Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

La présente politique décrit la manière dont Maktaba Shams collecte, utilise, conserve et protège vos données personnelles lorsque vous naviguez sur maktabashams.com, y passez commande ou nous contactez.

Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Responsable	SOW Hamidou, exploitant sous l’enseigne Maktaba Shams
Adresse	116 rue Jean-Jacques Rousseau, 76600 Le Havre, France
SIRET	913 772 729 00012
Contact données personnelles	boutiqueshams@outlook.fr

Compte tenu de la nature et du volume des traitements réalisés, le Vendeur n’est pas tenu de désigner un délégué à la protection des données (DPO) au sens de l’article 37 du RGPD.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Adresses : adresse de livraison et adresse de facturation.
• Commande : produits commandés, montant, mode de livraison, historique.
• Compte client : identifiants de connexion, liste de souhaits.
• Correspondances : contenu des messages adressés au service client.
• Rétractation : informations saisies dans le formulaire de renonciation au contrat.
• Newsletter : adresse e-mail, si vous vous y inscrivez.

2.2 Données collectées automatiquement

• Adresse IP, type et version de navigateur, système d’exploitation, langue.
• Pages consultées, produits vus, durée de visite, site référent.
• Identifiants de session et de panier.

2.3 Données de paiement

Nous n’avons jamais accès à vos données bancaires complètes. Le numéro de carte, la date d’expiration et le cryptogramme sont saisis directement sur l’interface sécurisée du prestataire de paiement et ne transitent pas par nos serveurs. Nous ne conservons que le type de moyen de paiement, les quatre derniers chiffres de la carte et le statut de la transaction.

3. Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Traiter et expédier vos commandes, gérer la facturation	Exécution du contrat
Gérer votre compte client et votre liste de souhaits	Exécution du contrat
Traiter les demandes de rétractation, retours et remboursements	Obligation légale + exécution du contrat
Répondre à vos demandes via le service client	Intérêt légitime
Conserver les factures et pièces comptables	Obligation légale (art. L.123-22 C. com.)
Archiver les contrats ≥ 120 € pendant 10 ans	Obligation légale (art. L.213-1 C. conso.)
Envoyer la newsletter et des offres commerciales	Consentement (révocable à tout moment)
Mesurer l’audience et améliorer le site	Consentement (cookies non essentiels)
Prévenir la fraude et sécuriser les paiements	Intérêt légitime

4. Durées de conservation

Donnée	Durée
Compte client actif	Toute la durée de la relation, puis 3 ans après le dernier contact
Données de commande et de livraison	3 ans à compter de la fin de la relation commerciale
Factures et pièces comptables	10 ans (obligation légale)
Contrats conclus pour un montant ≥ 120 €	10 ans à compter de la livraison
Demandes de rétractation et accusés de réception	5 ans (preuve)
Correspondances service client	3 ans après la clôture de la demande
Inscription à la newsletter	Jusqu’au retrait du consentement, puis suppression
Cookies et traceurs	13 mois maximum ; consentement conservé 6 mois
Données de connexion (logs)	12 mois

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées uniquement aux destinataires strictement nécessaires à l’exécution des finalités décrites ci-dessus :

Destinataire	Rôle	Données concernées
Shopify International Ltd (Irlande)	Hébergement de la boutique, gestion des commandes et des comptes	Ensemble des données de commande et de compte
Prestataire de paiement (Shopify Payments / établissements partenaires)	Traitement sécurisé des paiements	Données de transaction
Mondial Relay	Livraison en Point Relais	Nom, e-mail, téléphone, point relais choisi
La Poste — Colissimo	Livraison à domicile	Nom, adresse postale, e-mail, téléphone
Microsoft (Outlook)	Messagerie du service client	Contenu des échanges
Expert-comptable / administration fiscale	Obligations comptables et fiscales	Données de facturation

Chaque sous-traitant agit sur instruction du responsable de traitement, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

6. Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou certification au titre du EU-US Data Privacy Framework.

Vous pouvez obtenir une copie de ces garanties en écrivant à boutiqueshams@outlook.fr.

7. Sécurité

Le site est intégralement servi en HTTPS (chiffrement TLS). L’accès aux données est restreint aux seules personnes habilitées, l’accès administrateur est protégé par une authentification forte, et les prestataires retenus disposent de certifications de sécurité reconnues (notamment PCI-DSS pour le paiement).

Malgré ces mesures, aucune transmission sur Internet ne peut être garantie totalement inviolable. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues à l’article 34 du RGPD.

8. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d’accès — obtenir une copie des données vous concernant (art. 15).
• Droit de rectification — corriger des données inexactes (art. 16).
• Droit à l’effacement — demander la suppression de vos données (art. 17).
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité — recevoir vos données dans un format structuré (art. 20).
• Droit d’opposition, notamment à la prospection commerciale (art. 21).
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Cookies

L’utilisation des cookies et traceurs est détaillée dans la Politique en matière de cookies, où vous pouvez à tout moment modifier vos préférences.

10. Mineurs

Le site ne s’adresse pas aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Toute commande doit être passée par une personne majeure et capable. Si vous constatez qu’un mineur nous a transmis des données, écrivez à boutiqueshams@outlook.fr pour en obtenir la suppression.

11. Modification de la présente politique

La présente politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les clients disposant d’un compte en seront informés par e-mail.

Font partie intégrante de l’ensemble contractuel : les Conditions Générales de Vente, les Conditions d’utilisation, la Politique de livraison et de retours, la Politique de confidentialité, la Politique en matière de cookies et les Mentions légales.