Confidentialité & cookies

Version du 24 juillet 2026

Responsable du traitement

Ma Abaya — identité à renseigner. Pour toute question ou demande relative à vos données : contact@ma-abaya.fr.

Données, finalités et bases légales

• Commande : identité, coordonnées, livraison, articles et paiement, nécessaires à l’exécution du contrat.
• Service client et lutte contre la fraude : échanges, historique et éléments techniques, sur la base du contrat et de l’intérêt légitime.
• Obligations comptables : factures et transactions, en application des obligations légales.
• Newsletter : e-mail et interactions, sur la base de votre consentement, retirable à tout moment.
• Mesure d’audience non essentielle : uniquement après votre accord via le bandeau cookies.

Destinataires

Les données sont accessibles aux personnes habilitées de Ma Abaya et, dans la limite de leur mission, à Hostinger pour l’hébergement, Stripe pour le paiement, au transporteur choisi et au prestataire d’e-mail. Aucun numéro de carte complet n’est reçu par Ma Abaya.

Durées de conservation

Les données de commande restent en base active pendant la relation commerciale puis sont archivées selon les délais de prescription. Les pièces comptables sont conservées dix ans. Les données de prospection sont conservées pendant la relation commerciale puis trois ans après sa fin, ou trois ans après le dernier contact pour un prospect.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement. Écrivez à contact@ma-abaya.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Les cookies essentiels mémorisent le panier, la session d’administration et votre choix de confidentialité. Les cookies d’audience ou marketing ne doivent être déposés qu’après acceptation. Votre choix peut être réinitialisé en supprimant les données locales du site dans votre navigateur.

Sécurité

Le site utilise HTTPS, des sessions protégées, une séparation des secrets d’environnement et une vérification cryptographique des webhooks Stripe. Les accès à l’administration sont limités.