Politique de confidentialité

1. Responsable du traitement

La présente politique de confidentialité s'applique au site formations.maoyamakeup.fr (ci-après « le Site »), édité par SARL CJMAQ (MAOYA), SARL, RCS Lille — SIREN 810 322 636, SIRET 810 322 636 00020, TVA intracom. FR92 810 322 636.

Siège social : 765 Avenue de Dunkerque (Lomme), 59000 Lille
Centre de formation : 4 Rue de l'Égalité, 59160 Lille
Téléphone : 03 59 51 87 71

SARL CJMAQ (MAOYA) est responsable du traitement des données personnelles collectées via le Site, au sens du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@maoyamakeup.fr.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Le caractère obligatoire ou facultatif de chaque champ est indiqué au moment de la saisie (formulaires de contact, de devis, panier et paiement).

Nous ne commercialisons pas vos données. Le Site ne propose pas de newsletter, de création de compte client ni de profilage publicitaire.

3. Comment vos données sont-elles collectées ?

• Directement auprès de vous lorsque vous remplissez un formulaire (contact, devis formation à Lille), saisissez vos coordonnées dans le panier, téléchargez un devis ou procédez au paiement.
• Automatiquement lors de votre navigation, via les journaux techniques de l'hébergeur (adresse IP, identifiants de session techniques).
• Via nos prestataires lors du paiement (Stripe), qui nous transmettent les informations nécessaires à la confirmation de votre commande.

Les formulaires de contact et de devis sont transmis de manière sécurisée à nos outils de traitement des demandes. Les commandes et devis générés depuis le panier sont enregistrés dans notre base de données sécurisée (Firebase Firestore), accessible uniquement à notre équipe via un outil d'administration interne.

4. Destinataires et sous-traitants

Vos données sont traitées par SARL CJMAQ (MAOYA) et, le cas échéant, par les prestataires suivants, agissant en qualité de sous-traitants ou de responsables conjoints selon les cas, dans la limite nécessaire à leurs missions :

Nos équipes internes (commercial, administratif, pédagogique) peuvent accéder à vos données dans le cadre strict de leurs fonctions et selon une politique de habilitation limitée.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment Vercel, Google et Cloudinary) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents reconnus par les autorités de contrôle.

Vous pouvez obtenir des informations complémentaires sur ces garanties en nous contactant à l'adresse indiquée à la section 1.

6. Durées de conservation

Nous conservons vos données personnelles pendant une durée proportionnée aux finalités poursuivies, conformément aux délais ci-dessous :

• Navigation sur le Site : Durée strictement nécessaire aux besoins techniques et de sécurité, conformément aux pratiques de l'hébergeur.
• Formulaire de contact : 3 ans à compter du dernier contact, sauf obligation légale contraire.
• Demande de devis — formation à Lille : 3 ans à compter du dernier contact, sauf conclusion d'un contrat.
• Panier, devis PDF et commande en ligne : Devis non aboutis : 3 ans. Commandes : 10 ans à compter de la clôture de l'exercice comptable concerné (obligations légales de conservation des pièces commerciales et comptables).
• Paiement par carte bancaire : Selon la politique de Stripe et les obligations légales applicables au paiement.
• E-mails transactionnels : Durée de la relation commerciale, puis archivage selon les délais légaux applicables.
• Relance de commande non finalisée : Jusqu'à finalisation, annulation ou expiration de la commande, puis selon les règles de conservation des commandes.

À l'issue de ces délais, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue (notamment comptable ou fiscale).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :

• connexion sécurisée au Site (HTTPS) ;
• paiement délégué à Stripe, certifié PCI-DSS — Maoya Makeup n'accède jamais à vos coordonnées bancaires complètes ;
• accès restreint à la base de données des commandes et devis (outil d'administration authentifié) ;
• jetons d'authentification pour les échanges serveur avec nos outils de messagerie et de paiement.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification — faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation — demander la suspension temporaire d'un traitement ;
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime, pour des motifs tenant à votre situation particulière ;
• Droit à la portabilité — recevoir vos données dans un format structuré, lorsque le traitement est fondé sur le consentement ou l'exécution d'un contrat et automatisé ;
• Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement (non applicable aux traitements contractuels strictement nécessaires).

Pour exercer ces droits, adressez votre demande à contact@maoyamakeup.fr, en joignant une copie d'un justificatif d'identité si nécessaire. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

9. Données des mineurs

Le Site s'adresse principalement à un public majeur. Si un mineur nous transmet des données personnelles sans l'accord de son représentant légal, nous invitons ce représentant à nous contacter afin que nous puissions procéder à la suppression des informations concernées.

10. Cookies et traceurs

Pour en savoir plus sur les cookies et autres traceurs utilisés sur le Site (panier, session de paiement, services tiers), consultez notre politique de cookies.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité pour refléter l'évolution de nos pratiques, de nos outils ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.

12. Documents complémentaires

Consultez également nos mentions légales et nos conditions générales de vente.