Politique de confidentialité

Données collectées

Lors de vos achats sur maghreb.shop, nous collectons uniquement les données nécessaires au traitement de votre commande :

• Nom et prénom (livraison et facturation)
• Adresse postale de livraison
• Adresse e-mail (confirmation de commande, suivi)
• Numéro de téléphone (livraison, optionnel)

Si vous créez un compte client via notre système d'authentification (Keycloak), votre e-mail et votre nom sont associés à votre compte pour faciliter vos commandes futures.

Utilisation des données

Vos données sont utilisées exclusivement pour :

• Traiter et expédier vos commandes
• Vous envoyer des confirmations d'achat et des notifications de livraison
• Assurer le service client (réclamations, retours)
• Répondre à vos obligations légales (facturation, comptabilité)

Partage des données

Vos données ne sont jamais vendues ni louées. Elles peuvent être transmises uniquement à :

• Notre transporteur (Mondial Relay) pour la livraison
• Notre prestataire de paiement (Stripe / PayPal) pour le traitement financier
• Les autorités compétentes sur réquisition légale

Durée de conservation

Les données de commande sont conservées 10 ans (obligations comptables et fiscales). Les données de compte client sont conservées jusqu'à votre demande de suppression. Les e-mails transactionnels sont conservés 3 ans à des fins de preuve.

Cookies

maghreb.shop utilise uniquement des cookies techniques indispensables au fonctionnement du site (panier, session). Aucun cookie publicitaire ou de traçage n'est déposé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, écrivez à bonjour@maghreb.shop. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Vos données sont hébergées dans l'Union européenne et protégées par des mesures techniques et organisationnelles appropriées (chiffrement TLS, authentification renforcée, journalisation des accès). Les données de paiement ne transitent jamais sur nos serveurs : elles sont traitées directement par Stripe et PayPal.