Responsable du traitement
Le responsable des traitements décrits ci-dessous est MY ZIL, 83 rue du Général de Gaulle — 97400 Saint-Denis, La Réunion. Référent données personnelles : [À COMPLÉTER], joignable à myzil.ad@gmail.com.
Données collectées
Nous ne collectons que les données nécessaires à chaque finalité : identité et coordonnées que vous nous transmettez (formulaires, compte, commande), données de navigation soumises à votre consentement, et données de transaction transmises par le prestataire de paiement (jamais vos numéros de carte, qui ne transitent pas par nos serveurs).
Finalités et bases légales
| Finalité | Base légale | Données | Conservation |
|---|---|---|---|
| Gestion des commandes, de la livraison et de la facturation | Exécution du contrat | Identité, coordonnées postales et électroniques, téléphone, historique des commandes, données de facturation (pas de données bancaires : elles sont traitées par le prestataire de paiement). | Durée de la relation commerciale, puis 10 ans pour les pièces comptables (art. L123-22 C. com.). |
| Gestion des comptes clients du site | Exécution du contrat | Identifiant, mot de passe (haché), coordonnées, adresses enregistrées, préférences. | Durée d'existence du compte, puis 3 ans après le dernier contact. |
| Réponse aux demandes de contact et service client | Intérêt légitime | Identité, coordonnées, contenu de la demande. | 3 ans à compter du dernier contact. |
| Sécurisation des paiements et prévention de la fraude | Intérêt légitime | Données de transaction (montant, date, statut), adresse IP, empreinte de navigateur — les données de carte sont collectées et conservées par le prestataire de paiement seul. | 13 mois après le débit (15 mois pour un paiement différé), puis archivage comptable. |
Destinataires et sous-traitants
Vos données sont traitées par notre personnel habilité et par les prestataires suivants, qui agissent sur nos instructions et sont liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
- Overdoo IT SAS — Hébergement et infogérance du site (Odoo) (France)
- La Poste — Colissimo — Transport et livraison des colis (France) — https://www.laposte.fr/donnees-personnelles-et-cookies
Transferts hors de l'Union européenne
Vos données sont hébergées et traitées dans l'Union européenne. Aucun transfert vers un pays tiers n'est réalisé par nos soins ; lorsqu'un prestataire est susceptible d'en réaliser, il s'engage sur les garanties prévues par le chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types).
Durées de conservation
Chaque donnée est conservée le temps nécessaire à sa finalité, puis archivée le temps des obligations légales (10 ans pour les pièces comptables) ou supprimée. Les durées par traitement figurent dans le tableau ci-dessus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès et de retirer à tout moment un consentement donné. Pour l'exercer, écrivez à myzil.ad@gmail.com ou à l'adresse du siège en justifiant de votre identité. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est réservé aux personnes habilitées, par compte nominatif. Les sauvegardes sont chiffrées. Le paiement est délégué à un prestataire certifié PCI-DSS.
Mise à jour
Cette politique peut être modifiée pour suivre l'évolution du site ou de la réglementation. Version du 08/11/2026 (dossier de conformité n° 3).