Politique de confidentialité

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée. Responsable de traitement : MAISON GIOVANI, 78 Av des Champs-Élysées, Bureau 326, 75008 Paris — DPO : dpo@maison-giovani.fr.

Données collectées et finalités

• Compte et commandes (identité, adresses, historique) — exécution du contrat (art. 6.1.b RGPD).
• Facturation — obligation légale (art. 6.1.c), conservation 10 ans.
• Mesure d'audience et marketing — consentement (art. 6.1.a), retirable à tout moment.
• Prévention de la fraude et sécurité (journaux, empreinte d'appareil) — intérêt légitime (art. 6.1.f).

Durées de conservation

• Compte client : 3 ans après la dernière activité, puis suppression ou anonymisation.
• Documents de facturation : 10 ans (Code de commerce).
• Journaux de sécurité : 12 mois.
• Cookies de consentement : 6 mois (recommandation CNIL).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD), ainsi que du droit de définir des directives post-mortem. Exercez-les depuis votre espace client (export et suppression en libre-service) ou auprès du DPO. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Localisation et sécurité des données

Les données sont hébergées exclusivement dans l'Union européenne, chiffrées au repos (AES-256) et en transit (TLS 1.3). Les sauvegardes sont chiffrées et testées trimestriellement. Aucun transfert hors UE n'est réalisé sans garanties adéquates (clauses contractuelles types).

Sous-traitants

Prestataire de paiement (Stripe), transporteurs (Colissimo, DHL), e-mailing transactionnel — chacun lié par un accord de sous-traitance conforme à l'article 28 RGPD.