Politique de confidentialité.

Cette politique explique comment Mahomby Export collecte, utilise et protège vos données personnelles lorsque vous utilisez le site vanilla-sambava.com. Elle est conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Mahomby Export, dont les coordonnées figurent dans les mentions légales.

Données collectées

Nous collectons uniquement les données que vous nous fournissez volontairement :

Formulaire de contact : nom, e-mail, téléphone (facultatif), société (B2B), pays, message, audience (pro / particulier / presse), produit envisagé et quantité (B2B).
Inscription newsletter : adresse e-mail uniquement.
Cookies de mesure d’audience : si vous y consentez, des données techniques anonymisées (pages vues, temps de visite, source du trafic, type d’appareil) sont transmises à Google Analytics 4 via Google Tag Manager.

Finalités

Vos données sont utilisées exclusivement pour :

Répondre à votre demande de contact ou de cotation B2B (sous 48 heures ouvrées) ;
Vous envoyer la newsletter mensuelle si vous y êtes inscrit·e ;
Améliorer le site et mesurer son audience (statistiques agrégées et anonymisées) ;
Répondre à vos demandes d’exercice de droits (article suivant).

Vos données ne sont jamais cédées, vendues ou partagées avec des tiers commerciaux. Aucune donnée n’est utilisée à des fins de prospection commerciale extérieure à Mahomby Export.

Base légale

Formulaire de contact / cotation B2B : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
Newsletter : votre consentement explicite (art. 6.1.a RGPD).
Cookies de mesure d’audience : votre consentement, recueilli via le bandeau cookies (art. 6.1.a RGPD).

Durée de conservation

Demandes de contact : 3 ans à compter du dernier échange.
Newsletter : jusqu’à votre désinscription, puis suppression sous 30 jours.
Données de mesure d’audience : 14 mois maximum (paramétrage Google Analytics 4).
Cookies de consentement : 13 mois maximum (recommandation CNIL).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
Rectification : demander la correction de données inexactes ou incomplètes ;
Effacement (« droit à l’oubli ») : demander la suppression de vos données ;
Limitation du traitement : restreindre l’usage de vos données ;
Opposition : vous opposer au traitement à tout moment ;
Portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement ;
Retrait du consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
Réclamation auprès de la CNIL : cnil.fr/plaintes.

Pour exercer ces droits, contactez-nous via le formulaire de contact en précisant votre demande. Nous vous répondrons sous un mois maximum, conformément à l’article 12 du RGPD.

Cookies & traceurs

Le site utilise différentes catégories de cookies :

Cookies strictement nécessaires (déposés sans consentement) : session WordPress, mémorisation du choix de consentement (cookie bigju_consent).
Cookies de mesure d’audience (déposés après consentement explicite) : Google Analytics 4 via Google Tag Manager. Données anonymisées (IP tronquée), conservation 14 mois.

À votre arrivée sur le site, un bandeau vous permet d’accepter ou de refuser les cookies de mesure d’audience. Votre choix est mémorisé pendant 13 mois. Vous pouvez le modifier à tout moment en cliquant sur le bouton « Gérer les cookies » en bas à gauche de l’écran.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS sur l’ensemble du site, mots de passe applicatifs pour l’API REST, hébergement sur infrastructure française (O2switch, Clermont-Ferrand), sauvegardes quotidiennes, accès restreint aux données aux seules personnes habilitées.

Sous-traitants

Nous utilisons les sous-traitants suivants, tous engagés par contrat à respecter le RGPD :

O2switch (hébergement), France ;
Google Ireland Limited (Google Analytics 4 + Google Tag Manager), Union européenne ;
Pexels (illustrations sous licence libre, pas de transfert de données utilisateur).

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées par e-mail si vous êtes inscrit·e à la newsletter, ou via un bandeau sur le site.