Politique de confidentialité
Cette politique explique quelles données personnelles sont traitées lorsque vous consultez le site Gift Box ou passez commande, pourquoi, et comment exercer vos droits.
Dernière mise à jour : 17 septembre 2026
Sommaire (12 parties)
Responsable du traitement
Le responsable du traitement de vos données personnelles est Mohamed Ali Khaldi EI, exerçant sous le nom commercial Maison Acquisition, 47 rue Vivienne, 75002 Paris, joignable par email à contact@maisonacquisition.fr. Les traitements sont réalisés conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Données collectées
Lors d’une commande, les données suivantes sont collectées, principalement via la page de paiement Stripe :
- Identité : nom et prénom.
- Coordonnées : adresse email et numéro de téléphone.
- Adresse de livraison et, le cas échéant, adresse de facturation.
- Informations de commande : offre choisie, montant, date, statut du paiement.
- Message facultatif destiné à la carte cadeau.
- Échanges avec le service client, si vous nous contactez.
Si vous utilisez la fonction de rétractation en ligne, les données de votre déclaration sont également collectées : nom et prénom, adresse email de commande, référence ou date de commande, date de réception (si vous la renseignez), étendue de la rétractation (totale ou partielle) et précisions éventuelles, ainsi que la date et l’heure de réception de la déclaration.
Données de paiement : vos données de carte bancaire sont saisies et traitées exclusivement par Stripe. Elles ne sont jamais transmises au vendeur ni stockées par lui. Le vendeur n’a accès qu’à des informations limitées sur la transaction, comme son montant, son statut et le type de moyen de paiement utilisé.
Données techniques : lors de votre navigation, l’hébergeur du site peut traiter des données techniques (adresse IP, type de navigateur, pages consultées) nécessaires à la fourniture et à la sécurité du site.
Données de mesure d’audience : pour tous les visiteurs, des statistiques de fréquentation agrégées sont produites sans cookie (Vercel Web Analytics). Si vous l’acceptez, des données de mesure d’audience sont également collectées par Google Analytics 4 et des données de mesure publicitaire par TikTok (pixel TikTok et, en cas de commande, API d’événements). Le détail figure dans la section « Cookies, traceurs et mesure d’audience ».
Aucun compte client n’est créé sur le site. Si vous faites livrer le coffret à une autre personne, vous nous communiquez son nom et son adresse : merci de l’informer de ce traitement.
Finalités et bases légales
- Traitement de votre commande (paiement, préparation, livraison, carte cadeau, suivi du colis, retours et garanties) : exécution du contrat (article 6.1.b du RGPD).
- Gestion de votre rétractation (enregistrement de la déclaration, accusé de réception, remboursement) : obligation légale (article 6.1.c du RGPD).
- Tenue de la comptabilité et respect des obligations fiscales et commerciales : obligation légale (article 6.1.c du RGPD).
- Prévention et lutte contre la fraude au paiement : intérêt légitime du vendeur à sécuriser les transactions (article 6.1.f du RGPD).
- Réponse à vos demandes, gestion des réclamations et des litiges : intérêt légitime du vendeur (article 6.1.f du RGPD), ou exécution du contrat lorsque votre demande porte sur une commande.
- Traitement de vos demandes d’exercice de droits : obligation légale (article 6.1.c du RGPD).
- Mesure d’audience sans cookie et amélioration du site (Vercel Web Analytics) : intérêt légitime du vendeur (article 6.1.f du RGPD).
- Mesure d’audience avec cookies (Google Analytics 4), y compris le suivi des étapes menant à une commande : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
- Mesure de l’efficacité de nos publicités TikTok et optimisation de leur diffusion (pixel TikTok et API d’événements), y compris le rattachement d’une commande à une publicité : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
Vos données ne sont ni vendues ni louées.
Durées de conservation
- Données de commande et de livraison, y compris le message de la carte cadeau et les déclarations de rétractation : pendant la durée de la relation contractuelle, puis archivées pendant la durée de la prescription légale (en principe 5 ans) à des fins de preuve.
- Écrit constatant un contrat d’un montant égal ou supérieur à 120 euros : 10 ans à compter de la livraison.
- Pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
- Demandes adressées au service client : 3 ans à compter du dernier échange.
- Données de carte bancaire : jamais conservées par le vendeur. Stripe les conserve selon ses propres obligations.
- Données de mesure d’audience Google Analytics 4, si vous l’avez acceptée : 14 mois dans Google Analytics. Les cookies _ga et _ga_<ID> ont une durée de vie maximale de 13 mois.
- Mesure publicitaire TikTok, si vous l’avez acceptée : les cookies _ttp, ttcsid, ttcsid_<ID> et ttclid ont une durée de vie maximale de 13 mois. Les données reçues par TikTok sont ensuite conservées selon la politique de confidentialité de TikTok.
- Vercel Web Analytics : données agrégées, sans cookie ni identifiant persistant (hash quotidien non réversible).
- Votre choix concernant les cookies : 6 mois dans le stockage local de votre navigateur, puis il vous est à nouveau demandé.
À l’issue de ces durées, les données sont supprimées ou anonymisées.
Destinataires
Vos données sont destinées au vendeur. Elles sont également traitées, dans la limite de ce qui est nécessaire à leurs missions, par les prestataires suivants :
- Stripe : paiement en ligne, conservation des données de commande et prévention de la fraude. Stripe peut agir en qualité de responsable de traitement distinct pour ses propres obligations légales, notamment en matière de lutte contre la fraude et le blanchiment.
- Vercel Inc. : hébergement du site et mesure d’audience sans cookie (Vercel Web Analytics), à partir de données agrégées.
- Google Ireland Limited : mesure d’audience au moyen de Google Analytics 4, uniquement si vous l’avez acceptée.
- TikTok Technology Limited (Irlande) et TikTok Information Technologies UK Limited : mesure de l’efficacité de nos publicités, uniquement si vous l’avez acceptée. Pour la collecte et la transmission de ces données, le vendeur et TikTok agissent en qualité de responsables conjoints du traitement ; TikTok traite ensuite les données reçues en tant que responsable de traitement.
- Resend : envoi des emails liés à votre commande (notification au vendeur, confirmation de commande et accusé de réception de rétractation qui vous sont adressés).
- Le transporteur choisi par le vendeur : acheminement et suivi du colis.
Vos données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.
Transferts hors de l’Union européenne
Stripe, Vercel et Resend peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : la décision d’adéquation de la Commission européenne relative au Data Privacy Framework entre l’Union européenne et les États-Unis, pour les sociétés certifiées, et/ou les clauses contractuelles types adoptées par la Commission européenne.
Si vous acceptez Google Analytics 4, les données collectées par Google Ireland Limited peuvent être transférées à Google LLC aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework.
Si vous acceptez la mesure publicitaire TikTok, les données peuvent être traitées par des sociétés du groupe TikTok situées hors de l’Union européenne. TikTok indique encadrer ces transferts par les clauses contractuelles types adoptées par la Commission européenne.
Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@maisonacquisition.fr.
Sécurité
Le vendeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : site accessible en connexion chiffrée (HTTPS), paiement délégué à Stripe, absence de base de données de commandes sur le site lui-même et accès aux données de commande réservé au vendeur.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès à vos données (article 15 du RGPD).
- Droit de rectification des données inexactes ou incomplètes (article 16).
- Droit à l’effacement de vos données (article 17).
- Droit à la limitation du traitement (article 18).
- Droit à la portabilité des données que vous avez fournies (article 20).
- Droit d’opposition au traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière (article 21).
- Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- Droit de retirer à tout moment votre consentement à Google Analytics 4 et à la mesure publicitaire TikTok, grâce au lien « Gérer les cookies » en pied de page, sans remettre en cause la licéité du traitement effectué avant ce retrait (article 7 du RGPD).
Certains droits peuvent être limités lorsque la conservation des données est imposée par la loi, par exemple pour les pièces comptables.
Exercer vos droits
Pour exercer vos droits, écrivez par email à contact@maisonacquisition.fr ou par courrier à Mohamed Ali Khaldi EI, 47 rue Vivienne, 75002 Paris. Une réponse vous est apportée dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas vous en êtes informé.
En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr.
Modification de la politique
Cette politique peut être modifiée, notamment en cas d’évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en haut de la page.