Politique de confidentialité
Dernière mise à jour : 18 avril 2026
Maison Artisa accorde une importance essentielle à la protection de vos données personnelles. La présente politique décrit les informations que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez au titre du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Maison Artisa (voir mentions légales pour l'identification complète).
Contact : contact@artisacosmetique.com
2. Données collectées
Nous collectons les catégories de données suivantes :
- Identité : nom, prénom
- Coordonnées : adresse e-mail, adresse postale, numéro de téléphone
- Paiement : informations de paiement traitées exclusivement par Shopify Payments (nous n'avons pas accès aux numéros de carte bancaire)
- Navigation : adresse IP, cookies techniques, type de navigateur, pages visitées (voir politique de cookies)
- Commandes : historique des commandes, produits achetés, montant des transactions
3. Finalités du traitement
Vos données sont collectées et utilisées pour les finalités suivantes :
- Traiter et livrer vos commandes
- Gérer votre compte client et notre relation contractuelle
- Assurer le service client et le support
- Vous envoyer des communications relatives à votre commande (confirmation, expédition, suivi)
- Vous envoyer des communications marketing uniquement avec votre consentement (newsletter)
- Respecter nos obligations légales et comptables
- Améliorer notre site et nos produits (statistiques anonymisées)
4. Base légale
Les traitements reposent sur l'une des bases légales suivantes :
- Exécution du contrat pour le traitement des commandes et la livraison
- Consentement pour l'envoi de newsletters et de communications marketing
- Obligation légale pour la conservation des factures et des données comptables
- Intérêt légitime pour l'amélioration du site et la prévention de la fraude
5. Destinataires des données
Vos données sont accessibles uniquement aux services internes de Maison Artisa habilités. Elles peuvent être transmises à nos sous-traitants dans le strict cadre de l'exécution de leurs missions :
- Shopify Inc. (plateforme e-commerce, Canada)
- Vercel Inc. (hébergement du site, États-Unis)
- Transporteur pour la livraison (Colissimo, Mondial Relay, DPD, ou équivalent)
- Établissements bancaires pour le traitement des paiements
Certains sous-traitants (Shopify, Vercel) sont situés hors Union européenne. Les transferts de données sont encadrés par des garanties appropriées conformes au RGPD (clauses contractuelles types adoptées par la Commission européenne).
6. Durée de conservation
- Données de commande : 10 ans à compter de la clôture du dossier (obligations comptables)
- Données du compte client : pendant la durée d'utilisation, puis 3 ans après la dernière activité
- Données marketing (newsletter) : jusqu'à désinscription, puis 3 ans
- Cookies : 13 mois maximum (voir politique de cookies)
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la destruction ou la divulgation : chiffrement HTTPS, hébergement sécurisé, paiement sécurisé via Shopify Payments, contrôle d'accès interne.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la limitation du traitement : suspendre l'utilisation de vos données dans certaines conditions
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : s'opposer au traitement pour motif légitime, notamment au marketing
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous par e-mail à contact@artisacosmetique.com. Une réponse vous sera apportée dans un délai maximum d'un mois.
9. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr
10. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour figure en tête de document. Les modifications substantielles feront l'objet d'une information spécifique.