Politique de confidentialité

En vigueur au 1er novembre 2026.

La présente politique explique comment vos données personnelles sont collectées et utilisées sur maisonglowlya.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

Justine Bohn, entrepreneure individuelle (EI), nom commercial Maison Glowlya, 60 rue François 1er, 75008 Paris. RCS Paris 993 032 853. Contact : contact@maisonglowlya.com.

Données collectées et utilisation

Traitement et livraison des commandes, réalisation des personnalisations. Données : identité, adresses, courriel, téléphone, contenu de la commande, texte de personnalisation. Base légale : exécution du contrat. Conservation : durée de la relation commerciale, puis archivage pendant la durée de prescription (5 ans).

Facturation et comptabilité. Données : identité, adresse, détail des commandes et paiements. Base légale : obligation légale. Conservation : 10 ans (article L. 123-22 du Code de commerce).

Gestion du compte client. Données : identité, courriel, mot de passe chiffré, historique de commandes. Base légale : exécution du contrat. Conservation : jusqu’à la suppression du compte, ou 3 ans après la dernière activité.

Service client, retours et garanties. Données : échanges de courriels, photographies transmises, données de commande. Base légale : exécution du contrat et obligations légales. Conservation : 3 ans après le dernier échange, et pendant la durée des garanties légales pour les réclamations.

Newsletter et offres commerciales. Données : courriel, prénom, historique d’achat. Base légale : consentement, ou intérêt légitime pour les clients (offres portant sur des produits analogues). Conservation : 3 ans après le dernier contact, ou jusqu’à la désinscription.

Avis clients. Données : prénom ou pseudonyme, avis, note, date. Base légale : consentement. Conservation : durée de publication de l’avis.

Mesure d’audience et publicité ciblée. Données : cookies, identifiants techniques, données de navigation. Base légale : consentement. Conservation : 13 mois maximum pour les cookies ; votre choix de consentement est conservé 6 mois.

Prévention de la fraude et sécurité. Données : adresse IP, données de paiement transmises par les prestataires. Base légale : intérêt légitime. Conservation : durée nécessaire à la vérification, puis 13 mois maximum.

Les données de carte bancaire sont traitées directement par les prestataires de paiement (Shopify Payments, PayPal). Elles ne sont jamais conservées par Maison Glowlya.

Les informations marquées d’un astérisque dans les formulaires sont nécessaires à l’exécution de votre commande ; sans elles, la commande ne peut être traitée.

Une précision sur la nature des créations

Les créations proposées sont d’inspiration chrétienne. Aucune conviction religieuse n’est déduite de vos achats et aucun profil n’est établi sur ce fondement. Les textes de personnalisation ne servent qu’à la réalisation de votre commande.

Destinataires des données

Vos données sont destinées à Justine Bohn et, pour ce qui est strictement nécessaire, aux prestataires suivants :

• Shopify (hébergement du site, gestion des commandes, envoi des courriels) ;
• Shopify Payments et PayPal (paiement et lutte contre la fraude) ;
• les transporteurs (Colissimo / La Poste, Mondial Relay) pour la livraison ;
• le cas échéant, les prestataires d’envoi de courriels, de gestion des avis clients et de publicité, dans les limites décrites dans la présente politique ;
• l’expert-comptable et les autorités habilitées, dans le cadre des obligations légales.

Vos données ne sont jamais vendues ni louées.

Transferts hors de l’Union européenne

Certains prestataires, dont Shopify Inc. (Canada) et ses sous-traitants, peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Canada, et États-Unis pour les entreprises certifiées au Data Privacy Framework) ou, à défaut, par des clauses contractuelles types approuvées par la Commission.

Rôle de Shopify

Le site est hébergé par Shopify. Pour certaines fonctionnalités avancées (par exemple Shop Pay, ou les outils qui combinent des informations issues de plusieurs boutiques), Shopify traite certaines de vos données en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. Pour ces traitements, vous pouvez exercer vos droits directement auprès de Shopify, via son portail : https://privacy.shopify.com.

Cookies

Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels (mesure d’audience, publicité, réseaux sociaux). Refuser est aussi simple qu’accepter, et votre refus n’empêche ni la navigation ni la commande. Les cookies strictement nécessaires au fonctionnement du site (panier, sécurité, mémorisation de votre choix) ne requièrent pas de consentement. Vous pouvez modifier votre choix à tout moment via le lien « Préférences de cookies » en bas de page.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés, et vous opposer à tout moment à la prospection commerciale via le lien de désinscription présent dans chaque courriel. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@maisonglowlya.com. Une réponse vous est apportée dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Le site s’adresse aux personnes majeures. Un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données pour l’inscription à la newsletter ou pour les cookies : l’accord du titulaire de l’autorité parentale est alors nécessaire.

Sécurité

Le site est protégé par une connexion chiffrée (HTTPS). L’accès aux données est limité aux seules personnes qui en ont besoin, et les prestataires sont choisis pour les garanties de sécurité qu’ils offrent.

Modification de la politique

Cette politique peut évoluer, notamment en cas de nouveau service ou d’évolution légale. La version en vigueur est celle publiée sur le site, avec sa date de mise à jour.