Confidentialité

01Responsable du traitement

SAUCA GLOBAL MANAGEMENT, raison individuelle, Genève, Suisse. Pour toute question relative à tes données : dracula@mamaliga.ch.

02Ce que nous collectons

Uniquement ce que tu saisis au moment de commander, et ce que le paiement produit mécaniquement :

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone quand tu le renseignes.
• Adresse de livraison : rue, complément, ville, code postal, pays.
• Commande : articles, tailles, quantités, montant, frais de port, remise éventuelle, référence de paiement et numéro de suivi.

Nous ne voyons jamais tes données de carte bancaire. Elles sont saisies sur les pages de Stripe et ne transitent à aucun moment par nos serveurs.

Nous ne collectons ni date de naissance, ni genre. Des données de navigation ne servent à la publicité que si tu l'acceptes : voir la section 07.

03Pourquoi, et sur quelle base

• Exécuter la commande : fabrication, expédition, suivi, facturation. Base : l'exécution du contrat. Sans ces données, la commande ne peut pas être honorée.
• Répondre au support : questions, retours, réclamations. Base : l'exécution du contrat et notre intérêt légitime à traiter les demandes.
• Conserver les pièces comptables : factures et justificatifs. Base : une obligation légale, à laquelle nous ne pouvons pas déroger même sur demande.
• Mesurer nos publicités sur Instagram et Facebook : savoir lesquelles amènent des visites et des commandes. Base : ton consentement, que tu peux retirer à tout moment (section 07).

04À qui elles sont transmises

Nous ne vendons, ne louons et n'échangeons aucune donnée. Elles ne sont transmises qu'aux prestataires strictement nécessaires à la commande :

Stripe, Traitement des paiements

E-mail, nom, adresse de livraison et de facturation, montant. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs. Traitement situé en : Irlande (UE) et États-Unis.

Printify, Fabrication et expédition de l'ensemble, par notre partenaire d'impression aux États-Unis, via Printify

Nom, adresse de livraison, téléphone, articles commandés. Traitement situé en : États-Unis.

Contabo GmbH, Hébergement du site et de la base de données

L'ensemble des données de commande stockées. Traitement situé en : Allemagne (UE).

05Transferts hors Union européenne

C'est le point qui te concerne le plus directement. La majorité de notre catalogue est imprimée par des ateliers situés hors de l'Union européenne, principalement aux États-Unis. Pour qu'un colis te parvienne, ton nom, ton adresse et ton téléphone sont nécessairement transmis à l'atelier qui l'expédie.

Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, intégrées aux contrats de traitement de nos prestataires. Le niveau de protection offert par le droit d'un pays tiers peut néanmoins rester inférieur à celui du RGPD, notamment quant aux possibilités de recours contre un accès des autorités locales. Nous préférons te le dire ici plutôt que de le laisser dans une annexe.

06Combien de temps

• Commandes et factures : 10 ans à compter de la clôture de l'exercice, au titre de l'obligation de conservation des pièces comptables.
• Coordonnées client : Jusqu'à ta demande de suppression, puis effacement sous 30 jours hors pièces comptables.

07Cookies et mesure publicitaire

Rien n'est chargé avant ton accord. À ta première visite, un bandeau te demande si tu acceptes la mesure publicitaire de Meta (Facebook, Instagram). Refuser ne change rien à la boutique.

Si tu acceptes :

• Le pixel de Meta se charge et dépose ses cookies (_fbp, et _fbc si tu arrives par une publicité). Il voit les pages que tu visites, l'édition que tu choisis, l'ajout au panier, le départ vers le paiement et l'achat, avec leur montant.
• Quand tu commandes, notre serveur confirme l'achat à Meta une fois le paiement passé : montant, éditions, et ton e-mail, ton téléphone, ton nom, ta ville, ton code postal et ton pays, hachés (transformés en une empreinte illisible, que Meta compare aux siennes), ainsi que ton adresse IP et ton navigateur. C'est ce qui permet de relier une commande à une publicité.

Le destinataire est Meta Platforms Ireland Ltd (Dublin), responsable conjoint avec nous de cette collecte, puis responsable seul de ce qu'il en fait. Des données partent vers Meta Platforms, Inc. aux États-Unis, sur la base du cadre de protection des données UE-États-Unis et des clauses contractuelles types. Meta les conserve selon sa propre politique de confidentialité.

Ton choix reste dans le stockage local de ton navigateur, pas chez nous. Tu peux le changer quand tu veux : .

Ton panier est conservé dans ce même stockage local, sur ton appareil, et ne nous est envoyé qu'à la validation de la commande. Stripe, sur ses propres pages de paiement, dépose les cookies nécessaires à la sécurité de la transaction.

08Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression, la limitation de leur traitement, leur portabilité dans un format lisible, et t'opposer à un traitement fondé sur notre intérêt légitime.

Un e-mail à dracula@mamaliga.ch suffit. Nous répondons sous 30 jours. Seule réserve, déjà signalée plus haut : les pièces comptables d'une commande payée ne peuvent pas être effacées avant l'échéance légale.

Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays de résidence, en Suisse le Préposé fédéral à la protection des données et à la transparence, en France la CNIL, et l'autorité équivalente dans les autres États membres.

09Sécurité

Le site est servi exclusivement en HTTPS. La base de données est hébergée sur un serveur situé dans l'Union européenne et n'est pas exposée publiquement. Les clés d'accès aux services de paiement et de production ne quittent pas le serveur.