Politique de confidentialité
MAISON BERRACCI — POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : juillet 2026
En vigueur : À compter de la visite du site
---
## ARTICLE 1 — RESPONSABLE DE TRAITEMENT
**Responsable** : Maison Berracci, micro-entreprise immatriculée au SIRET 94421906200014, domiciliée à Nice (06000, Alpes-Maritimes, France).
**Contact** : berracci@outlook.fr
Le Responsable de traitement est la personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles.
---
## ARTICLE 2 — DÉFINITIONS
**Données personnelles** : Toute information relative à une personne physique identifiée ou identifiable (nom, adresse, email, numéro de téléphone, adresse IP, cookies).
**Traitement** : Toute opération effectuée sur les données personnelles (collecte, enregistrement, organisation, conservation, modification, suppression, transmission).
**Utilisateur** : Toute personne accédant au site maisonberracci.com ou effectuant un achat.
**RGPD** : Règlement Général sur la Protection des Données, applicable depuis le 25 mai 2018 dans l'Union Européenne.
---
## ARTICLE 3 — DONNÉES COLLECTÉES
**3.1 Données collectées lors de la navigation**
Lors de la visite du site maisonberracci.com sans effectuer d'achat, les données suivantes sont collectées :
| Donnée | Source | Finalité |
|--------|--------|----------|
| Adresse IP | Serveur web | Analyse du trafic, sécurité, prévention des abus |
| Type de navigateur | Navigateur | Optimisation du site, statistiques d'usage |
| Système d'exploitation | Navigateur | Analyse technique |
| Pages visitées | Serveur web | Compréhension de l'expérience utilisateur |
| Heure et durée des visites | Serveur web | Statistiques d'engagement |
| Cookies d'analyse | Navigateur | Mesure du trafic (Google Analytics) |
**3.2 Données collectées lors d'un achat**
Lors de la validation d'une commande, les données obligatoires suivantes sont collectées :
| Donnée | Obligatoire | Finalité |
|--------|-------------|----------|
| Prénom | Oui | Traitement commande, facturation |
| Nom | Oui | Traitement commande, facturation |
| Adresse email | Oui | Confirmations, suivi commande, support client |
| Adresse de livraison (rue, code postal, ville, pays) | Oui | Livraison du colis |
| Numéro de téléphone | Non | Contact en cas de problème livraison |
| Coordonnées bancaires (numéro carte) | Oui (temporaire) | Paiement sécurisé via Shopify Payments / PayPal |
| Adresse IP | Oui | Prévention des fraudes, sécurité paiement |
| Historique des achats | Oui | Gestion commandes, service client, analyse ventes |
**3.3 Données sensibles**
Maison Berracci **ne collecte pas intentionnellement** de données sensibles (données de santé, convictions religieuses, données biométriques).
**Toutefois**, les symboles religieux présents dans certains produits (Haï, Étoile de David, Hamsa) peuvent révéler indirectement des convictions. Le choix d'acheter ces produits ne signifie pas que ces données sont traitées à titre de données sensibles.
---
## ARTICLE 4 — BASE LÉGALE DU TRAITEMENT
Le traitement des données personnelles est justifié par les bases légales suivantes (article 6 du RGPD) :
| Données | Base légale | Justification |
|---------|------------|---------------|
| Données de commande | Exécution contrat | Nécessaires pour traiter et livrer la commande |
| Données de paiement | Exécution contrat | Obligatoires pour le paiement sécurisé |
| Adresse IP (fraude) | Intérêt légitime | Prévention des fraudes et abus |
| Cookies d'analyse (Google Analytics) | Consentement | Analytics web, amélioration du site |
| Email marketing (newsletter) | Consentement opt-in | Envoi d'offres et actualités (consentement explicite requis) |
**Important** : Pour les cookies d'analyse et l'email marketing, le consentement préalable explicite est requis.
---
## ARTICLE 5 — DURÉE DE CONSERVATION
Les données personnelles sont conservées pour une durée limitée selon leur finalité :
| Type de donnée | Durée | Justification |
|---|---|---|
| Données de commande (adresse, email) | 3 ans | Obligation comptable/fiscale française |
| Coordonnées bancaires | 0 jour | Suppression immédiate après paiement (PCI-DSS) |
| Adresse IP (sécurité) | 12 mois | Prévention des fraudes, audit de sécurité |
| Cookies Google Analytics | 26 mois | Politique Google, analysis web |
| Données newsletter (non-acheteurs) | 3 ans ou jusqu'à désinscription | CNIL, bon-sens commercial |
| Données newsletter (acheteurs) | Durée du contrat client + 3 ans | Obligation comptable |
| Logs serveur | 30 jours | Débogage technique, sécurité |
**Au-delà de ces délais, les données sont supprimées automatiquement.**
---
## ARTICLE 6 — DESTINATAIRES DES DONNÉES
**6.1 Destinataires internes**
Les données sont accessibles en interne à :
- L'équipe commerciale (traitement commandes)
- L'équipe logistique (adresse de livraison)
- Le responsable de la boutique Shopify (accès admin)
**6.2 Destinataires externes**
Les données sont partagées avec les tiers suivants **uniquement** pour les finalités indiquées :
| Tiers | Données partagées | Finalité |
|------|---|---|
| La Poste Colissimo | Nom, adresse, email, téléphone | Livraison colis |
| Shopify (plateforme e-commerce) | Toutes données commande | Hébergement site, traitement paiement |
| Shopify Payments / Stripe | Données bancaires | Traitement paiement sécurisé |
| PayPal | Email, montant transaction | Traitement paiement (si PayPal choisi) |
| Apple Pay | Données paiement | Traitement paiement (si Apple Pay choisi) |
| Google Analytics | Adresse IP, cookies, pages visitées | Analyse trafic website (anonymisé) |
| Hostinger / hébergeur | Logs serveur, adresse IP | Hébergement technique du site |
**Aucune donnée n'est cédée à des tiers commerciaux ou publicitaires.**
**6.3 Transferts hors UE**
Certains services (Shopify, Google, Stripe) peuvent traiter les données en dehors de l'Union Européenne. Ces transferts sont protégés par des **Clauses Contractuelles Types** ou des **Décisions d'adéquation** (États-Unis via Privacy Shield / Data Privacy Framework).
---
## ARTICLE 7 — DROITS DE LA PERSONNE
Conformément au RGPD (articles 15-22), l'Utilisateur dispose des droits suivants :
**7.1 Droit d'accès (article 15)**
L'Utilisateur peut demander l'accès à ses données personnelles. Le Responsable transmettra une copie dans les 30 jours.
**7.2 Droit de rectification (article 16)**
L'Utilisateur peut demander la correction de données inexactes ou incomplètes.
**7.3 Droit à l'oubli / suppression (article 17)**
L'Utilisateur peut demander l'effacement de ses données, sauf si :
- Les données sont nécessaires pour l'exécution du contrat (commandes en cours)
- La loi impose leur conservation (obligations fiscales : 3 ans)
- Le Responsable dispose d'un intérêt légitime justifié
**7.4 Droit à la limitation du traitement (article 18)**
L'Utilisateur peut demander l'arrêt du traitement de ses données (sauf exécution contrat ou obligation légale).
**7.5 Droit à la portabilité (article 20)**
L'Utilisateur peut demander la transmission de ses données dans un format structuré et lisible (ex: CSV, PDF).
**7.6 Droit d'opposition (article 21)**
L'Utilisateur peut s'opposer à tout moment au traitement de ses données, notamment pour les finalités d'analyse statistique et marketing.
**7.7 Droit de ne pas être soumis à une décision automatisée (article 22)**
L'Utilisateur ne fera pas l'objet de décisions automatisées (profilage, tri) ayant un effet juridique, sauf consentement explicite.
**7.8 Exercice des droits**
Pour exercer tout droit, l'Utilisateur contacte :
**Email** : berracci@outlook.fr
**Par courrier** : Maison Berracci, Nice (06000), France
**Délai de réponse** : 30 jours calendaires maximum (extensible à 60 jours si complexité).
---
## ARTICLE 8 — COOKIES
**8.1 Définition**
Les cookies sont de petits fichiers stockés sur le navigateur de l'Utilisateur pour personnaliser l'expérience et analyser le trafic.
**8.2 Types de cookies utilisés**
| Type | Éditeur | Finalité | Consentement |
|------|---------|----------|--------------|
| Cookies fonctionnels | Shopify | Panier, session | Implicite |
| Cookies de sécurité | Shopify | Authentification, CSRF | Implicite |
| Google Analytics | Google | Analyse trafic, pages visitées | Explicit opt-in |
| Google Ads Conversion | Google | Tracking conversions publicitaires | Explicit opt-in |
| Facebook Pixel | Meta | Remarketing Facebook | Explicit opt-in |
**8.3 Gestion des cookies**
L'Utilisateur peut **refuser ou supprimer les cookies d'analyse** via :
- Les paramètres du navigateur (Chrome, Firefox, Safari, Edge)
- Le panneau de consentement affichage sur le site (bandeau cookie)
- Les paramètres Google Analytics
**L'absence d'action = consentement implicite**.
**8.4 Cookies essentiels vs non-essentiels**
- **Essentiels** (panier, sécurité) : Ne peuvent pas être refusés
- **Non-essentiels** (analytics, ads) : Requièrent consentement préalable
---
## ARTICLE 9 — SÉCURITÉ DES DONNÉES
**9.1 Mesures de sécurité**
Maison Berracci met en œuvre les mesures de sécurité suivantes :
- **Chiffrement SSL/TLS** : Toutes les transmissions entre l'Utilisateur et le site sont chiffrées (HTTPS)
- **Authentification 3D Secure** : Paiements sécurisés par authentification forte
- **Hébergement sécurisé** : Serveurs protégés chez Hostinger avec certificats SSL et sauvegardes régulières
- **Accès restreint** : Seuls les responsables autorisés accèdent aux données
- **Suppression immédiate** : Les données bancaires sont supprimées après paiement (PCI-DSS)
- **Audits réguliers** : Vérifications de sécurité mensuelles
**9.2 Limitation de responsabilité**
Bien que le Responsable prenne toutes les précautions, aucune transmission via Internet n'est 100% sécurisée. Maison Berracci n'est pas responsable des fuites résultant d'attaques malveillantes, de failles zero-day, ou de négligence de l'Utilisateur (mot de passe faible, hameçonnage).
---
## ARTICLE 10 — EMAIL MARKETING
**10.1 Inscription newsletter**
L'Utilisateur peut s'inscrire volontairement à la newsletter Maison Berracci via une case à cocher explicite lors de la commande ou via le formulaire du site.
**Consentement explicite requis** : L'inscription n'est pas cochée par défaut.
**10.2 Contenu**
La newsletter contient :
- Offres commerciales et nouveaux produits
- Actualités Maison Berracci
- Promotions saisonnières
**10.3 Désabonnement**
Chaque email contient un lien **"Se désabonner"** en bas du message. L'Utilisateur est supprimé dans les 24 heures suivant le clic.
**10.4 Durée de conservation**
Les adresses email abonnées sont conservées :
- **3 ans après désabonnement** (délai avant nouvelle inscription)
- **Indéfiniment après abonnement** (obligation légale si achat)
---
## ARTICLE 11 — DEMANDES LÉGALES ET FORCES
Maison Berracci peut divulguer les données personnelles si :
- **Obligation légale** : Ordre d'une autorité judiciaire, police, fisc
- **Sécurité publique** : Prévention de crimes ou protection d'autrui
- **Respect des conditions** : Toute tentative frauduleuse ou abus
Toute divulgation conforme à la loi n'engage pas la responsabilité du Responsable.
---
## ARTICLE 12 — ENFANTS
Ce site s'adresse **aux adultes de 18 ans ou plus**. Maison Berracci ne collecte intentionnellement pas de données d'enfants de moins de 13 ans.
Si un enfant a fourni ses données, le parent peut contacter berracci@outlook.fr pour demander la suppression.
---
## ARTICLE 13 — MODIFICATIONS DE CETTE POLITIQUE
Maison Berracci peut modifier cette politique de confidentialité à tout moment. Les modifications sont affichées sur le site et deviennent effectives immédiatement.
L'Utilisateur est invité à consulter régulièrement cette politique.
---
## ARTICLE 14 — DROIT APPLICABLE ET RECOURS
**14.1 Loi applicable**
Cette politique est régis par la **loi française** et en particulier par :
- Le RGPD (Règlement 2016/679)
- La loi Informatique et Libertés (Loi 78-17 du 6 janvier 1978 modifiée)
- Les recommandations de la CNIL
**14.2 Autorité de contrôle**
L'Utilisateur peut adresser une plainte à la **Commission Nationale Informatique et Libertés (CNIL)** :
**CNIL**
3 Place de Fontenoy
75007 Paris, France
Tél : 01 53 73 22 22
https://www.cnil.fr
**14.3 Résolution amiable**
Tout problème sera d'abord résolu par échange à berracci@outlook.fr dans les 30 jours.
**14.4 Compétence juridictionnelle**
Les litiges relèvent des tribunaux compétents du ressort de Nice (Alpes-Maritimes).
---
## ARTICLE 15 — CONTACT ET QUESTIONS
Pour toute question sur cette politique de confidentialité ou l'exercice de droits RGPD :