Politique de confidentialité

0. Préambule

Dernière mise à jour : 16/10/2026

La présente politique de confidentialité décrit la manière dont Maslau, responsable du site www.maslau.com, collecte, utilise, conserve et protège les données personnelles des visiteurs, clients, participants aux ateliers et personnes demandant un devis ou une création sur mesure.

1. Responsable du traitement

Le responsable du traitement est :

Maslau
Statut Artiste-auteur
Entreprise Individuelle Madame Laurène MASONI- -MATHIEU
SIREN : 909 871 675 
Siège social : Vaulx-en-Velin 

Pour toute question relative à vos données personnelles, vous pouvez me contacter à l’adresse contact@maslau.com

2. Données collectées

Selon votre utilisation du site, je peux collecter les données suivantes :

  • Identité et coordonnées : civilité, prénom, nom, adresse email, numéro de téléphone.
  • Commandes et livraison : adresse postale de facturation et de livraison, historique de commandes, produits achetés, montant et date de commande, préférences de livraison ou de retrait.
  • Paiement : informations nécessaires au traitement du paiement. Les données bancaires complètes ne sont pas stockées sur maslau.com ; elles sont traitées par les prestataires de paiement.
  • Compte client : si vous créez un compte, identifiants, adresse email, mot de passe chiffré, adresses enregistrées et historique de commandes.
  • Formulaire de contact : prénom, nom, email, téléphone, contenu du message, informations relatives à un projet de création sur mesure, à une demande de devis ou à une inscription à un atelier.
  • Commandes sur mesure : échanges par email, descriptions du projet, fichiers, images, références visuelles, contraintes de format, délais souhaités et informations nécessaires à la réalisation de l’œuvre.
  • Ateliers : informations d’inscription, coordonnées, éventuelles demandes particulières, inscription sur liste d’attente et, avec votre accord, photographies prises lors des ateliers.
  • Avis clients : prénom ou pseudo, contenu de l’avis, note attribuée, éventuelle photo ou illustration associée à l’avis, si cette fonction est utilisée.
  • Données techniques : adresse IP, type de navigateur, appareil, pages consultées, date et heure de visite, données de navigation et cookies.

3. Traitement : finalités → bases légales

  • Commandes, paiement, facturation, livraison ou retrait : Exécuter le contrat de vente et assurer le suivi de votre commande. → Exécution du contrat
  • Compte client : Vous permettre de consulter votre historique, enregistrer vos adresses et suivre vos commandes. → Exécution du contrat
  • Formulaire de contact, devis et création sur mesure : Répondre à votre demande, établir un devis, échanger sur le projet et réaliser la commande → Intérêt légitime / mesures précontractuelles
  • Ateliers et liste d’attente : Gérer les inscriptions, communiquer les informations pratiques et organiser les sessions → Exécution du contrat / intérêt légitime
  • Photographies de participants : Documenter et éventuellement partager des images des ateliers sur le site ou les réseaux sociaux → Consentement
  • Avis clients : Publier et afficher les avis afin d’informer les futurs clients → Intérêt légitime / consentement selon le cas
  • Google Analytics : Mesurer l’audience du site et améliorer son fonctionnement → Consentement
  • Flux Instagram : Afficher des contenus publics publiés sur le compte Instagram associé au site → Intérêt légitime
  • Sécurité, prévention de la fraude, respect des obligations légales : Protéger le site, les commandes et respecter les obligations comptables, fiscales et judiciaires → Obligation légale / intérêt légitime

4. Prestataires et destinataires

Vos données ne sont ni vendues, ni louées, ni échangées avec des tiers à des fins commerciales.

Elles peuvent toutefois être transmises aux prestataires suivants, uniquement dans la mesure nécessaire à leurs missions :

  • IONOS : hébergement du site et des données associées.
  • WordPress, Elementor, OceanWP et WooCommerce : fonctionnement technique du site, de la boutique en ligne et des formulaires.
  • WooPayments / Stripe : traitement sécurisé des paiements par carte bancaire.
  • PayPal : traitement des paiements effectués via PayPal.
  • La Poste : transmission des informations nécessaires à l’expédition des commandes, notamment nom, adresse et éventuel numéro de téléphone.
  • Customer Reviews for WooCommerce : collecte et affichage des avis clients.
  • Google Analytics : mesure d’audience et statistiques de navigation.
  • Instagram / Meta : affichage du flux Instagram intégré au site et, le cas échéant, gestion des contenus et interactions liés aux réseaux sociaux.

Les prestataires de paiement agissent en qualité de responsables de traitement pour certaines données liées au paiement. Stripe indique notamment que les transferts de données depuis l’Espace économique européen peuvent être encadrés par le Data Privacy Framework ou les clauses contractuelles types de l’Union européenne.

5. Cookies et Google Analytics

Le site utilise des cookies nécessaires à son fonctionnement, notamment pour mémoriser le contenu du panier, gérer la session de commande et assurer la sécurité du site.

Le site utilise également Google Analytics afin de mesurer la fréquentation, connaître les pages les plus consultées et améliorer l’expérience des visiteurs. Les traceurs de mesure d’audience peuvent, sous conditions strictes, être exemptés de consentement ; toutefois, lorsque ces conditions ne sont pas réunies, le consentement doit être recueilli avant le dépôt ou la lecture du traceur.

Vous pouvez à tout moment :

  • accepter ou refuser les cookies non essentiels via le bandeau de consentement ;
  • modifier votre choix depuis le gestionnaire de cookies ;
  • configurer votre navigateur pour bloquer ou supprimer les cookies.

Le flux Instagram intégré peut entraîner le chargement de contenus ou de traceurs provenant de Meta. Si vous préférez limiter ce partage, vous pouvez refuser les cookies non essentiels ou désactiver l’affichage du flux.

6. Durées de conservation des données

  • Données de commande et factures : Durée nécessaire au suivi de la relation commerciale, puis conservation selon les obligations comptables et fiscales applicables
  • Comptes clients : Jusqu’à la suppression du compte ou après une période d’inactivité, sous réserve des obligations légales
  • Demande de contact sans commande : 3 ans à compter du dernier échange
  • Devis et commandes sur mesure : Durée du projet, puis conservation selon les obligations légales et le besoin de suivi de la relation commerciale
  • Inscriptions aux ateliers : Durée de l’atelier et du suivi associé, puis suppression ou anonymisation
  • Liste d’attente : Jusqu’à votre demande de retrait ou pendant une durée maximale de 3 ans
  • Photographies d’ateliers : Jusqu’au retrait de votre consentement, sauf obligation légale contraire
  • Avis clients : Tant qu’ils sont publiés, sauf demande de suppression ou modération nécessaire
  • Données Google Analytics : Selon la configuration du service, dans la limite des durées recommandées par la CNIL
  • Cookies : Durée limitée à la finalité poursuivie, conformément aux règles applicables

La CNIL recommande notamment, pour les traceurs de mesure d’audience exemptés de consentement, une durée de vie de 13 mois et une conservation des données associées de 25 mois au maximum

7. Sécurité des données

Je mets en œuvre des mesures raisonnables pour protéger vos données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures comprennent notamment :

  • l’utilisation du protocole HTTPS sur le site ;
  • l’hébergement chez IONOS ;
  • la limitation de l’accès aux données aux personnes autorisées ;
  • la mise à jour régulière de WordPress, du thème, des extensions et de WooCommerce ;
  • l’utilisation de mots de passe robustes pour l’accès à l’administration du site ;
  • la sauvegarde régulière du site et de la base de données.

Aucune transmission de données sur Internet ne peut toutefois être garantie comme totalement sûre. IONOS rappelle également que la protection des données ne peut être totale dans un réseau ouvert tel qu’Internet.

8. Transferts hors Union européenne

Les données sont hébergées chez IONOS, qui indique que les données restent en Europe et que ses services sont conformes au RGPD.

Certains prestataires peuvent toutefois traiter des données en dehors de l’Union européenne, notamment Stripe pour les paiements et Google pour les outils de mesure d’audience. Dans ce cas, des garanties appropriées sont mises en œuvre, telles que le Data Privacy Framework, les clauses contractuelles types de la Commission européenne ou d’autres mécanismes prévus par le RGPD.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • droit d’accès à vos données ;
  • droit de rectification ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit d’opposition ;
  • droit à la portabilité de vos données, lorsque cela s’applique ;
  • droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@maslau.com en précisant votre demande. Une pièce justificative d’identité pourra être demandée si cela est nécessaire pour vérifier votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

La CNIL précise que les personnes doivent être informées de leurs droits et de la possibilité de saisir l’autorité de contrôle.

10. Photographies lors des ateliers

Des photographies peuvent être réalisées lors des ateliers afin de documenter l’activité, valoriser les créations des participants et communiquer sur les prochaines sessions.

Aucune photographie identifiable d’un participant n’est publiée sans son accord préalable. Si vous ne souhaitez pas apparaître sur les photographies, vous pouvez me le signaler avant, pendant ou après l’atelier, ou retirer votre consentement à tout moment en écrivant à contact@maslau.com.

11. Avis clients

Après une commande, vous pouvez être invité à laisser un avis sur les produits ou services achetés.

Les avis publiés peuvent inclure votre prénom, pseudo, note, texte d’avis et, le cas échéant, une image. Vous pouvez demander la modification ou la suppression de votre avis en écrivant à contact@maslau.com.

12. Modifications de la politique

La présente politique peut être modifiée pour tenir compte de l’évolution du site, des services proposés, des prestataires utilisés ou des obligations légales.

La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par un message sur le site ou, lorsque cela est approprié, par mail.