Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est MOCO MALAIKA, Entrepreneur individuel, Beausoleil, Route de Papin, 97139 Les Abymes, Guadeloupe (France), joignable à info@gaestudio.fr.

2. Données que nous collectons

• Commande : nom, adresse email, adresse de livraison (rue, code postal, ville, région de livraison), détail et montant des articles, numéro de commande.
• Personnalisation : le texte que vous nous confiez (prénom, mot ou date) pour un article personnalisé. Il est transmis à l'atelier pour l'impression et conservé avec la commande.
• Fidélité : email, nombre de points, total dépensé et nombre de commandes, associés à votre adresse email.
• Avis client : le nom que vous indiquez, votre adresse email, la note, le titre et le commentaire. Le nom et le commentaire sont publiés sur la page du produit ; votre email ne l'est jamais.
• Parcours : panier en cours et paniers non finalisés (pour la relance par email), avec votre email si vous l'avez saisi.
• Contact : nom, email, sujet et contenu du message lorsque vous utilisez le formulaire de contact.
• Technique : données de connexion et journaux (adresse IP, date/heure, pages consultées) générés par notre hébergeur.

Données bancaires : vos informations de paiement sont saisies directement chez notre prestataire Stripe et ne sont jamais transmises ni conservées par nos soins.

3. Données obligatoires et données facultatives

Les informations nécessaires à une commande — nom, adresse email, adresse de livraison — sont obligatoires : sans elles, nous ne pouvons ni préparer ni expédier votre colis, et la commande ne peut pas être validée.

Tout le reste est facultatif : laisser un avis, vous inscrire à la newsletter, rejoindre le programme de fidélité, indiquer un texte de personnalisation ou nous écrire. Refuser ces traitements n'empêche pas de commander.

4. Pourquoi et sur quelle base légale

5. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux prestataires strictement nécessaires :

• Cloudflare, Inc. — hébergement du site, base de données, stockage des images et protection anti-robot des formulaires.
• Stripe — traitement des paiements et prévention de la fraude.
• Resend, Inc. — envoi des emails transactionnels (confirmation de commande, codes de connexion, relance de panier) et de la newsletter.
• La Poste / Colissimo — acheminement de votre colis (nom et adresse de livraison uniquement).

L'atelier et son prestataire technique accèdent aux commandes pour les préparer et assurer la maintenance du site. Ils n'utilisent vos données pour aucun autre usage.

6. Transferts hors Union européenne

Certains prestataires (Cloudflare, Stripe, Resend) sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité équivalents).

7. Durées de conservation

• Commandes et factures : 10 ans à compter de la clôture de l'exercice (obligation comptable, art. L123-22 du Code de commerce). Le texte de personnalisation est conservé avec la commande.
• Fidélité et relation client : 3 ans à compter du dernier achat ou du dernier contact.
• Newsletter : 3 ans à compter de la dernière interaction (inscription ou ouverture d'un email), puis suppression.
• Avis client : publiés tant que la fiche du produit reste en ligne, et supprimés sur simple demande de votre part.
• Paniers non finalisés : 3 ans maximum, puis suppression.
• Messages de contact : 3 ans à compter de l'échange.
• Journaux techniques : 1 an maximum.

8. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni traceur analytique, et aucun cookie n'est déposé à la simple consultation d'une page. Les seuls stockages sont strictement nécessaires au fonctionnement, ce qui ne requiert pas de consentement préalable :

• Panier (gae-cart, stockage local du navigateur) : conserve les articles de votre panier.
• Session administrateur (gae_session, cookie httpOnly, 30 jours) : réservé à l'équipe pour accéder au back-office. Aucun cookie de ce type n'est déposé pour les visiteurs.
• Session cliente (gae_client, cookie httpOnly, 30 jours) : déposé uniquement si vous demandez un code pour accéder à votre espace fidélité. Il disparaît à la déconnexion ou au bout de 30 jours.
• État de l'interface (gae-products-state, stockage local du navigateur) : évite de recharger le catalogue et de redemander un code à chaque page. Déposé uniquement dans le back-office.

Lors du paiement, notre prestataire Stripe peut déposer ses propres cookies et mettre en œuvre des mesures de prévention de la fraude (dont un contrôle anti-robot). Ce traitement repose sur l'intérêt légitime à sécuriser la transaction.

Vous pouvez à tout moment vider le contenu du panier ou effacer les données de site depuis les réglages de votre navigateur.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement à tout moment.

Pour exercer ces droits, écrivez à info@gaestudio.fr. Nous répondons dans un délai maximum d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

10. Décision automatisée et profilage

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Trois traitements sont calculés automatiquement : le solde de fidélité, l'expiration des points après 12 mois sans commande, et le contrôle anti-fraude assuré par Stripe au moment du paiement.

Si un paiement est refusé par ce contrôle, vous pouvez nous écrire : nous examinons la situation et vous proposons un autre moyen de régler votre commande (art. 22 du RGPD).

11. Mineurs

Ce site s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatez qu'une telle donnée nous a été transmise, écrivez-nous : nous la supprimons.

12. Sécurité

Le site est servi en HTTPS. L'accès au back-office comme à l'espace fidélité est protégé par une authentification à usage unique (code envoyé par email), et le formulaire de contact par un contrôle anti-robot. Les paiements sont traités sur l'infrastructure sécurisée de Stripe ; aucune donnée bancaire ne transite par nos serveurs.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14. Modifications

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La version applicable est celle en ligne au moment de votre visite.

Dernière mise à jour : 30 septembre 2026.