Politique de confidentialité

Règlement (UE) 2016/679 (RGPD) et loi Informatique et Libertés.

Responsable du traitement

à compléter : dénomination sociale , à compléter : adresse , à compléter : code postal à compléter : ville , France. Contact : contact@lamugi.store.

Données collectées

Nous collectons uniquement ce qui est nécessaire à la relation commerciale :

• Commande et facturation : nom, adresse e-mail, adresse de facturation, raison sociale, numéro de TVA intracommunautaire le cas échéant.
• Paiement : identifiants techniques de transaction et de client Stripe, montant, statut, date. Aucune donnée de carte bancaire n'est collectée ni stockée par nos soins : la saisie a lieu sur une page hébergée par Stripe.
• Navigation : un cookie de session strictement nécessaire au fonctionnement du site et à la protection contre la falsification de requêtes (CSRF). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.
• Mission : les données que le client nous transmet pour l'exécution de la prestation, traitées en qualité de sous-traitant au sens de l'article 28 du RGPD, sur la seule instruction du client.

Finalités et bases légales

• Exécution du contrat (art. 6.1.b) : traitement de la commande, exécution de la mission, support.
• Obligation légale (art. 6.1.c) : facturation et conservation comptable.
• Intérêt légitime (art. 6.1.f) : sécurité du site, prévention de la fraude au paiement.

Destinataires

Les données ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires nécessaires :

• Stripe Payments Europe, Limited (Irlande) — traitement des paiements et facturation.
• à compléter : nom de l'hébergeur — hébergement du site et de la base de données.

Stripe peut opérer des transferts hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de commande et de facturation : 10 ans, conformément aux obligations comptables françaises.
• Données de prospection et échanges non suivis de commande : 3 ans à compter du dernier contact.
• Données confiées pour l'exécution d'une mission : restituées ou supprimées à la fin de la mission, selon l'instruction du client.
• Cookie de session : durée de la session de navigation.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@lamugi.store. Une réponse vous est apportée dans un délai d'un mois.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.

Sécurité

Le site est servi exclusivement en HTTPS. Les accès à la base de données sont restreints, les secrets applicatifs sont stockés hors du dossier public et hors du dépôt de code, et les notifications de paiement reçues de Stripe font l'objet d'une vérification de signature cryptographique avant tout traitement.