Politique de confidentialité
Dernière mise à jour : juin 2026
ESTAA accorde une grande importance à la protection de votre vie privée. La présente politique explique quelles données personnelles sont collectées sur le site estaa.fr, pourquoi, comment elles sont traitées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Flavia Samba, entrepreneur individuel exerçant sous le nom commercial ESTAA.
Contact : contact.estaa@gmail.com
2. Données collectées
Selon votre utilisation du site, nous pouvons collecter :
- Données d’identité et de contact : nom, prénom, e-mail, téléphone ;
- Données de commande et de livraison : adresses de livraison et de facturation, contenu et historique des commandes ;
- Données de paiement : traitées directement par notre prestataire Stripe ; ESTAA ne stocke aucune donnée bancaire complète ;
- Données de compte : identifiants si vous créez un compte client ;
- Données de navigation : via les cookies et traceurs (voir section 8).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes, livraison, service client | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Gestion du compte client | Exécution du contrat |
| Envoi de la newsletter et communications commerciales | Consentement |
| Cookies de mesure d’audience et marketing | Consentement |
| Sécurité du site et prévention de la fraude | Intérêt légitime |
4. Destinataires des données
Vos données sont destinées à ESTAA et, dans la limite de leurs missions respectives, à ses sous-traitants :
- Stripe – traitement sécurisé des paiements ;
- Boxtal et ses transporteurs partenaires – préparation et acheminement des livraisons ;
- Hostinger – hébergement du site ;
- le cas échéant, l’outil d’envoi des newsletters.
ESTAA ne vend ni ne loue vos données personnelles à des tiers.
5. Transferts hors Union européenne
Certains prestataires (notamment Stripe) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne.
6. Durées de conservation
- Données de commande / facturation : conservées 10 ans au titre des obligations comptables ;
- Compte client : conservé tant que le compte est actif, puis supprimé ou anonymisé après une période d’inactivité ;
- Prospects / newsletter : jusqu’au retrait du consentement, et au plus tard 3 ans après le dernier contact ;
- Cookies : durée de vie maximale de 13 mois (voir section 8).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, droit à la portabilité de vos données et droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez-nous à contact.estaa@gmail.com. Une preuve d’identité pourra être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, www.cnil.fr.
8. Cookies
Le site utilise des cookies, qui sont de petits fichiers déposés sur votre terminal lors de votre navigation. On distingue :
- les cookies strictement nécessaires au fonctionnement du site (panier, session, sécurité), qui ne requièrent pas votre consentement ;
- les cookies de mesure d’audience et de marketing, déposés uniquement après recueil de votre consentement.
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment et configurer votre navigateur pour bloquer ou supprimer les cookies. Les cookies de consentement et d’audience ont une durée de vie maximale de 13 mois.
9. Sécurité
ESTAA met en œuvre des mesures techniques et organisationnelles appropriées (hébergement sécurisé, connexion chiffrée HTTPS, paiement externalisé auprès d’un prestataire certifié) afin de protéger vos données contre tout accès, perte ou divulgation non autorisés.
10. Modifications
La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales ou les pratiques d’ESTAA. La date de dernière mise à jour figure en haut de page.