Politique de confidentialité

Responsable du traitement

EMYRA LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro 16999697, siège social 27 Old Gloucester Street, London WC1N 3AX, United Kingdom. Pour toute demande, écrivez à emyra.assistance@gmail.com.

Données traitées

• Données de commande : prénom, nom, adresse de livraison, e-mail, téléphone, produit acheté, montant.
• Données de paiement : gérées directement par PayPal ; nous recevons seulement le résultat et l'identifiant de la transaction.
• Messages que vous nous envoyez par e-mail ou via le formulaire de contact.
• Messages écrits à l'assistant du site : ils servent uniquement à générer la réponse et nous ne les conservons pas.
• Données de navigation et, seulement si vous acceptez les cookies marketing, données de mesure publicitaire (Meta Pixel et balise Google).

Finalités et bases légales

• Gérer la commande, la livraison, les retours et le service client : exécution du contrat (art. 6.1.b RGPD).
• Respecter nos obligations fiscales et comptables : obligation légale (art. 6.1.c).
• Prévenir la fraude au paiement : intérêt légitime (art. 6.1.f).
• Mesurer nos publicités avec Meta Pixel, l'API Conversions et la balise Google (Google Ads et Google Analytics) : uniquement avec votre consentement (art. 6.1.a), retirable à tout moment.

Destinataires

Uniquement les prestataires nécessaires pour vendre et livrer :

• PayPal, pour le paiement (responsable indépendant).
• CJ Dropshipping et les transporteurs, pour préparer et livrer le colis : ils reçoivent nom, adresse, téléphone et contenu de la commande.
• Supabase (base de données, serveurs dans l'UE), Vercel (hébergement), Resend (envoi d'e-mails), Google (copie comptable des commandes).
• Cloudflare et Groq, uniquement si vous utilisez l'assistant du site : ils reçoivent le texte des questions pour générer la réponse, sans l'utiliser pour entraîner des modèles.
• Meta Platforms et Google Ireland, seulement si vous avez accepté les cookies marketing.

Certains prestataires sont établis hors de l'Espace économique européen (Royaume-Uni, États-Unis, Chine). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne ; pour les autres pays, les transferts reposent sur les clauses contractuelles types de la Commission ou sur le Data Privacy Framework UE-États-Unis.

Durée de conservation

Données de commande : pendant la durée exigée par les obligations comptables et fiscales (jusqu'à 10 ans). Messages du service client : 2 ans. Données de mesure publicitaire : selon la durée indiquée par Meta et Google, jusqu'au retrait de votre consentement.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer au traitement fondé sur l'intérêt légitime en écrivant à emyra.assistance@gmail.com. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France, la CNIL).