Politique de confidentialité

Responsable du traitement

Laurent Maya
15 rue Saint-Louis, 81310 Lisle-sur-Tarn
laurent@comptoirmaya.fr

Ma philosophie

Je respecte votre vie privée. Ce site ne vous traque pas, ne revend pas vos données et ne fait appel à aucun service tiers de suivi ou de publicité. Vos données restent sur mon serveur, chez moi, à Lisle-sur-Tarn.

Les données que je collecte

Si vous visitez le site sans créer de compte

Aucune donnée personnelle n'est collectée. Vous pouvez naviguer et consulter le catalogue librement et anonymement.

Si vous utilisez un pseudo (compte simplifié)

Seul le pseudo que vous choisissez est enregistré. Aucun nom, email ou téléphone n'est requis. Ce pseudo peut être temporaire et ne permet pas de vous identifier personnellement.

Si vous passez commande (compte complet)

Pour traiter votre commande, je collecte :

• Votre nom et prénom
• Votre adresse de livraison
• Votre adresse email
• Votre numéro de téléphone (optionnel, utile pour la livraison)

Ces données sont strictement nécessaires à la gestion de votre commande et ne sont jamais utilisées à d'autres fins.

Comment j'utilise vos données — finalités et bases légales (RGPD art. 6)

Conformément au RGPD, voici les finalités précises du traitement et leur base légale :

Finalité	Base légale RGPD
Traiter et expédier votre commande	Exécution du contrat (art. 6.1.b)
Vous contacter en cas de question sur votre commande	Exécution du contrat (art. 6.1.b)
Établir les documents comptables obligatoires	Obligation légale (art. 6.1.c — Code commerce, CGI)
Vous envoyer des SMS de confirmation de commande	Exécution du contrat (art. 6.1.b — uniquement transactionnel)
Sécurité et journalisation des accès (logs serveur)	Intérêt légitime (art. 6.1.f)

Je n'utilise jamais vos données pour de la prospection commerciale, sauf si vous m'y autorisez expressément (consentement, art. 6.1.a). À ce jour, je n'envoie pas de newsletter commerciale.

Pas de profilage ni de décision automatisée

Vos données ne font l'objet d'aucun profilage automatisé, d'aucun scoring, d'aucune décision algorithmique. Je n'analyse pas votre comportement de navigation. Aucun traitement n'est effectué par intelligence artificielle externe.

Où sont stockées vos données

Vos données sont stockées sur le serveur du Comptoir Maya, situé physiquement au 15 rue Saint-Louis à Lisle-sur-Tarn. Aucun prestataire cloud tiers n'héberge vos données. Aucun transfert hors de l'Union européenne. Elles ne quittent jamais la France.

Sécurité des données

Plusieurs mesures techniques protègent vos informations :

• Chiffrement des connexions (TLS / HTTPS) sur toutes les pages
• Sauvegardes automatiques quotidiennes
• Accès administrateur restreint (authentification par mot de passe fort)
• Journalisation des accès (logs conservés 30 jours)
• Mises à jour de sécurité régulières du serveur
• Aucune donnée bancaire stockée chez moi (les paiements transitent uniquement par mon prestataire sécurisé)

Avec qui je partage vos données

Je ne partage vos données avec personne, sauf :

• Le transporteur choisi (Mondial Relay, Colissimo, etc.) : reçoit votre nom et adresse de livraison pour acheminer votre colis — strictement nécessaire à l'exécution du contrat
• Mon prestataire de paiement en ligne (Square) : traite vos informations de paiement de manière sécurisée — je n'ai jamais accès à vos coordonnées bancaires
• L'administration fiscale : si elle me demande communication des factures dans le cadre d'un contrôle (obligation légale)

Envoi de SMS — pas de prestataire SaaS tiers

Si vous avez fourni votre numéro de téléphone et accepté de recevoir des SMS de confirmation de commande, votre numéro n'est transmis à aucun prestataire SaaS tiers (pas de Twilio, OVH SMS, Vonage, etc.). Le SMS est envoyé directement depuis mon propre téléphone Android local — qui exécute une application bridge en réseau LAN — via mon opérateur mobile français habituel. C'est exactement comme un SMS personnel : aucune trace chez un service cloud tiers.

Les SMS envoyés sont uniquement transactionnels (confirmation, avis d'envoi, retrait en boutique). Aucun SMS commercial / publicitaire / newsletter n'est envoyé.

Délégué à la protection des données (DPO)

Compte tenu de la taille de mon activité (entreprise individuelle), je n'ai pas désigné de Délégué à la protection des données. Pour toute question RGPD, contactez-moi directement à laurent@comptoirmaya.fr.

Durée de conservation

• Factures et données de commande : conservées pendant la durée légale obligatoire (10 ans pour les documents comptables — article L123-22 du Code de commerce)
• Comptes clients : conservés tant que le compte est actif, supprimés sur simple demande (formulaire /shop/supprimer-compte) ou après 3 ans d'inactivité
• Pseudos (compte simplifié) : supprimés après 12 mois d'inactivité
• Logs serveur : 30 jours
• Cookie de session : 30 jours maximum, supprimé à la déconnexion

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (art. 15) : savoir quelles données je détiens sur vous
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit de suppression / "droit à l'oubli" (art. 17) : demander l'effacement de vos données. Vous pouvez supprimer votre compte vous-même via la page Mon compte.
• Droit de portabilité (art. 20) : recevoir vos données dans un format lisible (JSON ou CSV) pour les transmettre à un autre service
• Droit d'opposition (art. 21) : vous opposer à un traitement
• Droit à la limitation (art. 18) : geler temporairement le traitement de vos données

Pour exercer ces droits, contactez-moi à laurent@comptoirmaya.fr. Je répondrai dans un délai maximum d'un mois (art. 12 RGPD), prolongeable de deux mois en cas de demande complexe.

En cas de litige, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.