Politique de confidentialité
Ce que nous collectons, pourquoi, pendant combien de temps, et comment reprendre la main dessus. Dernière mise à jour le 15 septembre 2026.
1. Responsable du traitement
Le responsable du traitement est Kacian Son LLC, exploitant le nom commercial MAHAIA, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis, représentée par Lilian Mathias Kacy.
Contact pour toute question relative aux données personnelles : kacylilian3@gmail.com.
La société n'a pas désigné de délégué à la protection des données, son activité ne relevant d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Les demandes sont traitées directement par le représentant légal.
2. Représentant dans l'Union européenne
L'article 27 du RGPD impose à un responsable de traitement établi hors de l'Union européenne, qui offre des biens à des personnes situées dans l'Union, de désigner par écrit un représentant dans l'Union. Ce représentant est le point de contact des personnes concernées et des autorités de contrôle, en complément du responsable de traitement.
3. Champ d'application
Bien que le responsable du traitement soit établi hors de l'Union européenne, le règlement (UE) 2016/679 (RGPD) s'applique intégralement à ce traitement, en vertu de son article 3, paragraphe 2, la boutique offrant des biens à des personnes se trouvant dans l'Union.
4. Données collectées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Traiter et livrer une commande | Nom, prénom, adresse postale, e-mail, téléphone si fourni, détail de la commande | Exécution du contrat, article 6.1.b du RGPD | 3 ans après la dernière commande, puis archivage |
| Facturation et obligations comptables | Identité, adresse de facturation, montant, date | Obligation légale, article 6.1.c | 10 ans, article L.123-22 du code de commerce |
| Preuve du contrat pour les commandes supérieures à 120 € | Commande et conditions acceptées | Obligation légale, article L.213-1 du code de la consommation | 10 ans |
| Service client, retours, garanties | Échanges d'e-mails, photos transmises, numéro de commande | Exécution du contrat et intérêt légitime à assurer le suivi | 3 ans après le dernier échange |
| Lettre d'information commerciale | Adresse e-mail | Consentement, article 6.1.a | Jusqu'au retrait du consentement, et au plus 3 ans sans interaction |
| Lutte contre la fraude au paiement | Données techniques transmises par le prestataire de paiement | Intérêt légitime à prévenir les impayés et la fraude | 13 mois |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucune décision automatisée produisant des effets juridiques n'est prise. Il n'y a pas de profilage publicitaire.
5. Caractère obligatoire des informations
Les champs marqués comme obligatoires dans le formulaire de commande sont nécessaires à l'exécution du contrat : sans eux, la commande ne peut pas être traitée ni livrée. Les champs facultatifs, comme le téléphone, servent uniquement à faciliter la livraison.
6. Destinataires
Les données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées uniquement aux destinataires suivants, et seulement pour ce dont ils ont besoin :
- Le transporteur, pour livrer : nom, adresse, e-mail et téléphone si fourni.
- Le prestataire de services de paiement, pour encaisser : montant, référence de commande et données de carte, ces dernières étant saisies directement chez lui.
- L'hébergeur du site, Vercel Inc., qui héberge les pages et conserve des journaux techniques.
- Le fournisseur de messagerie, pour l'envoi des confirmations de commande et les échanges avec le service client.
- Le cas échéant, un conseil ou une autorité, sur demande légalement fondée.
Chacun de ces prestataires agit en qualité de sous-traitant au sens de l'article 28 du RGPD et est lié par un contrat imposant confidentialité et sécurité.
7. Transferts hors Union européenne
Le responsable du traitement est établi aux États-Unis et une partie de l'hébergement s'y trouve. Des données peuvent donc être transférées hors de l'Union européenne.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne dans sa décision d'exécution (UE) 2021/914, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), pour lequel la Commission a rendu une décision d'adéquation le 10 juillet 2023.
Une copie des garanties mises en place peut être obtenue sur demande à kacylilian3@gmail.com.
8. Sécurité
Le site est servi exclusivement en HTTPS. Les données de paiement ne transitent pas par la boutique. L'accès aux commandes est protégé par authentification et limité aux personnes qui en ont besoin. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- Accès (article 15) : obtenir une copie de vos données.
- Rectification (article 16) : corriger une donnée inexacte ou incomplète.
- Effacement (article 17) : demander la suppression, sous réserve des données que nous devons légalement conserver.
- Limitation (article 18) : geler l'utilisation de vos données le temps d'une vérification.
- Portabilité (article 20) : récupérer vos données dans un format lisible par machine.
- Opposition (article 21) : vous opposer à un traitement fondé sur l'intérêt légitime, et sans condition à la prospection commerciale.
- Retrait du consentement (article 7.3) : à tout moment, pour les traitements qui en dépendent, sans effet sur la licéité de ce qui a été fait avant.
- Directives post mortem (article 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à kacylilian3@gmail.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
10. Réclamation auprès de l'autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
11. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification substantielle affectant un traitement fondé sur votre consentement, vous en seriez informé par e-mail.