Politique de confidentialité

Politique de confidentialité de Maholash

La présente politique de confidentialité décrit la manière dont vos informations personnelles sont collectées, utilisées et partagées lorsque vous visitez ou effectuez un achat sur le site www.maholash.com (le « Site »), conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la législation française en vigueur.

1. INFORMATIONS PERSONNELLES COLLECTÉES

1.1 Informations sur l’appareil

Lorsque vous visitez le Site, nous collectons automatiquement certaines informations sur votre appareil (navigateur web, adresse IP, fuseau horaire, cookies, pages visitées, temps passé, provenance de la visite, etc.). Ces données sont appelées « Informations sur l’appareil ».

Technologies utilisées :

  • Cookies (voir section dédiée ci-dessous)

  • Fichiers journaux (log files)

  • Balises web / pixels invisibles / tags

  • Technologies similaires (local storage, etc.)

Liste de cookies utilisés (non exhaustive) :

  • _session_id : identificateur de session (Shopify)

  • _shopify_visit : durée 30 min, mesures statistiques

  • _shopify_uniq : expire à minuit, visites par client

  • cart : stocke les informations de panier (2 semaines)

  • _secure_session_id : identificateur de session sécurisé

  • storefront_digest : utilisé si la boutique est protégée par mot de passe

Vous pouvez gérer vos préférences de cookies via notre bannière de consentement ou les paramètres de votre navigateur. Le consentement est demandé avant le dépôt de tout cookie non essentiel, conformément aux recommandations de la CNIL.

1.2 Informations sur la commande

Lorsque vous effectuez ou tentez d’effectuer un achat sur le Site, nous collectons les informations suivantes :

  • Nom et prénom

  • Adresse e-mail

  • Numéro de téléphone

  • Adresse de facturation et de livraison

  • Informations de paiement (carte bancaire, Apple Pay, Google Pay, etc.)

Ces données sont appelées « Informations sur la commande ».

1.3 Base légale du traitement

Nous collectons et traitons vos données personnelles sur les bases légales suivantes :

  • Exécution du contrat (commande, paiement, livraison)

  • Obligations légales (conservation comptable et fiscale)

  • Intérêt légitime (amélioration du service, prévention des fraudes)

  • Consentement explicite (envoi d’emails marketing, publicité ciblée)

2. UTILISATION DE VOS DONNÉES PERSONNELLES

Nous utilisons vos données personnelles pour les finalités suivantes :

a. Informations sur la commande

  • Traiter les commandes (paiement, livraison, confirmation) — base légale : exécution du contrat

  • Vous contacter si nécessaire — intérêt légitime

  • Prévenir les fraudes — intérêt légitime

  • Vous adresser des offres personnalisées (avec votre consentement) — consentement

b. Informations sur l’appareil

  • Évaluer les fraudes potentielles — intérêt légitime

  • Améliorer l’expérience utilisateur et les performances du Site — intérêt légitime

  • Analyser la navigation sur le Site — intérêt légitime

  • Mettre en œuvre de la publicité ciblée — consentement

3. PARTAGE DE VOS DONNÉES PERSONNELLES

Nous partageons vos données uniquement avec des prestataires techniques et logistiques de confiance, nécessaires au bon fonctionnement de notre activité.

Prestataires principaux :

Encadrement contractuel :

Tous nos sous-traitants sont liés par des contrats de traitement de données conformes à l’article 28 du RGPD, assurant un niveau de protection équivalent au nôtre.

Obligations légales :

Nous pouvons également partager vos données si la loi l'exige (réquisition judiciaire, demande administrative...).

4. PUBLICITÉ COMPORTEMENTALE (REMARKETING)

Avec votre consentement, nous utilisons vos données pour vous adresser des publicités personnalisées sur d'autres plateformes (ex. : Facebook, Google).

Refuser la publicité ciblée :

5. NE PAS SUIVRE

Nous ne modifions pas notre politique de collecte des données lorsque nous détectons un signal « Do Not Track » de votre navigateur.

6. VOS DROITS (CONFORMÉMENT AU RGPD)

Vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès

  • Droit de rectification

  • Droit à l’effacement

  • Droit à la limitation du traitement

  • Droit d’opposition

  • Droit à la portabilité des données

Exercice de vos droits :

Vous pouvez exercer ces droits à tout moment en nous contactant à : contact@maholash.com
Ou par courrier :
BM ECOM LLC – Maholash
241 Errobiko Errebidea, 64250 Itxassou – France

7. TRANSFERT HORS UNION EUROPÉENNE

Certains prestataires (comme Shopify ou Google) sont situés hors de l’Union Européenne (notamment au Canada et aux États-Unis).

Nous nous assurons que ces transferts soient encadrés par des clauses contractuelles types (CCT) approuvées par la Commission Européenne, ou toute autre garantie reconnue.

8. DURÉE DE CONSERVATION DES DONNÉES

  • Données de commande : conservées 6 ans (obligations fiscales et comptables)

  • Données marketing (email, interactions) : 3 ans à compter du dernier contact

  • Cookies publicitaires et analytiques : 13 mois maximum

  • Données de navigation anonymisées : jusqu’à 25 mois via Google Analytics

Vous pouvez demander la suppression de vos données à tout moment.

9. MINEURS

Le Site n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données, contactez-nous immédiatement.

10. MODIFICATIONS

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements légaux, techniques ou commerciaux. En cas de modification majeure, nous vous en informerons sur le Site ou par email.

11. NOUS CONTACTER

Pour toute question relative à cette politique ou au traitement de vos données :

contact@maholash.com
BM ECOM LLC – Maholash
241 Errobiko Errebidea, 64250 Itxassou – France