Dernière mise à jour : septembre 2026
MAJNOON exploite cette boutique et ce site web, ainsi que les services connexes (ci-après les « Services »). MAJNOON est une boutique propulsée par Shopify. La présente politique décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez ou effectuez un achat. En cas de contradiction avec nos conditions générales de vente, la présente politique prévaut pour tout ce qui touche à vos informations personnelles.
Responsable du traitement
Les informations que nous collectons
Lorsque vous passez commande
Nom et prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone, détail et montant de la commande.
Lorsque vous payez
Les données de votre carte bancaire sont saisies directement sur l'interface sécurisée de Shopify Payments. Elles ne transitent pas par nos serveurs et nous n'y avons à aucun moment accès. Nous ne conservons que les quatre derniers chiffres et le type de carte, aux seules fins de rapprochement comptable et de remboursement.
Lorsque vous créez un compte ou vous inscrivez à la lettre d'information
Adresse électronique, et le cas échéant les informations que vous enregistrez dans votre compte.
Lorsque vous naviguez sur le site
Adresse IP, type de navigateur et d'appareil, pages consultées, date et heure de connexion, site d'origine. Ces informations proviennent des cookies décrits en partie 7.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et le site ne s'adresse pas aux personnes de moins de quinze ans.
Bases légales et durées de conservation
Conformément aux articles 6 et 13 du règlement général sur la protection des données, le tableau ci-dessous précise, pour chaque finalité, le fondement juridique du traitement et la durée de conservation.
| Finalité | Base légale | Conservation |
|---|---|---|
| Traiter la commande, l'expédier, gérer les retours, les échanges et le service clientèle | Exécution du contrat (art. 6.1.b) | 3 ans à compter de la dernière commande |
| Établir et conserver les factures et pièces comptables | Obligation légale (art. 6.1.c) | 10 ans (art. L.123-22 du code de commerce) |
| Créer et gérer votre compte client | Exécution du contrat (art. 6.1.b) | Jusqu'à sa suppression, ou 3 ans d'inactivité |
| Vous adresser par e-mail notre lettre d'information et nos promotions | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement, et au plus 3 ans sans interaction |
| Mesurer l'audience du site | Consentement (art. 6.1.a) | Cookies : 13 mois. Données issues des cookies : 25 mois |
| Authentifier les comptes, sécuriser les paiements et prévenir la fraude | Intérêt légitime (art. 6.1.f) | Durée de la relation commerciale ; 1 an pour les journaux de connexion |
| Répondre aux réquisitions et gérer un contentieux | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) | Durée de la procédure, augmentée des délais de prescription |
Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués auparavant. À l'expiration des durées indiquées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.
Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement de la boutique, qui agissent en qualité de sous-traitants et sur nos seules instructions :
Vos données peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
Relation avec Shopify
Les Services sont hébergés par Shopify, qui collecte et traite des informations concernant votre accès aux Services afin de les fournir et de les améliorer. Pour certaines fonctionnalités, Shopify est lui-même responsable du traitement : vous pouvez consulter sa politique de confidentialité et son portail à l'adresse privacy.shopify.com/fr.
Transferts hors de l'Union européenne
Shopify est établi hors de l'Union européenne et certaines données peuvent être hébergées ou traitées au Canada et aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion des prestataires au cadre de protection des données UE–États-Unis.
Sécurité
Le site est intégralement servi en HTTPS. Les paiements sont traités par Shopify Payments, conforme à la norme PCI-DSS. L'accès aux données de commande est limité au responsable de traitement et protégé par une authentification individuelle.
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer et à notifier la CNIL dans les délais prévus par le RGPD.
Données des mineurs
Conformément à l'article 7-1 de la loi n° 78-17 du 6 janvier 1978 modifiée, le traitement des données d'un mineur de moins de quinze ans fondé sur le consentement n'est licite que si ce consentement est donné conjointement par le mineur et le titulaire de l'autorité parentale. Nous ne collectons pas sciemment de telles données ; si vous êtes parent ou tuteur d'un enfant qui nous en a fourni, écrivez-nous pour en demander la suppression.
Vos droits
Vous disposez des droits suivants. Ils ne sont pas absolus : dans certains cas, nous pouvons refuser une demande dans les limites autorisées par la loi, notamment lorsque la conservation répond à une obligation légale.
Pour exercer ces droits, écrivez à majnoonbrand@gmail.com ou à 20 rue du Docteur Pinel, 94000 Créteil, France. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe. Une preuve d'identité peut vous être demandée en cas de doute raisonnable. L'exercice de ces droits est gratuit.
Réclamations
Si vous souhaitez formuler une réclamation, contactez-nous d'abord. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Si vous résidez dans un autre État de l'Espace économique européen, vous pouvez saisir l'autorité de contrôle de votre pays de résidence.
Modifications
Cette politique peut être mise à jour pour refléter des évolutions de nos pratiques ou pour des raisons légales ou réglementaires. La version applicable est celle publiée sur le site à la date de votre visite.