Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site boutique.la-mug.com est :

• Raison sociale : La M.U.G (La Maison Urbaine Générale)
• Forme juridique : Association loi 1901
• Contact DPO : contact@la-mug.com

2. Données collectées

Dans le cadre de votre utilisation du site et de vos commandes, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de livraison : adresse postale complète
• Données de paiement : traitées exclusivement par Stripe (certifié PCI-DSS). Aucune donnée bancaire n'est stockée sur nos serveurs.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies analytiques)

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Traitement et suivi de vos commandes
• Livraison des produits physiques et digitaux
• Gestion de la relation client et du service après-vente
• Amélioration de l'expérience utilisateur sur le site
• Envoi de communications commerciales (uniquement avec votre consentement)

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), le traitement de vos données repose sur :

• L'exécution du contrat : traitement de vos commandes et livraison
• Le consentement : cookies analytiques et communications commerciales
• L'intérêt légitime : amélioration du site et sécurité

5. Cookies

Le site boutique.la-mug.com utilise des cookies strictement nécessaires au fonctionnement du site (panier, session) et des cookies analytiques pour mesurer la fréquentation du site.

• Cookies essentiels : panier d'achat, session utilisateur — nécessaires, non désactivables
• Cookies analytiques : mesure d'audience anonymisée — désactivables via le bandeau cookies

Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

6. Durée de conservation

• Données de commande : 5 ans (obligation légale comptable)
• Données de compte : 3 ans après la dernière activité
• Cookies analytiques : 13 mois maximum

7. Partage des données

Vos données peuvent être partagées avec les prestataires suivants, dans le cadre strict de l'exécution de nos services :

• Stripe (San Francisco, USA) — traitement des paiements, certifié PCI-DSS
• Vercel Inc. (San Francisco, USA) — hébergement du site web
• Supabase (Singapour) — base de données sécurisée
• La Poste / Colissimo — livraison des colis

Aucune donnée personnelle n'est vendue à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types ou le Data Privacy Framework.

8. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez notre Délégué à la Protection des Données : contact@la-mug.com

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

9. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Les communications entre votre navigateur et notre site sont chiffrées via HTTPS/TLS.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

11. Contact

Pour toute question relative à cette politique de confidentialité, contactez-nous à : contact@la-mug.com