Politique de confidentialité

1. Introduction

Maison GDA s'engage à protéger la vie privée de ses clients et utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Dernière mise à jour : septembre 2026.

2. Responsable du traitement

Maison GDA, 86B rue de la République, 92800 Puteaux, France. Représentant : M. Amr GOUDA-AHMED. Contact : contact@maisongda.fr - 06 51 01 22 91.

3. Données personnelles collectées

• Commande / paiement : nom, prénom, adresse postale, e-mail, téléphone.
• Compte utilisateur (authentification) : e-mail, identifiant de session (géré par Clerk).
• Profil d'achat express :adresse, téléphone, mode de livraison préféré, point relais éventuel, moyen de paiement préféré (Stripe ou PayPal), lorsque vous activez l'achat en un clic ou après une commande payée.
• Liste de souhaits : identifiants des produits ajoutés à votre wishlist (compte connecté).
• Codes promo :historique d'utilisation (code, date) lié à votre compte.
• Formulaire de contact : nom, e-mail, téléphone (optionnel), objet et contenu du message.
• Navigation :adresse IP, type de navigateur, pages visitées, événements d'interaction (clics, zones), données de performance - uniquement si consentement accordé.
• Avis produits :identifiant utilisateur, note, contenu de l'avis.

4. Finalités et bases légales

• Traitement et suivi des commandes, livraison, facturation (exécution du contrat).
• Création et gestion de votre compte client (exécution du contrat).
• Réponse à vos demandes de contact et support (intérêt légitime).
• Mesure d'audience et amélioration du site (consentement).
• Sécurité et prévention de la fraude (intérêt légitime).

Maison GDA applique le principe de minimisation des données.

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, strictement dans le cadre des finalités décrites :

• Stripe - Paiement sécurisé par carte bancaire (nom, e-mail, téléphone, adresse).
• PayPal - Paiement alternatif (e-mail, montant, références de commande nécessaires au règlement).
• Clerk - Authentification et gestion de compte (e-mail, identifiant de session).
• Vercel- Hébergement de l'application et, avec votre consentement, mesure d'audience (Vercel Analytics / Speed Insights).
• PostHog(hébergement UE) - Mesure d'audience et heatmaps, uniquement après consentement. Événements de clic (zone cliquée), pages vues ; lorsque vous êtes connecté, les événements sont associés à l'e-mail et au nom de votre compte. L'enregistrement de session (session replay) est désactivé.
• Boxtal (EnvoiMoinsCher) - Expédition des colis (nom, adresse, e-mail, téléphone du destinataire).
• IONOS- Envoi d'e-mails transactionnels (SMTP).
• Neon (hébergeur base de données) - Stockage des données de commandes, comptes et messages.
• Cloudflare R2 - Stockage de fichiers média (images produits).
• OpenStreetMap- Géocodage (Nominatim) pour la recherche de points relais, et tuiles cartographiques chargées côté navigateur lors de l'affichage de la carte des points relais (votre adresse IP est alors visible du fournisseur de tuiles).

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par les clauses contractuelles types ou le Data Privacy Framework, selon le prestataire.

6. Durée de conservation

• Données commande / facturation : 10 ans (obligation légale comptable).
• Données compte client inactif : 3 ans après dernière activité.
• Profil d'achat express inactif : 3 ans après dernière utilisation ou mise à jour.
• Paniers abandonnés : 6 mois.
• Messages de contact : 3 ans.
• Données de mesure d'audience : 26 mois maximum.
• Logs de sécurité : 12 mois.

7. Cookies et stockage local

Le site utilise des cookies et stockage strictement nécessairesqui ne requièrent pas votre consentement :

• gda_consent - mémorisation de vos choix de cookies (version de politique incluse).
• maison-gda-cart - panier local.
• checkout_form_v1 - brouillon du formulaire de commande.
• maison-gda-promo-preview - aperçu de code promo (session).
• personal_promo_dismissed_*- mémorisation du rejet d'une bannière promo personnelle.
• mgda-orders-status-filter- filtre d'affichage sur la page commandes.
• theme - préférence clair / sombre.
• Cookies de session Clerk (authentification).

Des outils de mesure d'audience(PostHog et Vercel Analytics) sont chargés uniquement après votre consentement explicite. PostHog peut déposer ses propres cookies / entrées localStorage (identifiant anonyme de visiteur, préférences SDK). Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » en pied de page ou depuis Mes données.

8. Communications commerciales

Aucune newsletter ni mailing commercial n'est actuellement envoyé par Maison GDA. Les e-mails transactionnels (confirmation de commande, suivi, réponses au contact) restent nécessaires à l'exécution du contrat ou à votre demande.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition.
• Droit de retrait du consentement à tout moment.

Vous pouvez exercer une partie de ces droits en ligne sur la page Mes données(export JSON, suppression du profil d'achat express, fermeture de compte, préférences cookies). Pour toute autre demande : contact@maisongda.fr. Nous nous engageons à répondre dans un délai d'un mois.

En cas de litige, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

10. Absence de décision automatisée

Maison GDA n'effectue aucune décision automatisée ni profilage produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Les outils d'audience (heatmaps, statistiques de parcours) servent uniquement à améliorer le site et ne conditionnent pas l'accès aux produits ou aux tarifs.

11. Sécurité des données

Maison GDA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), accès restreint aux données, authentification sécurisée des administrateurs. En cas de violation de données, notification à la CNIL et, le cas échéant, aux personnes concernées conformément au RGPD.

12. Modification de la politique

Maison GDA peut modifier la présente politique à tout moment pour se conformer aux évolutions réglementaires. En cas de modification substantielle, une information sera affichée sur le site et le bandeau cookies pourra être représenté (nouvelle version de consentement).