Politique de confidentialité

Dernière mise à jour : 30 août 2026

1. Responsable du traitement

Le responsable du traitement est GCNOTIM, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : manza.popupstore@gmail.com.

2. Données collectées

Selon votre utilisation du site, nous collectons :

• identité et coordonnées (nom, prénom, e-mail, point relais choisi) ;
• données de commande et de livraison ;
• e-mail d'inscription à la newsletter ;
• données de votre compte client (e-mail, historique de commandes), si vous en créez un ;
• contenu de vos messages (contact, demandes de retour, réclamations) ;
• questions posées à l'assistante en ligne et réponses apportées, sans votre identité (ni e-mail, ni adresse IP, ni identifiant de session) ;
• données techniques de connexion et de navigation.

Les données de paiement (carte bancaire) sont traitées directement par notre prestataire Stripe et ne sont pas conservées par nos soins.

3. Finalités et bases légales

• Gérer les commandes, la livraison et le SAV — exécution du contrat ;
• Gérer votre compte client et l'historique de vos commandes — exécution du contrat ;
• Répondre à vos demandes de contact — intérêt légitime ;
• Répondre à vos questions via l'assistante en ligne et améliorer les informations produits — intérêt légitime ;
• Envoyer la newsletter et des offres — consentement ;
• Respecter nos obligations comptables et fiscales — obligation légale ;
• Traiter les demandes de retour et de remboursement — exécution du contrat ;
• Mesurer l'audience de façon agrégée et anonyme — intérêt légitime ;
• Prévenir la fraude et sécuriser le site — intérêt légitime.

Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime et retirer votre consentement (newsletter, compte client) sans que cela remette en cause la licéité des traitements antérieurs.

4. Destinataires et sous-traitants

Vos données sont destinées aux services habilités de l'éditeur et à des sous-traitants agissant pour son compte :

• Vercel — hébergement du site ;
• Supabase — base de données et authentification ;
• Stripe — paiement sécurisé ;
• Mondial Relay — livraison en point relais ;
• Brevo — envoi des e-mails et des campagnes ;
• Anthropic — assistante en ligne : votre question et les informations de la boutique nécessaires pour y répondre (catalogue, stocks, conditions de livraison) sont transmises pour produire la réponse. Ne pas y saisir de données sensibles.
• Vercel Analytics — mesure d'audience agrégée, sans cookie ni identifiant permettant de vous reconnaître.

Ces prestataires sont tenus par des garanties de confidentialité et de sécurité. Vos données ne sont jamais vendues.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Vercel, Stripe et Anthropic) sont établis aux États-Unis. Les transferts éventuels sont encadrés soit par leur adhésion au EU-US Data Privacy Framework(décision d'adéquation (UE) 2023/1795), soit par les clauses contractuelles types de la Commission européenne. Les autres prestataires traitent les données au sein de l'Union européenne.

6. Durées de conservation

• Données de commande : 10 ans (obligations comptables) ;
• Compte / relation client : durée de la relation + 3 ans ;
• Newsletter et prospects : 3 ans à compter du dernier contact ;
• Demandes de contact et de retour : 3 ans à compter du dernier échange ;
• Compte client : durée de vie du compte + 3 ans ;
• Questions posées à l'assistante en ligne : 12 mois, sans donnée permettant de vous identifier ;
• Cookies et traceurs : 13 mois maximum.

7. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées (connexion HTTPS, accès restreints, sauvegardes) pour protéger vos données contre la perte, l'accès non autorisé ou l'altération.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à manza.popupstore@gmail.com. Une réponse vous est apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies

Vous pouvez vous désinscrire de la newsletter à tout moment, en un clic, depuis le lien figurant en bas de chaque e-mail. L'usage des cookies est détaillé dans la Politique cookies.

10. Modifications

La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur le site à la date de consultation.

Ces informations couvrent les obligations légales courantes en droit français et RGPD ; elles ne remplacent pas l'avis d'un professionnel du droit. Document daté et révisable à chaque évolution de l'activité ou de la loi.