Politique de confidentialité

La Mosaïque

Politique de
Confidentialité

Dernière mise à jour : 2025

La Mosaïque accorde une importance primordiale à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi et comment vous pouvez exercer vos droits.

Article 1

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

La Mosaïque
Email : pro.cigari@gmail.com


Article 2

Données collectées

Dans le cadre de votre utilisation de notre site et lors de vos commandes, nous collectons les données suivantes :

  • Nom et prénom
  • Adresse email
  • Adresse de livraison et de facturation
  • Numéro de téléphone
  • Données de paiement (traitées par notre prestataire sécurisé, non conservées par nos soins)
  • Historique de commandes
  • Données de navigation (cookies, adresse IP)

Nous collectons également votre date de naissance ou confirmation de majorité, conformément à la réglementation sur la vente de produits de vapotage.


Article 3

Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

  • Traitement et suivi de vos commandes
  • Gestion de la livraison en Europe
  • Service client et gestion des réclamations
  • Vérification de l'âge légal (18 ans minimum)
  • Envoi de communications commerciales (avec votre consentement)
  • Amélioration de notre site et de nos services
  • Respect de nos obligations légales et fiscales

Article 4

Base légale

Le traitement de vos données repose sur les bases légales suivantes :

  • Exécution d'un contrat : traitement des commandes et livraisons
  • Obligation légale : vérification de majorité, obligations fiscales
  • Intérêt légitime : prévention de la fraude, amélioration des services
  • Consentement : newsletters et communications marketing

Article 5

Durée de conservation

  • Données de commande : 10 ans (obligation légale comptable)
  • Données de compte client : 3 ans après la dernière activité
  • Données marketing : jusqu'à retrait du consentement
  • Cookies : 13 mois maximum

Article 6

Partage des données

Vos données peuvent être transmises aux tiers suivants dans le cadre de l'exécution de nos services :

  • Prestataires logistiques et transporteurs (livraison en Europe)
  • Prestataire de paiement sécurisé
  • Hébergeur du site (Shopify)
  • Autorités légales en cas d'obligation réglementaire

Nous ne vendons jamais vos données personnelles à des tiers.


Article 7

Transferts hors UE

Dans le cadre de l'utilisation de services comme Shopify, certaines données peuvent être traitées hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne, décisions d'adéquation).


Article 8

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation : limiter le traitement de vos données
  • Droit à la portabilité : recevoir vos données dans un format lisible
  • Droit d'opposition : vous opposer à certains traitements
  • Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : contact@lamosaique.fr

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr


Article 9

Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation. Lors de votre première visite, un bandeau vous permet de gérer vos préférences. Vous pouvez également configurer votre navigateur pour refuser les cookies.

Types de cookies utilisés :

  • Cookies essentiels : nécessaires au bon fonctionnement du site (panier, session)
  • Cookies analytiques : mesure d'audience (avec consentement)
  • Cookies marketing : personnalisation des publicités (avec consentement)

Article 10

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : connexion HTTPS, hébergement sécurisé, accès restreint aux données.