Politique de confidentialité

01.Notre engagement

Alma Mochila accorde une grande importance à la protection de vos données personnelles. La présente politique explique, en toute transparence, quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et comment vous pouvez exercer vos droits.

Nous appliquons les principes du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée.

02.Responsable du traitement

03.Données collectées

Nous collectons uniquement les données strictement nécessaires. Selon votre interaction :

Lors d'un échange WhatsApp ou email

• Numéro de téléphone WhatsApp et/ou adresse email
• Nom et prénom (si vous les communiquez)
• Contenu des messages que vous nous envoyez

Lors d'une commande

• Identité (nom, prénom), adresse postale de livraison et de facturation
• Email et numéro de téléphone
• Informations de paiement (traitées par notre prestataire, sans stockage par Alma Mochila)

Lors de la navigation sur le site

• Adresse IP, type de navigateur, pages visitées (statistiques anonymes uniquement)

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

04.Finalités et bases légales

05.Durée de conservation

• Données de commande et de livraison — durée de la relation contractuelle, puis archivées 5 ans
• Documents comptables et factures — 10 ans (Code de commerce art. L123-22)
• Données de prospection — 3 ans à compter du dernier contact
• Conversations WhatsApp — durée nécessaire au suivi de la commande

06.Destinataires des données

Vos données sont destinées à Alma Mochila et à ses sous-traitants nécessaires :

• Hébergeur du site — [À COMPLÉTER : ex. Netlify, Vercel, OVH]
• Prestataires de paiement — [À COMPLÉTER : ex. Stripe, PayPal, SumUp]
• Transporteurs — DHL Express, FedEx Express
• Messagerie — WhatsApp / Meta

Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins commerciales.

07.Transferts hors Union européenne

Certains sous-traitants peuvent être établis hors UE (notamment WhatsApp / Meta, aux États-Unis). Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (cadre Data Privacy Framework depuis juillet 2023) ou des clauses contractuelles types.

08.Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — faire corriger des données inexactes
• Droit à l'effacement — demander la suppression, dans les limites légales
• Droit à la limitation — demander le gel temporaire du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement, notamment à la prospection
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à [À COMPLÉTER : email RGPD]. Nous répondrons dans un délai d'un mois.

09.Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, prestataires de paiement certifiés PCI-DSS, limitation des accès aux personnes habilitées.

10.Cookies

Cookies strictement nécessaires

Indispensables au bon fonctionnement du site. Déposés sans nécessiter votre consentement.

Cookies de mesure d'audience

[À COMPLÉTER selon votre stack — ex. Plausible / Matomo configurés sans cookies (exempté CNIL), sinon cookies analytiques nécessitant consentement]

Cookies tiers

Le site n'embarque pas de pixels publicitaires. Les liens vers WhatsApp ou Instagram peuvent déposer leurs propres cookies une fois que vous accédez à leur service.

11.Contact et réclamation

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL :