Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Maison M'authentique accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi et sur quelle base légale, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable du traitement est la société SYHEA Group, SAS au capital de 5 000 €, dont le siège social est situé 8 Rue des Epinettes, 78630 Morainvilliers, France, immatriculée au RCS de Versailles sous le numéro 108 063 801, qui exploite la marque Maison M'authentique.
Pour toute question relative à vos données personnelles, écrivez-nous à contact@mauthentique.com ou par courrier à l'adresse ci-dessus. Compte tenu de sa taille et de son activité, la société n'a pas désigné de délégué à la protection des données.
2. Quelles données, pour quoi faire et combien de temps ?
Nous ne collectons que les données nécessaires à chaque finalité. Les champs obligatoires sont signalés dans les formulaires : sans eux, nous ne pouvons pas traiter votre demande.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter, livrer et facturer vos commandes ; service après-vente, retours et garanties | Nom, prénom, email, téléphone, adresse de livraison, contenu et montant de la commande, statut du paiement | Exécution du contrat | 10 ans à compter de la commande (obligations comptables et fiscales), puis suppression |
| Paiement sécurisé et prévention de la fraude | Données de paiement, saisies directement chez notre prestataire Stripe (nous ne voyons ni ne conservons jamais votre numéro de carte), adresse IP | Exécution du contrat ; intérêt légitime (lutte contre la fraude) | Tentatives de paiement : 30 jours. Données conservées par Stripe selon ses propres obligations légales |
| Gestion de votre compte client | Email, mot de passe (chiffré, jamais lisible), nom, prénom, téléphone, adresses enregistrées, favoris | Exécution du contrat | Jusqu'à la suppression de votre compte, possible à tout moment depuis votre espace client. Comptes sans connexion ni commande depuis 3 ans : suppression automatique |
| Newsletter et offres | Email, langue | Consentement, confirmé par email (double validation) | Jusqu'à votre désinscription : l'adresse est alors immédiatement supprimée. Demande non confirmée : aucune donnée conservée |
| Réponse à vos messages (formulaire de contact, emails) | Nom, email, sujet et contenu du message | Intérêt légitime (répondre à vos demandes) ou mesures précontractuelles | Le temps de traiter votre demande, puis 3 ans au maximum dans notre messagerie |
| Codes promotionnels à usage unique | Email, code utilisé, commande associée | Intérêt légitime (éviter l'utilisation répétée d'un même code) | 3 ans |
| Protection des formulaires contre les envois automatisés (reCAPTCHA) | Adresse IP, données techniques du navigateur, interactions avec la page lors de l'envoi | Intérêt légitime (sécurité du site) | Traitées par Google selon ses propres règles ; service chargé uniquement lorsque vous envoyez un formulaire protégé |
| Mesure d'audience (Google Analytics) | Pages consultées, durée des visites, provenance, identifiant technique (cookie) | Consentement (bandeau cookies) | Cookies : 13 mois. Statistiques : 14 mois au maximum |
| Suggestions d'adresse lors de la saisie | Caractères saisis dans le champ adresse | Intérêt légitime (faciliter la saisie) | Aucune conservation de notre part (service public de la Base Adresse Nationale) |
| Sécurité et bon fonctionnement du site | Adresse IP, journaux techniques | Intérêt légitime (sécurité) | Journaux conservés par nos hébergeurs pour une durée limitée (quelques jours à quelques semaines) |
| Gestion des litiges et respect de nos obligations légales | Données nécessaires à la défense de nos droits ou demandées par les autorités | Obligation légale ; intérêt légitime | Durée de la procédure et des délais de recours |
Ces durées sont appliquées automatiquement : un traitement quotidien supprime les tentatives de paiement de plus de 30 jours, l'historique des codes promotionnels de plus de 3 ans et les comptes inactifs depuis 3 ans.
3. Qui a accès à vos données ?
Vos données sont destinées à SYHEA Group et aux seules personnes qui en ont besoin pour traiter votre commande. Nous ne vendons ni ne louons jamais vos données. Elles sont transmises, dans la stricte limite du nécessaire, aux prestataires suivants, liés par contrat et agissant sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Hébergement de la base de données et gestion des comptes clients | Union européenne (Francfort, Allemagne) ; société établie aux États-Unis |
| Vercel | Hébergement du site et exécution des traitements côté serveur | Union européenne (Francfort, Allemagne) et réseau de diffusion mondial ; société établie aux États-Unis |
| Stripe | Paiement en ligne et prévention de la fraude | Union européenne (Stripe Payments Europe, Irlande) ; transferts possibles vers les États-Unis |
| Resend | Envoi des emails (confirmation et suivi de commande, newsletter) | Union européenne (Irlande) ; société établie aux États-Unis |
| Protection des formulaires (reCAPTCHA) et, si vous l'acceptez, mesure d'audience (Google Analytics) | Union européenne et États-Unis | |
| Base Adresse Nationale (État français) | Suggestions d'adresse lors de la saisie | France |
| Transporteurs | Livraison de vos commandes (nom, adresse, téléphone) | Selon le transporteur chargé de votre envoi |
Vos données peuvent aussi être communiquées au médiateur de la consommation (CM2C) si vous le saisissez, à nos conseils (expert-comptable, avocat), tenus au secret professionnel, et aux autorités qui en font légalement la demande.
4. Transferts hors de l'Union européenne
Nos données sont hébergées dans l'Union européenne. Certains prestataires (Supabase, Vercel, Stripe, Resend, Google) sont des sociétés américaines ou appartiennent à des groupes américains : un accès depuis les États-Unis ne peut donc être exclu. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe jamais stockés en clair, cloisonnement des accès (chaque client n'accède qu'à ses propres informations), accès d'administration limités, paiement traité par un prestataire certifié PCI DSS. En cas de violation de données présentant un risque pour vous, nous en informerions la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.
6. Cookies
Les cookies et traceurs utilisés sur le site, et la façon de les accepter ou de les refuser, sont décrits dans notre politique relative aux cookies.
Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de chaque page.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification : consulter et corriger vos données, notamment depuis votre espace client.
- Droit à l'effacement : demander la suppression de vos données. Vous pouvez supprimer vous-même votre compte depuis votre espace client (« Mes informations »).
- Droit à la portabilité : recevoir vos données dans un format réutilisable. Vous pouvez les télécharger depuis votre espace client (« Mes informations »).
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection (lien de désinscription présent dans chaque email).
- Droit à la limitation : demander le gel temporaire de l'utilisation de vos données.
- Retrait du consentement : à tout moment (newsletter : lien de désinscription ; cookies : « Gérer les cookies »), sans remettre en cause les traitements déjà effectués.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@mauthentique.com ou par courrier à 8 Rue des Epinettes, 78630 Morainvilliers, France. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Mineurs
Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
9. Modifications de cette politique
Cette politique peut évoluer, notamment pour refléter un nouveau service ou une évolution de la loi. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons.