Politique de confidentialité

1. Introduction

Maison GDA s'engage à protéger la vie privée de ses clients et utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Dernière mise à jour : avril 2026.

2. Responsable du traitement

Maison GDA, 86B rue de la République, 92800 Puteaux, France. Représentant : M. Amr GOUDA-AHMED. Contact : contact@maisongda.fr — 06 51 01 22 91.

3. Données personnelles collectées

  • Commande / paiement :nom, prénom, adresse postale, e-mail, téléphone.
  • Compte utilisateur (authentification) :e-mail, identifiant de session (géré par Clerk).
  • Formulaire de contact :nom, e-mail, téléphone (optionnel), objet et contenu du message.
  • Navigation :adresse IP, type de navigateur, pages visitées, données de performance (si consentement accordé).
  • Avis produits :identifiant utilisateur, note, contenu de l'avis.

4. Finalités et bases légales

  • Traitement et suivi des commandes, livraison, facturation (exécution du contrat).
  • Création et gestion de votre compte client (exécution du contrat).
  • Réponse à vos demandes de contact et support (intérêt légitime).
  • Mesure d'audience et amélioration du site (consentement).
  • Sécurité et prévention de la fraude (intérêt légitime).

Maison GDA applique le principe de minimisation des données.

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, strictement dans le cadre des finalités décrites :

  • Stripe— Paiement sécurisé par carte bancaire (nom, e-mail, téléphone, adresse).
  • Clerk— Authentification et gestion de compte (e-mail, identifiant de session).
  • Vercel— Hébergement de l'application et, avec votre consentement, mesure d'audience (Vercel Analytics / Speed Insights).
  • Boxtal (EnvoiMoinsCher)— Expédition des colis (nom, adresse, e-mail, téléphone du destinataire).
  • IONOS— Envoi d'e-mails transactionnels (SMTP).
  • Neon (hébergeur base de données)— Stockage des données de commandes, comptes et messages.
  • Cloudflare R2— Stockage de fichiers média (images produits).
  • OpenStreetMap / Nominatim— Géocodage pour la recherche de points relais (code postal, ville).

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par les clauses contractuelles types ou le Data Privacy Framework, selon le prestataire.

6. Durée de conservation

  • Données commande / facturation : 10 ans (obligation légale comptable).
  • Données compte client inactif : 3 ans après dernière activité.
  • Messages de contact : 3 ans.
  • Données de mesure d'audience : 26 mois maximum.
  • Logs de sécurité : 12 mois.

7. Cookies et mesure d'audience

Le site utilise des cookies strictement nécessaires(authentification, panier, sécurité) qui ne requièrent pas votre consentement.

Des cookies de mesure d'audience(Vercel Analytics et Speed Insights) sont chargés uniquement après votre consentement explicite. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » en pied de page.

Le site utilise également le stockage local du navigateur(localStorage) pour des fonctionnalités essentielles : sauvegarde temporaire du panier, préférence de thème (clair / sombre) et filtres d'affichage. Ces données restent sur votre appareil et ne sont pas transmises à des tiers.

8. Newsletter

Les communications commerciales sont envoyées uniquement avec consentement explicite. Désinscription possible à tout moment.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles.
  • Droit de rectification.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit à la limitation du traitement.
  • Droit à la portabilité des données.
  • Droit d'opposition.
  • Droit de retrait du consentement à tout moment.

Pour exercer vos droits, contactez-nous : contact@maisongda.fr. Nous nous engageons à répondre dans un délai d'un mois.

En cas de litige, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

10. Sécurité des données

Maison GDA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), accès restreint aux données, authentification sécurisée des administrateurs. En cas de violation de données, notification à la CNIL et, le cas échéant, aux personnes concernées conformément au RGPD.

11. Modification de la politique

Maison GDA peut modifier la présente politique à tout moment pour se conformer aux évolutions réglementaires. En cas de modification substantielle, une information sera affichée sur le site.