Informations
Politique de confidentialité
Comment GCNOTIM (marque MANZA) collecte et traite vos données personnelles, dans le respect du RGPD et de la loi Informatique et Libertés.
Dernière mise à jour : 3 octobre 2026
1. Responsable du traitement
Le responsable du traitement est GCNOTIM, Bâtiment Soprano, 1er étage, 5 rue de Maidstone, 60000 Beauvais, dont les autres coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : manza.popupstore@gmail.com. La boutique n'a pas désigné de délégué à la protection des données.
2. Données collectées
Selon votre utilisation du site, nous collectons :
- commande: nom, prénom, e-mail, point relais choisi ou, pour une livraison à domicile, nom du destinataire, adresse postale et téléphone si vous l'indiquez, articles achetés, montants, codes utilisés, numéro de suivi ;
- carte cadeau offerte : e-mail et prénom de la personne destinataire, message que vous lui adressez ;
- compte client, si vous en créez un : e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible par la boutique), historique de commandes ;
- avis : nom affiché, note, texte, date ; pour les avis recopiés depuis notre page Facebook, le nom et le texte publiés sur cette page ;
- lettre d'information et offres : e-mail, si vous vous inscrivez en bas du site ou cochez la case prévue à la commande ;
- messages : contenu de vos demandes de contact, de retour et de vos réclamations ;
- assistante en ligne : vos questions et les réponses apportées, avec la page consultée, sans votre identité (ni e-mail, ni adresse IP, ni identifiant de session) ;
- données techniques: adresse IP et informations de connexion, traitées par l'hébergeur pour acheminer les pages et limiter les abus.
Les données de carte bancaire sont saisies sur la page de paiement de notre prestataire Stripe : la boutique n'y a jamais accès.
3. Finalités et bases légales
| Pourquoi | Sur quelle base |
|---|---|
| Traiter vos commandes, la livraison en point relais ou à domicile, le service après-vente | Exécution du contrat |
| Traiter vos demandes de retour, remboursements et avoirs | Exécution du contrat et obligation légale (droit de rétractation) |
| Établir les factures et tenir la comptabilité | Obligation légale |
| Envoyer une carte cadeau à la personne que vous désignez | Exécution du contrat conclu avec l'acheteuse |
| Gérer votre compte client, si vous en créez un | Exécution du contrat (conditions d'utilisation) |
| Vous inviter à donner votre avis après un achat, et publier les avis déposés | Intérêt légitime : informer les autres clientes de façon loyale |
| Vous envoyer par e-mail la lettre d'information et les offres de la boutique, si vous l'avez demandé (inscription en bas du site ou case cochée à la commande) | Consentement, que vous retirez à tout moment par le lien de désinscription présent dans chaque e-mail |
| Répondre à vos messages envoyés par le formulaire de contact | Intérêt légitime : répondre aux demandes qui nous sont adressées |
| Répondre aux questions posées à l'assistante en ligne, et corriger les réponses inexactes | Intérêt légitime : renseigner les clientes et améliorer les informations produits |
| Mesurer la fréquentation et la rapidité du site, de façon agrégée | Intérêt légitime : savoir quelles pages sont consultées et lesquelles sont lentes |
| Sécuriser le site et prévenir la fraude au paiement ou aux codes | Intérêt légitime : protéger la boutique et ses clientes |
Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime en écrivant à manza.popupstore@gmail.com. Nos e-mails commerciaux ne sont envoyés qu'aux personnes qui l'ont demandé. Vous retirez votre accord à tout moment par le lien de désinscription présent dans chacun de ces e-mails, ou en nous écrivant : la désinscription vaut pour la lettre d'information comme pour toutes les offres, sans remettre en cause les envois antérieurs. Les e-mails liés à vos commandes (confirmation, expédition, retour) continuent de vous parvenir.
4. Destinataires et sous-traitants
Vos données sont destinées aux personnes habilitées de la boutique et aux prestataires qui agissent pour son compte, chacun pour ce qui le concerne :
- Vercel: hébergement du site, mesure d'audience agrégée (Vercel Analytics) et mesure de la rapidité des pages (Speed Insights), sans cookie ;
- Supabase : base de données et comptes clients, stockés en Irlande (Union européenne) ;
- Stripe : paiement sécurisé et prévention de la fraude ;
- Mondial Relay : recherche des points relais autour de votre adresse, puis acheminement du colis ;
- La Poste (Colissimo) : livraison à domicile. Le nom du destinataire, l'adresse de livraison et, si vous l'avez indiqué, le téléphone lui sont transmis pour acheminer le colis ;
- Resend et Brevo: envoi des e-mails (confirmation, expédition, retours, cartes cadeaux, lettre d'information) ;
- Anthropic: rédaction des réponses de l'assistante en ligne. Votre question et les informations de la boutique utiles pour y répondre (catalogue, stocks, conditions de livraison) lui sont transmises. N'y saisissez pas de données personnelles.
Lorsque vous tapez votre adresse pour trouver un point relais ou pour une livraison à domicile, elle est envoyée à la Base Adresse Nationale (service public api-adresse.data.gouv.fr) pour vous proposer une adresse complète. Ces prestataires sont tenus par des engagements de confidentialité et de sécurité. Vos données ne sont jamais vendues.
5. Transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne. Certains prestataires sont toutefois des sociétés établies aux États-Unis (notamment Vercel, Supabase, Stripe, Resend et Anthropic) et peuvent y traiter des données. Ces transferts sont encadrés soit par l'adhésion du prestataire au EU-US Data Privacy Framework (décision d'adéquation (UE) 2023/1795), soit par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir le détail en écrivant à manza.popupstore@gmail.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Commandes et factures | 10 ans à compter de la clôture de l'exercice (obligation comptable) |
| Compte client | Jusqu'à sa suppression, que vous pouvez demander à tout moment par e-mail. La boutique revoit les comptes une fois par an et supprime ceux restés sans connexion depuis plus de 3 ans |
| Lettre d'information et offres par e-mail | Jusqu'à votre désinscription : votre adresse est alors effacée de la liste d'envoi. La boutique revoit cette liste une fois par an et en retire les adresses inscrites depuis plus de 3 ans sans nouvelle commande |
| Demandes de contact et de retour | 3 ans à compter du dernier échange |
| Cartes cadeaux et avoirs | Jusqu'à leur échéance, puis 10 ans pour la pièce comptable de la vente |
| Avis publiés | Tant qu'ils sont en ligne ; vous pouvez demander leur retrait à tout moment |
| Questions posées à l'assistante | 12 mois, sans donnée permettant de vous identifier |
| Cookies et traceurs | Voir la politique cookies |
7. Sécurité
La boutique met en œuvre des mesures techniques et organisationnelles appropriées (connexion chiffrée HTTPS, accès restreints au back-office, mots de passe chiffrés, sauvegardes) pour protéger vos données contre la perte, l'accès non autorisé ou l'altération.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à manza.popupstore@gmail.com. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; vous en êtes alors informée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Cookies
L'usage des cookies et autres traceurs est détaillé dans la politique cookies.
10. Modifications
La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur le site à la date de consultation, avec sa date de mise à jour en tête de page.
Ces informations couvrent les obligations légales courantes en droit français et RGPD ; elles ne remplacent pas l'avis d'un professionnel du droit. Document daté et révisable à chaque évolution de l'activité ou de la loi.