Politique de confidentialité.

La société Emna Shop (ci-après « Emna Shop », « nous » ou « notre ») accorde une importance particulière à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette politique s'applique à l'ensemble des traitements de données personnelles effectués dans le cadre de l'utilisation de notre site internet www.emnashop.fr et de nos services.

1. Responsable du traitement

2. Données collectées

Nous collectons les données personnelles suivantes dans le cadre de nos activités :

2.1 — Données fournies directement par vous

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de livraison : adresse postale, code postal, ville, pays
• Données de compte : identifiant, mot de passe (chiffré)
• Données de commande : historique des commandes, produits achetés, montants
• Données de communication : messages envoyés via notre formulaire de contact, emails échangés

2.2 — Données collectées automatiquement

• Données de connexion :adresse IP, type et version du navigateur, système d'exploitation
• Données de navigation : pages visitées, durée de la visite, actions effectuées sur le Site
• Données de cookies :identifiants de session, préférences d'affichage

3. Finalités et base juridique du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

4. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données clients actifs : pendant toute la durée de la relation commerciale, puis 3 ans après la dernière interaction
• Données de commande : 10 ans à compter de la commande (obligations comptables et fiscales)
• Données de prospection : 3 ans à compter du dernier contact
• Cookies : 13 mois maximum conformément aux recommandations de la CNIL
• Données de connexion : 1 an conformément à la réglementation en vigueur

5. Partage des données

Vos données personnelles peuvent être partagées avec les destinataires suivants, exclusivement dans le cadre des finalités décrites ci-dessus :

• Prestataires de paiement : Stripe, pour le traitement sécurisé des transactions bancaires
• Transporteurs :pour l'acheminement et le suivi des commandes
• Hébergeur : pour le stockage sécurisé des données du Site
• Prestataires d'analyse :pour l'amélioration de nos services (données anonymisées)

Nous ne vendons, ne louons et ne transmettons jamais vos données personnelles à des tiers à des fins commerciales sans votre consentement explicite.

En cas de transfert de données hors de l'Union européenne, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types, décisions d'adéquation de la Commission européenne).

6. Cookies

Notre Site utilise des cookies pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite du Site.

6.1 — Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (session, panier, authentification)
• Cookies de performance :permettent d'analyser l'utilisation du Site et d'améliorer ses performances
• Cookies de fonctionnalité : mémorisent vos préférences (langue, région, etc.)
• Cookies publicitaires et de mesure d'audience : déposés par nos partenaires marketing (notamment Snap Inc. via le Snap Pixel et Google LLCvia Google Ads / gtag.js) pour mesurer l'efficacité de nos campagnes publicitaires, attribuer les conversions et constituer des audiences personnalisées. Ces cookies ne sont déposés qu'après votre consentement explicite.

6.2 — Partenaires tiers déposant des cookies

• Snap Inc.(Snapchat Pixel) — mesure d'audience et attribution publicitaire. Données traitées : pages visitées, produits consultés, ajouts au panier, achats. Plus d'informations : politique de confidentialité Snap.
• Google LLC(Google Ads / gtag.js) — suivi des conversions et attribution publicitaire pour nos campagnes Google Ads. Données traitées : pages visitées, achats (montant, devise, identifiant de commande). Plus d'informations : politique de confidentialité Google.
• Tawk.to — chat en direct avec le service client. Cookies techniques nécessaires au fonctionnement du widget de messagerie.
• OpenPanel— analyse d'audience auto-hébergée, conforme à la CNIL (mesure exemptée de consentement).

6.3 — Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en bas de chaque page, ou directement depuis les paramètres de votre navigateur. Le refus des cookies de mesure d'audience et publicitaires n'a aucune incidence sur les fonctionnalités du Site. Conformément à la réglementation CNIL, ces cookies ne sont déposés qu'après obtention de votre consentement.

7. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Hashage sécurisé des mots de passe
• Accès restreint aux données personnelles au personnel autorisé
• Sauvegardes régulières et sécurisées
• Traitement des paiements via Stripe, certifié PCI-DSS (nous ne stockons aucune donnée bancaire)

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : faire corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation
• Droit à la limitation : demander la limitation du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale
• Droit de retirer votre consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci
• Droit de définir des directives post-mortem : définir des directives relatives à la conservation et à la communication de vos données après votre décès

Pour exercer l'un de ces droits, vous pouvez nous contacter à l'adresse suivante : contact@emnashop.fr. Nous nous engageons à répondre à votre demande dans un délai d'un mois.

En cas de désaccord persistant concernant le traitement de vos données, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

9. Mineurs

Notre Site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons que des données de mineurs ont été collectées, nous procéderons à leur suppression dans les meilleurs délais.

10. Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur notre Site.

11. Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :