Politique de confidentialité

1. Responsable du traitement

Maison Lydea, SIREN 528 021 868, SIRET 528 021 868 00047, n° TVA FR 0B528021868, est responsable des traitements. Contact vie privée : contact@maison-lydea.fr. Aucune adresse postale n’est publiée. Pas de délégué à la protection des données désigné (seuil non atteint) : le contact ci-dessus répond aux demandes.

2. Données collectées

Commande : identité, e-mail, téléphone, adresse de livraison, contenu du panier, montant, codes promo, statut de paiement et d’envoi, numéro de suivi colis.

Compte client (optionnel) : e-mail, mot de passe chiffré, nom, adresse, téléphone. Sert à pré-remplir la commande et à afficher l’historique. Vous pouvez commander sans compte.

Date de naissance : facultative, pour offrir le code d’anniversaire. Vous pouvez la retirer à tout moment dans Mon compte.

Fidélité (Le Cercle) : points liés à l’e-mail de commande, pour calculer une réduction. Conservés le temps du programme.

Contact : nom, e-mail, message.

Navigation : panier et préférences en local sur votre appareil ; mesure d’audience interne anonyme (pages vues, sans publicité, sans revente).

Pas de fichier vendu, pas de prospection par SMS, pas de scoring commercial vendu à des tiers.

3. Finalités et bases légales

• Exécuter la vente, encaisser, livrer, suivre le colis — contrat (art. 6.1.b).
• Comptabilité, garanties légales, lutte contre la fraude — obligation légale et intérêt légitime (art. 6.1.c et f).
• Lettre d’information et code de bienvenue — consentement (art. 6.1.a), retirable à tout moment.
• Répondre à un message — intérêt légitime / mesures précontractuelles.
• Audience interne du site — intérêt légitime, mesure exemptée sous conditions CNIL (pas de pub croisée).

4. Destinataires et sous-traitants

Accès strictement nécessaire à la commande :

• Hébergement : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
• Base de données : Neon, Inc. (base PostgreSQL, région Europe lorsqu’elle est sélectionnée).
• Messagerie : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (messagerie Zimbra).
• Paiement : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande. Les numéros de carte ne transitent pas par nos serveurs.
• Préparation / expédition : l’entrepôt partenaire reçoit nom, adresse et contenu pour livrer — jamais le moyen de paiement.

Transferts hors Union européenne possibles via Vercel (États-Unis), encadrés par les clauses contractuelles types de la Commission européenne. Stripe Europe est le prestataire de paiement.

5. Durées de conservation

• Commandes et factures : 10 ans (obligations comptables).
• Suivi colis et SAV : le temps de la livraison et des garanties (2 ans de conformité).
• Lettre : jusqu’à désinscription.
• Messages contact : 3 ans après le dernier échange.
• Audience interne : 13 mois maximum.
• Panier local : jusqu’à suppression dans votre navigateur.

6. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement (lettre), directives post-mortem. Écrivez à contact@maison-lydea.fr ou via la page contact. Réponse sous un mois. Réclamation : CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.

7. Paiement

Encaissement par Stripe Payments Europe, Limited. Maison Lydea n’a pas accès aux numéros de carte. Politique Stripe : stripe.com/fr/privacy.

8. Cookies et traceurs

Cookies et stockage local strictement nécessaires (panier, commande, paiement Stripe, mémorisation de votre choix) : pas de consentement requis. La mesure d’audience interne n’est déposée qu’avec votre accord via le bandeau ou « Gérer les cookies » en pied de page. Refus = aucun identifiant de visite. Pas de cookies publicitaires, pas de réseaux sociaux embarqués, pas de revente. Durée du choix : 13 mois, puis le bandeau réapparaît.

9. Mineurs

Le site s’adresse à des majeurs. Un achat pour un enfant est passé par le représentant légal.

10. Sécurité

Connexion HTTPS, mot de passe d’administration, paiement 3-D Secure, accès atelier restreint. Aucune décision automatisée produisant des effets juridiques, hors contrôles anti-fraude de Stripe.

11. Google Avis clients

Après un paiement confirmé, le module Google Avis clients vous propose de recevoir une enquête sur votre expérience d’achat. Votre participation est facultative : vous pouvez accepter ou refuser dans la fenêtre Google. Ce choix n’a aucun effet sur votre commande.

Pour afficher cette proposition et organiser l’enquête, le module transmet à Google votre adresse e-mail, le numéro de commande, le pays de livraison et la date de livraison estimée. Si vous acceptez, Google peut vous envoyer l’enquête après cette date. Les données bancaires ne sont pas transmises à ce module.

Google traite ces informations selon sa politique de confidentialité. Ce dispositif est distinct des avis déposés directement sur Maison Lydea.