Politique de confidentialité

Maison Casaora est responsable du traitement des données personnelles collectées sur ce site. Cette page explique lesquelles, pourquoi, combien de temps, et quels droits vous avez.

Données que nous collectons

Commande — nom, prénom, adresse de livraison et de facturation, e-mail, téléphone si vous le renseignez, détail des articles commandés.
Paiement — traité directement par notre prestataire de paiement. Nous recevons uniquement la confirmation de la transaction et les quatre derniers chiffres de la carte ; nous n’avons jamais accès au numéro complet.
Contact — les informations que vous nous transmettez via le formulaire de contact.
Navigation — pages consultées, appareil et données de fréquentation, dans les conditions décrites par notre politique de cookies.

Pourquoi nous les utilisons

Traiter, expédier et suivre votre commande, gérer les retours et le service après-vente — l’exécution du contrat.
Répondre à vos messages — notre intérêt légitime à vous apporter une réponse.
Respecter nos obligations comptables et fiscales — une obligation légale.
Mesurer l’audience du site et vous adresser des offres — votre consentement, que vous pouvez retirer à tout moment.

Qui y a accès

Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement à ceux qui en ont besoin pour que votre commande aboutisse : notre hébergeur de boutique, notre prestataire de paiement, le transporteur chargé de la livraison, et notre outil d’envoi d’e-mails. Chacun n’accède qu’aux données strictement nécessaires à sa mission.

Combien de temps

Données de commande : 10 ans, durée de conservation légale des pièces comptables.
Échanges avec le service client : 3 ans après le dernier contact.
Données de prospection : 3 ans après le dernier contact de votre part.
Traceurs et mesure d’audience : 13 mois maximum.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous via le formulaire de contact en précisant votre demande. Nous répondons dans un délai d’un mois. Une pièce d’identité peut vous être demandée en cas de doute sérieux sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, l’autorité française de protection des données.

Sécurité

Le site est intégralement chiffré en HTTPS. Les paiements transitent par les serveurs sécurisés de notre prestataire. L’accès aux données de commande est restreint aux personnes qui en ont besoin.

Transferts hors Union européenne

Certains de nos prestataires techniques peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.