Confidentialité

01Responsable du traitement

02Ce que nous collectons

Uniquement ce que tu saisis au moment de commander, et ce que le paiement produit mécaniquement :

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone quand tu le renseignes.
• Adresse de livraison : rue, complément, ville, code postal, pays.
• Commande : articles, tailles, quantités, montant, frais de port, remise éventuelle, référence de paiement et numéro de suivi.

Nous ne voyons jamais tes données de carte bancaire. Elles sont saisies sur les pages de Stripe et ne transitent à aucun moment par nos serveurs.

Nous ne collectons ni date de naissance, ni genre, ni données de navigation à des fins publicitaires.

03Pourquoi, et sur quelle base

• Exécuter la commande : fabrication, expédition, suivi, facturation. Base : l'exécution du contrat. Sans ces données, la commande ne peut pas être honorée.
• Répondre au support : questions, retours, réclamations. Base : l'exécution du contrat et notre intérêt légitime à traiter les demandes.
• Conserver les pièces comptables : factures et justificatifs. Base : une obligation légale, à laquelle nous ne pouvons pas déroger même sur demande.

04À qui elles sont transmises

Nous ne vendons, ne louons et n'échangeons aucune donnée. Elles ne sont transmises qu'aux prestataires strictement nécessaires à la commande :

Stripe, Traitement des paiements

E-mail, nom, adresse de livraison et de facturation, montant. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs. Traitement situé en : Irlande (UE) et États-Unis.

Printify, Fabrication et expédition de la majorité du catalogue

Nom, adresse de livraison, téléphone, articles commandés. Traitement situé en : États-Unis, avec des ateliers aux États-Unis, en Allemagne, aux Pays-Bas, au Royaume-Uni et en Chine.

Inkthreadable, Fabrication et expédition d'une partie du catalogue

Nom, adresse de livraison, articles commandés. Traitement situé en : Royaume-Uni.

Contabo GmbH, Hébergement du site et de la base de données

L'ensemble des données de commande stockées. Traitement situé en : Allemagne (UE).

05Transferts hors Union européenne

C'est le point qui te concerne le plus directement. La majorité de notre catalogue est imprimée par des ateliers situés hors de l'Union européenne, principalement aux États-Unis. Pour qu'un colis te parvienne, ton nom, ton adresse et ton téléphone sont nécessairement transmis à l'atelier qui l'expédie.

Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, intégrées aux contrats de traitement de nos prestataires. Le niveau de protection offert par le droit d'un pays tiers peut néanmoins rester inférieur à celui du RGPD, notamment quant aux possibilités de recours contre un accès des autorités locales. Nous préférons te le dire ici plutôt que de le laisser dans une annexe.

06Combien de temps

• Commandes et factures : 10 ans à compter de la clôture de l'exercice, au titre de l'obligation de conservation des pièces comptables.
• Coordonnées client : Jusqu'à ta demande de suppression, puis effacement sous 30 jours hors pièces comptables.

07Cookies et mesure d'audience

Ce site ne dépose aucun cookie et n'embarque ni Google Analytics, ni pixel Meta, ni aucun autre traceur tiers. C'est pour cette raison qu'il n'affiche pas de bandeau de consentement : il n'y a rien à consentir.

Ton panier est conservé dans le stockage local de ton navigateur, sur ton appareil. Il ne nous est jamais envoyé tant que tu ne valides pas la commande, et vider les données du site l'efface. Stripe, sur ses propres pages de paiement, dépose les cookies nécessaires à la sécurité de la transaction.

08Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression, la limitation de leur traitement, leur portabilité dans un format lisible, et t'opposer à un traitement fondé sur notre intérêt légitime.

Un e-mail à contact@mamaliga.ch suffit. Nous répondons sous 30 jours. Seule réserve, déjà signalée plus haut : les pièces comptables d'une commande payée ne peuvent pas être effacées avant l'échéance légale.

Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays de résidence, en Suisse le Préposé fédéral à la protection des données et à la transparence, en France la CNIL, et l'autorité équivalente dans les autres États membres.

09Sécurité

Le site est servi exclusivement en HTTPS. La base de données est hébergée sur un serveur situé dans l'Union européenne et n'est pas exposée publiquement. Les clés d'accès aux services de paiement et de production ne quittent pas le serveur.