Politique de confidentialité
1. Qui sommes-nous
La présente politique décrit la manière dont JUMAJO collecte et traite vos données personnelles.
Responsable du traitement : JUMAJO, SASU, 7 Rue Descartes 95330 Domont, France. SIRET 808837660 . Contact : info@jumajo.fr . (Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de notre activité.)
2. Les données que nous collectons
Lorsque vous passez commande — nom et prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande, montant et historique. Les données de paiement (numéro de carte) sont traitées directement par notre prestataire de paiement : nous ne les recevons ni ne les conservons jamais.
Lorsque vous naviguez sur notre boutique — adresse IP, type de navigateur et de système d'exploitation, pages consultées, via les cookies décrits à l'article 8.
Si vous y consentez — votre adresse e-mail, pour recevoir nos actualités.
Lorsque vous commandez sur une place de marché (Amazon, eBay) — nous recevons de la place de marché les informations nécessaires à l'expédition : nom, adresse de livraison et, le cas échéant, un moyen de contact. Nous ne recevons pas vos coordonnées bancaires.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale |
|---|---|
| Traiter, préparer et expédier votre commande ; vous informer de son suivi | Exécution du contrat |
| Vérifier la validité de l'adresse de livraison | Exécution du contrat |
| Gérer les retours, remboursements et garanties | Exécution du contrat |
| Établir et conserver les factures | Obligation légale |
| Répondre à vos demandes | Exécution du contrat / intérêt légitime |
| Prévenir la fraude et sécuriser nos systèmes | Intérêt légitime |
| Vous envoyer nos actualités | Consentement, retirable à tout moment |
Nous ne procédons à aucune décision automatisée ni à aucun profilage ayant un effet juridique à votre égard.
4. Combien de temps nous les conservons
- Données de commande et de livraison : pendant la durée nécessaire à l'exécution de la commande, puis jusqu'à l'expiration des garanties légales, soit 3 ans à compter de la livraison.
- Commandes passées sur une place de marché : les coordonnées de l'acheteur transmises par la place de marché sont supprimées dans les 30 jours suivant la livraison, conformément aux règles de celle-ci. Seule la facture est conservée.
- Factures et pièces comptables : 10 ans, comme l'exige le code de commerce.
- Données de prospection (newsletter) : 3 ans à compter de votre dernier contact avec nous, ou jusqu'au retrait de votre consentement.
- Cookies : 13 mois au maximum.
- Journaux techniques et de sécurité : 12 mois.
À l'expiration de ces durées, les données sont supprimées de façon définitive, y compris de nos sauvegardes lorsque celles-ci arrivent au terme de leur cycle de conservation.
5. À qui nous les communiquons
Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles. Nous les communiquons uniquement aux prestataires nécessaires à l'exécution de votre commande, chacun agissant sur nos instructions :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Shopify | Plateforme de la boutique en ligne | Compte, commande, navigation |
| Shopify Payments | Encaissement du paiement | Paiement, facturation |
| Mondial Relay, DPD, Delivengo (La Poste), SPRING GDS | Transporteurs | Nom, adresse, téléphone |
| OVH Mail | E-mails transactionnels et newsletter | Nom, adresse e-mail |
| OVHcloud (Gravelines, France) | Hébergement de nos serveurs | Ensemble des données hébergées |
| Amazon, eBay | Places de marché | Commandes passées sur ces plateformes |
| Notre expert-comptable | Obligations comptables | Factures |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
6. Transferts hors de l'Union européenne
Nos serveurs et notre base de données sont situés en France. Certains prestataires mentionnés ci-dessus (notamment Shopify) sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou adhésion au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Une copie des garanties applicables peut être obtenue sur demande.
7. Comment nous les protégeons
- Chiffrement de toutes les communications (TLS 1.2 ou supérieur) et chiffrement des données au repos.
- Accès limité aux seuls salariés qui en ont besoin, par comptes nominatifs individuels et niveaux d'autorisation ; aucun compte partagé.
- Journalisation des accès, permettant d'attribuer chaque consultation à une personne.
- Base de données inaccessible depuis Internet.
- Sauvegardes chiffrées et conservées sur un site distinct.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et, lorsque le risque est élevé, les personnes concernées.
8. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement de la boutique (panier, session, sécurité), qui ne requièrent pas votre consentement, et, sous réserve de votre accord, des cookies de mesure d'audience. Vous pouvez à tout moment modifier votre choix via le bandeau de consentement ou les réglages de votre navigateur. Refuser les cookies non essentiels n'empêche pas de commander.
9. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, opposition au traitement fondé sur notre intérêt légitime, et retrait de votre consentement à tout moment pour la prospection.
Pour les exercer, écrivez-nous à info@jumajo.fr, en indiquant votre demande. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Mineurs
Notre boutique n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur nous a communiqué des données, écrivez-nous et nous les supprimerons.
11. Modifications
Nous pouvons modifier la présente politique pour l'adapter à nos pratiques ou à la réglementation. La date de dernière mise à jour figure ci-dessous. Toute modification substantielle vous sera signalée.
Dernière mise à jour : 23 Septembre 2.026