du lien.

Base légale : notre intérêt légitime à mesurer l'efficacité de notre communication. Finalité : statistiques internes uniquement. Durée de conservation : 13 mois, après quoi les lignes de comptage sont supprimées automatiquement. Destinataires : personne — ces données ne quittent pas nos serveurs, ne sont transmises à aucun tiers, ne servent à aucune publicité et ne vous suivent sur aucun autre site. Aucun transfert hors Union européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@maitressecruz.fr, une réponse vous sera apportée dans un délai d'un mois.

À noter : certaines données ne peuvent pas être effacées à la demande, notamment les factures, que la loi nous impose de conserver dix ans.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr.