Cette politique explique comment les données personnelles sont utilisées sur fournisseur-musc-tahara.com, boutique FMT Fragrances — Fournisseur Musc Tahara. Elle couvre la navigation, le compte client, les commandes, les demandes de devis et les messages envoyés par le formulaire de contact.
Qui traite les données ?
Le responsable du traitement est COSMY LLC, société de droit américain immatriculée au Nouveau-Mexique. Adresse communiquée par la société : 8206 Louisiana Blvd NE, Ste A #1247, Albuquerque, New Mexico 87113, États-Unis. Pour toute question ou demande liée à vos données : [email protected].
Données utilisées et finalités
- Compte et commande : identité, société le cas échéant, coordonnées, adresses de facturation et de livraison, achats, factures et échanges de service client. Ces données servent à créer le compte, exécuter la vente, livrer, établir les documents comptables et traiter les demandes après-vente. Les bases juridiques sont le contrat et les obligations légales applicables.
- Contact et devis : nom, e-mail, société et téléphone si fournis, sujet, message et éléments du projet. Ces données servent à répondre et, si le projet se poursuit, à préparer un devis. La base juridique est la démarche précontractuelle demandée par la personne ou l’intérêt légitime à répondre à une demande non contractuelle. Le formulaire de contact ne crée pas un enregistrement de demande dans WordPress ; son contenu est transmis par e-mail.
- Paiement : montant, statut et identifiant de transaction nécessaires au suivi de la commande. Lorsqu’un paiement électronique est activé, les données de carte sont saisies auprès du prestataire de paiement concerné ; COSMY LLC n’a pas besoin de recevoir le numéro complet de la carte ou le cryptogramme.
- Sécurité et fonctionnement : données techniques de connexion, journaux, cookies nécessaires à la session, au panier et à l’authentification. Leur traitement repose sur l’intérêt légitime à assurer le fonctionnement et la sécurité du site.
- Newsletter, si elle est activée : adresse e-mail et preuve du choix d’inscription. L’envoi repose sur le consentement lorsqu’il est requis ; chaque message permet de se désinscrire.
Les champs marqués obligatoires dans un formulaire sont nécessaires au traitement de la demande ou de la commande. Les autres sont facultatifs. Nous ne demandons pas de données sensibles ni de coordonnées bancaires dans le formulaire de contact.
Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de COSMY LLC et, dans la mesure nécessaire à leur mission, aux prestataires de site et d’hébergement, de messagerie transactionnelle, de paiement, de transport et de facturation. Le projet prévoit notamment Gandi pour l’hébergement, Brevo pour les e-mails, Stripe et PayPal pour les paiements et Boxtal/les transporteurs pour l’expédition ; les services réellement activés doivent être confirmés avant l’ouverture. Les transporteurs reçoivent les coordonnées nécessaires à la livraison. Les données ne sont pas vendues.
Transferts internationaux
COSMY LLC étant établie aux États-Unis et certaines commandes pouvant être livrées hors de l’Espace économique européen, des données peuvent être accessibles ou transmises hors de cet espace. Avant toute activation de prestataires impliquant un tel transfert, COSMY LLC doit vérifier le pays de destination, la base de transfert applicable et les garanties contractuelles ou autres garanties requises. Les modalités effectivement retenues seront précisées ici : [TRANSFERTS ET GARANTIES À CONFIRMER].
Durées de conservation
Les données de commande et de facturation sont conservées pendant la durée nécessaire à la relation commerciale, puis archivées selon les obligations comptables et fiscales applicables. Les demandes de contact ou de devis sans suite sont conservées au maximum trois ans après le dernier échange, sous réserve d’une obligation de conservation ou d’un litige. Les données utilisées pour la prospection sont conservées jusqu’au retrait du consentement ou, selon le cas, pendant la relation commerciale puis au maximum trois ans après le dernier contact pertinent. Les journaux techniques sont conservés pendant une durée limitée justifiée par la sécurité. Les durées exactes et la purge des anciennes données clients doivent être vérifiées dans la configuration du site avant ouverture.
Cookies et mesure d’audience
Des cookies nécessaires au panier, à la session, à la sécurité et aux préférences du site peuvent être déposés sans consentement préalable lorsque les conditions légales d’exemption sont réunies. Un outil de mesure d’audience Matomo auto-hébergé est envisagé ; il n’est exempté de consentement que s’il est configuré conformément aux critères de la CNIL. Tout traceur non exempté, notamment publicitaire, nécessitera une information et un choix préalable adaptés avant son dépôt. La liste des traceurs actifs doit être vérifiée après activation des extensions.
Vos droits
Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à un traitement. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans effet rétroactif. Adressez votre demande à [email protected]. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Modifications
Cette politique sera actualisée si les outils, les durées de conservation ou les flux de données changent de façon significative. La date de mise à jour figure ci-dessous.
Dernière mise à jour : 26 septembre 2026. Coordonnées officielles, prestataires activés et transferts à confirmer avant ouverture des ventes.