Politique de confidentialité

Qui sommes-nous ?

Le site Mawaris (ci-après « le site ») est un site de vente en ligne de produits de beauté. Adresse email de contact : contact@mawaris.fr.

Données collectées et finalités

Dans le cadre de votre navigation et de vos achats sur le site, nous collectons les données suivantes :

Données collectées	Finalité	Base légale	Durée de conservation
Nom, prénom, email, téléphone, adresse, ville, code postal, pays	Traitement et expédition de votre commande	Exécution du contrat (art. 6.1.b RGPD)	5 ans à compter de la commande (obligation comptable)
Email	Inscription à la newsletter et envoi d'offres promotionnelles	Consentement (art. 6.1.a RGPD)	Jusqu'au retrait du consentement ou désabonnement
Nom, email, sujet, message	Traitement de votre demande via le formulaire de contact	Intérêt légitime (art. 6.1.f RGPD)	1 an après le dernier échange
Identifiant de session (cookie)	Maintien du panier et de la session utilisateur	Intérêt légitime (strictement nécessaire)	Durée de la session

Newsletter et désinscription

Si vous vous êtes inscrit à notre newsletter, vous recevrez des emails promotionnels. Chaque email contient un lien de désinscription visible et fonctionnel. Vous pouvez également nous demander la suppression de vos données à tout moment via contact@mawaris.fr.

Destinataires des données

Vos données sont accessibles uniquement par l'éditeur du site et, dans le cadre de leurs missions, par :

• L'hébergeur — [À COMPLÉTER] héberge les données (serveur situé en France/UE)
• Stripe — Processeur de paiement (carte bancaire). Stripe peut transférer vos données de paiement vers les États-Unis, sous couvert des clauses contractuelles types de la Commission européenne. Stripe ne nous transmet que le token de paiement ; nous ne stockons pas vos numéros de carte.
• CJ Dropshipping — Fournisseur des produits (Chine). Les données nécessaires à l'expédition (nom, adresse) lui sont transmises.

Transferts hors Union européenne

Vos données de nom et d'adresse sont transmises à notre fournisseur CJ Dropshipping basé en Chine. Ce transfert est nécessaire à l'exécution de votre commande (art. 49.1.b RGPD).
Stripe peut transférer des données aux États-Unis dans le cadre du traitement des paiements, sous couvert des clauses contractuelles types.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session, panier, préférence de langue). Aucun cookie publicitaire ou de réseau social n'est déposé. Voir notre Politique de cookies.

Vos droits

Conformément au RGPD (règlement européen 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — Demander la correction de données inexactes.
• Droit à l'effacement — Demander la suppression de vos données dans les limites légales.
• Droit à la limitation — Demander le gel temporaire du traitement.
• Droit d'opposition — Vous opposer au traitement pour motif légitime.
• Droit à la portabilité — Recevoir vos données dans un format réutilisable.
• Droit de retirer votre consentement — À tout moment, pour les traitements basés sur le consentement (newsletter).

Comment exercer vos droits

Pour toute demande concernant vos données personnelles, contactez-nous à :
Email : contact@mawaris.fr
Nous nous engageons à répondre dans un délai de 1 mois.

CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé ou la divulgation (chiffrement SSL, accès restreint à la base de données).

Mise à jour

La présente politique de confidentialité peut être mise à jour à tout moment. La date de la dernière mise à jour figure en haut de cette page.