1Qui sommes-nous ?

MAISON-H-LUXURY (SIREN : 989 512 256)
Siège social : 37 Rue du Mesnil, 91180 Saint-Germain-les-Arpajon
Site : maison-h-luxury.com
Responsable du traitement : MAISON H LUXURY — contact RGPD : contact@maison-h-luxury.fr.

2À qui s’applique cette politique ?

Cette politique s’applique aux clients et visiteurs du site e-commerce (achats, création de compte, navigation sur le site) et aux participants aux ateliers / événements organisés par Maison H Luxury.

3Données que nous collectons

Nous collectons uniquement les données nécessaires au service :

• Identité : nom, prénom.
• Contact & logistique : adresse postale (facturation/livraison), email, téléphone.
• Données de compte : identifiants, historique de commandes.
• Données de paiement : nous n’enregistrons pas les numéros de carte — les données de paiement sont traitées par des prestataires externes (PSP).
• Navigation & sécurité : adresse IP, logs serveur, cookies et traceurs (voir section Cookies).
• Photos prises lors d’ateliers ou événements uniquement avec consentement explicite.

4Finalités & bases légales

Nous traitons les données pour :

• Gérer les commandes, livraisons et facturation — exécution du contrat.
• Payer et lutter contre la fraude — exécution du contrat et intérêt légitime (mesures anti-fraude).
• Marketing & newsletter — sur la base du consentement (opt-in). Vous pouvez vous désinscrire à tout moment.
• Analytics & amélioration du site — avec votre consentement via la gestion des cookies.
• Obligations légales (comptabilité, fiscalité) — obligation légale.
• Service après-vente et garantie — exécution du contrat.

5Paiements et prestataires (PSP)

Les paiements sont gérés par des prestataires (ex. Alma, PayPal, Mollie). Ces prestataires peuvent agir en tant que responsable ou sous-traitant du traitement et disposent de leurs propres politiques de confidentialité. Nous ne stockons pas les numéros de carte sur nos serveurs ; la tokenisation et le stockage sont effectués par le PSP choisi. Pour exemple : la politique de confidentialité d’Alma et de Mollie précise leurs rôles et traitements.

6Cookies & traceurs

Nous utilisons des cookies pour :

• Assurer le fonctionnement du panier et de la session.
• Analyser la navigation (analytics) — uniquement après consentement.
• Publicité et pixels (Facebook, Google) — uniquement après consentement.

Nous recommandons l’utilisation d’un gestionnaire de consentement (CMP) pour respecter les choix des visiteurs. La CNIL et les autorités françaises sanctionnent fortement les pratiques de cookie sans consentement effectif (exemples récents), donc faites-y attention.

7Hébergement & sous-traitants

Le site est hébergé chez Hostinger. Les hébergeurs et prestataires (hébergement, sauvegarde, outils emails, plugins, CRM) sont listés dans notre registre des sous-traitants et traitent les données conformément au RGPD. Vous pouvez demander la liste complète des sous-traitants.

8Transferts hors UE

Certains fournisseurs (ex. services publicitaires ou plateformes cloud) peuvent transférer des données hors UE (États-Unis, etc.). Nous exigons des garanties appropriées (clauses contractuelles types, et/ou fournisseurs conformes au RGPD). Si un transfert nécessite des informations complémentaires, nous l’indiquerons clairement.

9Durées de conservation

Durées proposées (conformes aux bonnes pratiques CNIL) :

• Factures et documents comptables : 10 ans (conservation légale).
• Données de commande et historique client : 7 ans (nécessaires pour la gestion commerciale et litiges).
• Prospects / leads (sans commande) : 3 ans après le dernier contact.
• Cookies de consentement : 13 mois (ou durée du CMP choisi).
• Logs serveur : 6 mois sauf nécessité de sécurité ou enquête.

Ces durées sont proposées en application des principes de proportionnalité et de minimisation des données (voir recommandations CNIL).

10Droits des personnes

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité. Pour exercer vos droits, utilisez le formulaire dédié à l’adresse : https://www.maison-h-luxury.fr/contact-rgpd ou envoyez un email à contact@maison-h-luxury.fr. Nous nous engageons à répondre dans un délai d’1 mois, prorogeable 1 mois supplémentaire si besoin (2 mois au total).

11Violations de données (data breach)

En cas de violation de données personnelle susceptible d’engendrer un risque pour les droits et libertés des personnes, nous notifierons la CNIL dans les 72 heures après constatation, et informerons les personnes concernées lorsque la violation présente un risque élevé.

12Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès restreint aux fichiers clients, sauvegardes, mise à jour des plugins, politique de mots de passe. Pour l’hébergement et la sécurité, nous nous appuyons sur notre hébergeur et prestataires (Hostinger).

13Photos & ateliers

Les photos prises lors d’ateliers ou événements ne seront diffusées qu’avec le consentement explicite des personnes concernées (ou du représentant légal pour un mineur). Vous pouvez retirer ce consentement à tout moment en contactant contact@maison-h-luxury.fr.

13 bisListes de cadeaux

Ce que nous enregistrons

Quand vous créez une liste de cadeaux, nous enregistrons l’occasion, le titre, la date de l’événement si vous en indiquez une, la photo de couverture, le mot d’accueil, vos souhaits et l’adresse de livraison des cadeaux (prénom, nom, adresse, code postal, ville, téléphone). Nous retirons de la photo ses métadonnées, dont la position GPS.

Ce que voient vos proches

La page de votre liste s’ouvre pour toute personne qui a son lien. Elle montre vos prénoms, votre ville, le titre, l’occasion, la date, la photo, le mot d’accueil, les souhaits, les quantités déjà offertes et, si votre cagnotte est ouverte, le nombre de proches qui y ont participé, sans aucun montant. Vos proches ne voient jamais votre nom de famille, votre rue, votre code postal, votre téléphone ni votre e-mail : ni sur la page, ni dans leurs e-mails de commande, ni sur leur facture. Les moteurs de recherche n’indexent pas cette page, et le site ne propose aucune recherche de liste par nom.

À quoi servent ces données

Elles servent à afficher votre liste aux personnes à qui vous envoyez le lien, à livrer vos cadeaux et à vous prévenir de chaque cadeau reçu. Base légale : exécution du service que vous demandez en créant la liste.

Qui reçoit votre adresse

Notre équipe, pour préparer et expédier vos cadeaux, et La Poste, pour les livrer. Les paiements de cadeaux passent par Alma : quand un proche paie un cadeau, l’adresse de livraison de sa commande, donc la vôtre, est transmise à Alma, qui l’utilise pour lutter contre la fraude. Alma ne l’affiche pas au proche.

Si vous offrez un cadeau

Votre prénom et votre petit mot sont transmis à la personne qui a créé la liste, avec le cadeau choisi : par e-mail, dans son espace client et sur le bon de livraison glissé dans le colis. Elle ne reçoit ni votre nom de famille, ni votre adresse, ni votre e-mail, ni le montant payé.

Si vous participez à une cagnotte

Votre prénom, votre petit mot et le montant de votre participation sont transmis à la personne qui a créé la liste, par e-mail et dans son espace client. Elle ne reçoit ni votre nom de famille, ni votre adresse, ni votre e-mail. Les autres proches voient seulement le nombre de participants.

Combien de temps

Vous pouvez supprimer une liste à tout moment depuis Mon compte, rubrique « Mes listes de cadeaux ». Une liste sans cadeau est effacée. Une liste qui a reçu des cadeaux est archivée : son lien ne fonctionne plus, la photo et le mot d’accueil sont effacés, et vos cadeaux restent suivis dans votre compte jusqu’à leur livraison. Sans action de votre part, nous archivons une liste datée 12 mois et 15 jours après la date de l’événement, et une liste sans date après 18 mois sans modification ni nouveau cadeau. Les commandes des proches suivent les durées de la section 9.

14Modifications de la politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. Les modifications importantes seront signalées sur le site.

15Autorité de contrôle

Pour tout recours, vous pouvez contacter la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

Version conviviale et synthétique fournie par MAISON H LUXURY. Pour une version juridique plus détaillée (conventions, registre des traitements, registre des sous-traitants), nous pouvons préparer un pack complet.