Politique de confidentialité

MINAO peut collecter les données fournies lors de la navigation, de la passation d'une commande ou d'un contact avec le service client.

• Identité : nom et prénom.
• Coordonnées : e-mail, téléphone, adresse de livraison (ou point relais choisi) et adresse de facturation.
• Commande passée pour une structure : raison sociale, SIREN, numéro de TVA et référence interne, s'ils sont renseignés.
• Commande : articles achetés, montant, code promo, mode de livraison, statut de paiement et de livraison, factures et avoirs.
• Paiement : identifiants techniques de transaction fournis par Stripe ; MINAO ne reçoit jamais le numéro de carte bancaire.
• Avis clients : la note et le texte que tu publies ; seuls ton prénom et l'initiale de ton nom sont affichés.
• Navigation : données techniques nécessaires au fonctionnement et à la sécurité du site (dont l'adresse IP), et, seulement si tu l'acceptes, des données de mesure d'audience et de publicité (voir « Cookies »).

• Traiter les commandes, paiements, livraisons, retours et remboursements : exécution du contrat de vente.
• Émettre et conserver les factures et avoirs, répondre aux obligations comptables et fiscales : obligation légale.
• Répondre aux demandes adressées au service client : mesures précontractuelles ou exécution du contrat, ou intérêt légitime de MINAO à répondre aux questions reçues.
• Assurer la sécurité du site, prévenir la fraude et corriger les erreurs techniques : intérêt légitime de MINAO à protéger son service et ses clients.
• Publier les avis clients : ton consentement, donné en publiant ton avis, que tu peux retirer en demandant sa suppression.
• Mesurer l'audience du site et l'efficacité des publicités : ton consentement, donné dans le bandeau cookies.
• T'envoyer un unique e-mail de rappel si tu n'as pas finalisé ton paiement : ton consentement, donné en cochant la case prévue lors de ta commande ; tu peux le retirer à tout moment en répondant « STOP ».

Pour passer commande, ton nom et ton adresse e-mail sont obligatoires, ainsi que l'adresse de livraison pour une livraison à domicile ou le point relais choisi. Sans ces informations, la commande ne peut pas être traitée. Le téléphone et les informations de structure sont facultatifs.

Les données sont accessibles aux personnes habilitées chez MINAO et aux prestataires qui en ont besoin pour faire fonctionner le service, chacun pour sa mission :

• Paiement : Stripe.
• Livraison : Sendcloud et le transporteur choisi (nom, adresse, téléphone, e-mail).
• Recherche de points relais : OpenStreetMap (l'adresse saisie, sans ton nom).
• Hébergement du site : Vercel ; base de données : Neon ; stockage des images et archivage des factures : Cloudflare.
• Envoi des e-mails de commande : Zoho Mail et, en secours, Resend.
• Sécurité et suivi des erreurs techniques : Sentry et Upstash.
• Mesure d'audience et publicité, uniquement si tu l'acceptes : Google (Google Analytics) et Meta (pixel Meta).

Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés comme suit :

• Vercel : clauses contractuelles types de la Commission européenne.
• Stripe : cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types.
• Cloudflare : Data Privacy Framework et clauses contractuelles types.
• Neon (groupe Databricks) : Data Privacy Framework et clauses contractuelles types.
• Google et Meta : Data Privacy Framework et clauses contractuelles types.
• Sentry, Upstash, Zoho et Resend : clauses contractuelles types prévues par leur accord de traitement des données.
• OpenStreetMap (Royaume-Uni) : décision d'adéquation de la Commission européenne.

• Factures et avoirs : 10 ans à compter de la clôture de l'exercice comptable concerné.
• Autres données des commandes payées : le temps de la relation commerciale et des garanties, puis conservées en archive à accès restreint pendant les délais de prescription applicables.
• Commandes jamais payées : anonymisées au bout de 90 jours (nom, coordonnées et adresses effacés).
• Demandes adressées au service client : le temps nécessaire à leur traitement.
• Avis clients : tant que le produit est en vente ; tu peux demander à tout moment la suppression de ton avis.
• Journaux techniques et de sécurité (événements de paiement, actions d'administration) : 6 mois à 1 an, puis effacés automatiquement.
• Données de publicité, seulement si tu l'acceptes (adresse IP, navigateur, identifiants des cookies Meta) : enregistrées avec ta session de paiement chez Stripe et conservées avec elle ; Meta conserve ce qu'il reçoit selon sa propre politique.
• Comptes d'administration : tant que l'accès est actif ; sessions et liens de connexion expirés effacés sous 30 jours.

Tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de tes données lorsque ces droits sont applicables. Tu peux également retirer ton consentement lorsque le traitement repose sur celui-ci. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour exercer tes droits, contacte MINAO via l'adresse e-mail officielle contact@minao.run.

Nécessaires (sans consentement) : le panier, la mémorisation de ton choix sur les cookies, l'authentification à l'administration et la sécurité du service.

Les cookies suivants ne sont déposés qu'avec ton accord, donné dans le bandeau cookies (« Tout accepter », ou « Personnaliser » pour choisir catégorie par catégorie). Si tu refuses, ils ne sont pas chargés :

• Mesure d'audience : Google Analytics (cookies _ga), avec adresse IP anonymisée, pour mesurer la fréquentation du site. Durée : 13 mois au maximum.
• Publicité : pixel Meta (cookies _fbp et _fbc), pour mesurer l'efficacité des publicités sur Facebook et Instagram. Durée : 90 jours environ. Si tu l'acceptes, nous transmettons aussi à Meta, depuis notre serveur, le lancement du paiement (articles, montant) puis la commande (numéro, montant, articles), avec ton e-mail, ton téléphone, ton nom, ton code postal et ta ville sous forme chiffrée (hachage SHA-256), que Meta peut rapprocher de ton compte, ton adresse IP et ton navigateur, pour attribuer l'achat à une publicité.

Pour le pixel Meta et ces transmissions, MINAO et Meta Platforms Ireland Ltd sont responsables conjoints de la collecte et de l'envoi des données à Meta. Meta est seul responsable de ce qu'il en fait ensuite, décrit dans sa politique de confidentialité. Tu peux exercer tes droits auprès de MINAO comme auprès de Meta.

Ton choix est enregistré dans ton navigateur et conservé 6 mois ; la question t'est ensuite posée de nouveau. Tu peux changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page : si tu retires ton accord, les cookies concernés sont supprimés.

MINAO met en œuvre des mesures raisonnables pour protéger les données personnelles contre la perte, l'accès non autorisé, la modification ou la divulgation. Aucun système n'étant infaillible, le client doit également veiller à la confidentialité de ses propres informations.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.