Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Maison Leya, qui édite et exploite ce site. C'est à lui que vous vous adressez pour toute question relative à vos données personnelles ou pour exercer vos droits.

• E-mail : contact@maison-leya.com

Ce que nous recueillons, et pourquoi

Nous ne demandons que ce qui est nécessaire à la demande que vous formulez. Aucune donnée n'est collectée à votre insu au fil de votre navigation.

Lorsque vous passez commande

Nom, prénom, téléphone, adresse de livraison (wilaya, commune, adresse et complément) et, si vous le souhaitez, une adresse e-mail et un mot pour l'atelier. Ces données servent à préparer votre commande, à vous livrer et à vous joindre pour la confirmer. Le téléphone est indispensable : chaque commande est confirmée de vive voix ou par messagerie avant sa réalisation.

Nous ne recueillons aucune donnée bancaire. Le règlement se fait selon les moyens indiqués à la commande, en dehors de ce site : aucun numéro de carte ne transite par nos serveurs et nous n'en conservons aucun.

Lorsque vous nous écrivez

Le formulaire de contact recueille votre nom, votre message, et le téléphone ou l'e-mail que vous choisissez de nous laisser pour que nous puissions vous répondre. Le sujet est facultatif.

Lorsque vous demandez une création sur mesure

Nom, téléphone, description de votre projet, et si vous les renseignez : e-mail, budget approximatif, date souhaitée et les images que vous joignez pour illustrer votre demande. Ces éléments servent uniquement à étudier votre projet et à vous établir une proposition.

Lorsque vous laissez un avis

Le prénom ou le nom que vous indiquez comme signature, votre note, votre commentaire et, le cas échéant, la photo que vous joignez. Un avis n'est publié qu'après relecture de notre part. Ce que vous écrivez ici devient visible publiquement : n'y faites pas figurer d'information que vous ne souhaitez pas rendre publique.

Ce que nous ne faisons pas

• Aucun outil de mesure d'audience, aucune régie publicitaire, aucun traceur tiers.
• Aucun profilage, aucune décision automatisée vous concernant.
• Aucune revente, location ni échange de vos données.
• Aucun bouton de réseau social embarqué : le lien vers notre compte Instagram est un lien ordinaire, qui ne vous suit pas.
• Les polices de caractères sont servies depuis notre propre serveur, et non depuis un service extérieur.

Cookies et données conservées par votre navigateur

Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Le seul cookie utilisé, leya_admin, maintient la session de connexion de l'équipe de Maison Leya à son espace d'administration. Il n'est jamais déposé chez un visiteur de la boutique. C'est pourquoi aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.

Deux informations restent enregistrées dans votre navigateur, sur votre appareil, et ne nous sont transmises qu'au moment où vous validez une commande : le contenu de votre panier, et le brouillon du formulaire de commande s'il vous arrive de l'interrompre. Vider les données du site dans votre navigateur les efface.

Qui y a accès, et où elles sont hébergées

Vos données sont consultables par les seules personnes de Maison Leya chargées des commandes et des demandes, au moyen d'un compte nominatif protégé par mot de passe.

Le site et sa base de données sont hébergés en Algérie, sur l'infrastructure de notre prestataire d'hébergement. Vos données ne font donc l'objet d'aucun transfert hors du territoire national. Si un tel transfert devait un jour devenir nécessaire, il serait soumis à l'autorisation préalable de l'Autorité nationale de protection des données à caractère personnel.

Combien de temps nous les conservons

Nous ne gardons vos données que le temps nécessaire à la finalité pour laquelle vous nous les avez confiées, puis aussi longtemps que la loi nous l'impose.

• Commandes : pendant la durée de conservation imposée par les obligations comptables et fiscales applicables aux commerçants.
• Messages et demandes sur mesure : le temps de traiter votre demande, puis au plus deux ans après notre dernier échange.
• Avis : tant qu'ils sont publiés sur la fiche de la création concernée.
• Sessions d'administration : douze heures, ou trente jours si le membre de l'équipe a demandé à rester connecté. Les sessions expirées sont supprimées automatiquement.

Comment vos données sont protégées

• Le site est intégralement servi en HTTPS : vos échanges avec nous sont chiffrés en transit.
• Les mots de passe de l'équipe ne sont jamais stockés en clair, mais sous forme d'empreinte cryptographique.
• Les jetons de session ne sont pas conservés tels quels en base : seule leur empreinte l'est, et le cookie est inaccessible aux scripts de la page.
• L'accès à l'administration est limité en nombre de tentatives, puis bloqué temporairement.

Vos droits

Vous disposez, sur les données qui vous concernent :

• le droit d'être informé de leur traitement — c'est l'objet de cette page ;
• le droit d'accès : savoir quelles données nous détenons et en obtenir communication ;
• le droit de rectification : faire corriger une donnée inexacte, incomplète ou périmée ;
• le droit d'opposition, pour des motifs légitimes, et le droit de demander l'effacement des données dont la conservation ne nous est plus imposée.

Pour exercer l'un de ces droits, écrivez-nous par l'un des moyens indiqués plus haut, ou par le formulaire de contact. Nous pourrons vous demander un élément permettant de vérifier votre identité, afin de ne pas communiquer vos données à quelqu'un d'autre.

Évolution de cette politique

Cette politique peut être adaptée si nos pratiques changent ou si la réglementation évolue. La version publiée sur cette page est celle qui s'applique. Pour toute question, la page Contact reste le moyen le plus simple de nous joindre.