Politique de confidentialité

1. Qui nous sommes

Mahamaya est une marque de bâtonnets d'encens (agarbatti) et de cônes de dhoop artisanaux, basée à Samastipur, dans le Bihar, en Inde. Nous vendons directement aux consommateurs, à des partenaires grossistes/distributeurs, et pour des cadeaux d'entreprise ou de fête, avec des exportations vers des clients du monde entier. Vous pouvez nous joindre à mahamayaproject01@gmail.com ou au +91 75492 73701 (WhatsApp).

2. Les informations que nous collectons

Nous limitons les informations collectées au strict nécessaire pour répondre à votre demande. Le site ne propose actuellement ni paiement en ligne ni panier d'achat — toutes les commandes sont organisées directement via une demande, nous ne collectons donc ni ne stockons aucune donnée de carte bancaire.

• Données du formulaire de contact : votre nom, votre adresse e-mail, le type de demande sélectionné (générale, D2C, cadeaux/entreprise, ou grossiste/export), votre message, ainsi que la langue du site au moment de l'envoi du formulaire.
• Préférences enregistrées sur votre appareil : une préférence de devise stockée dans le stockage local de votre navigateur, et une préférence de langue stockée dans un cookie nommé NEXT_LOCALE.
• Informations techniques standard collectées automatiquement par notre hébergeur (Vercel) dans le cadre du fonctionnement normal du serveur, telles que l'adresse IP et le type de navigateur, à des fins de sécurité et de fiabilité.
• Données d'inscription à la lettre, si vous choisissez de vous abonner : votre adresse e-mail, la langue lors de l'inscription et l'enregistrement de la date et de l'objet de votre consentement.

3. Comment nous utilisons vos informations

• Pour répondre à votre demande et communiquer avec vous au sujet des produits, des prix et des commandes convenues via une demande.
• Pour organiser les commandes D2C, cadeaux/entreprise ou grossiste/export que vous demandez.
• Pour mémoriser votre préférence de langue et de devise lors de vos prochaines visites.
• Pour assurer la sécurité et le bon fonctionnement du site.
• Pour nous conformer à nos obligations légales, par exemple la tenue de registres fiscaux et d'export.

4. Base juridique du traitement

Pour les visiteurs de l'Espace économique européen et du Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes prévues par le Règlement général sur la protection des données (RGPD) : votre consentement (lorsque vous soumettez volontairement le formulaire de contact), notre intérêt légitime à répondre aux demandes et à exploiter un site fonctionnel, et, lorsqu'une commande est en cours d'organisation avec vous, les démarches nécessaires à l'exécution d'un contrat à votre demande.

5. Avec qui nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires de services (« sous-traitants ») qui nous aident à exploiter le site et à répondre aux demandes :

• Formspree — traite et nous transmet les soumissions du formulaire de contact.
• Google Sheets — utilisé en interne pour enregistrer et suivre les demandes.
• Telegram — utilisé pour envoyer à notre équipe une notification interne lorsqu'une nouvelle demande arrive.
• Vercel — héberge ce site.
• Cloudinary — héberge et diffuse nos images de produits et de style de vie ; ne reçoit aucune de vos données personnelles.
• Brevo — héberge notre liste de diffusion et achemine l'e-mail de confirmation, la lettre et les désabonnements.
• Nous pouvons également divulguer des informations lorsque la loi l'exige, par exemple pour nous conformer à une réglementation douanière, fiscale ou d'exportation, ou à une demande légale valide.

6. Cookies & stockage local

Nous n'utilisons actuellement que des cookies fonctionnels et un stockage navigateur nécessaires au bon fonctionnement du site — nous n'utilisons ni cookies publicitaires, ni traceurs analytiques, ni pixels marketing tiers.

• Cookie NEXT_LOCALE — mémorise la langue que vous avez sélectionnée.
• Préférence de devise — enregistrée dans le stockage local de votre navigateur afin que le site puisse afficher les prix dans votre devise préférée ; reste sur votre appareil et n'est pas envoyée à nos serveurs.

7. E-mails marketing & lettre d'information

Si vous demandez à recevoir notre lettre d'information, nous collectons votre adresse e-mail, la langue dans laquelle vous vous êtes inscrit et un enregistrement horodaté du consentement que vous avez donné. Nous ne vous ajoutons à la liste qu'après confirmation par le lien d'un e-mail que nous vous envoyons (double opt-in). Une adresse jamais confirmée ne reçoit jamais d'e-mail.

• Base juridique : votre consentement. Vous pouvez le retirer à tout moment, et ce retrait n'affecte pas ce qui a été envoyé auparavant.
• Chaque lettre comporte un lien de désabonnement en un clic, et vous pouvez vous désabonner à tout moment depuis la page /unsubscribe de ce site ou en nous écrivant.
• Nous utilisons Brevo, prestataire d'envoi d'e-mails, pour héberger la liste, envoyer l'e-mail de confirmation et la lettre, et traiter les désabonnements et les rejets, pour notre compte.
• Nous ne vendons, ne louons et ne partageons jamais la liste. Nous n'utilisons pas non plus à des fins marketing les adresses issues du formulaire de demande — nous envoyer une demande n'est pas une inscription à la lettre.

8. Conservation des données

Nous conservons les informations de demande aussi longtemps que raisonnablement nécessaire pour vous répondre, organiser toute commande que vous demandez, et tenir des registres commerciaux et fiscaux, après quoi elles sont supprimées ou anonymisées. Vous pouvez demander une suppression anticipée à tout moment — voir la section 13.

9. Vos droits

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, en vertu du RGPD, vous disposez du droit d'accès, de rectification, de suppression, de limitation ou d'opposition au traitement de vos données personnelles, du droit à la portabilité des données, du droit de retirer votre consentement à tout moment, et du droit de déposer une plainte auprès de votre autorité de contrôle locale.

Si vous vous trouvez en Inde, en vertu du Digital Personal Data Protection Act, 2023 (DPDP Act), vous disposez du droit d'accéder à un résumé de vos données personnelles et des activités de traitement, du droit de rectification et de suppression de vos données personnelles, du droit de recours en cas de litige, et du droit de désigner une autre personne pour exercer ces droits en votre nom en cas de décès ou d'incapacité.

Pour exercer l'un de ces droits, contactez-nous à l'aide des coordonnées de la section 13 — nous répondrons dans un délai raisonnable et conformément à la loi applicable.

10. Confidentialité des enfants

Ce site est destiné aux adultes et aux entreprises. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, et si nous découvrons l'avoir fait par inadvertance, nous les supprimerons rapidement.

11. Transferts internationaux de données

Parce que nous utilisons des prestataires tels que Formspree, Google, Telegram, Vercel et Cloudinary, vos informations peuvent être traitées sur des serveurs situés en dehors de l'Inde, notamment aux États-Unis ou dans l'Union européenne. Ces prestataires maintiennent leurs propres garanties pour le traitement des données personnelles ; le cas échéant, nous nous appuyons sur des clauses contractuelles types ou des garanties équivalentes pour ces transferts.

12. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les informations que vous partagez avec nous. Cependant, aucune méthode de transmission ou de stockage sur Internet n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

13. Nous contacter & demander une suppression

Pour toute question relative à la confidentialité, ou pour demander l'accès, la correction ou la suppression de vos données personnelles, contactez-nous à mahamayaproject01@gmail.com ou sur WhatsApp au +91 75492 73701. Merci de fournir suffisamment de détails (comme votre nom et l'e-mail utilisé) pour que nous puissions localiser vos informations.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre, à mesure que notre site ou nos pratiques évoluent. La date « Dernière mise à jour » en haut de cette page reflète la révision la plus récente. Nous vous encourageons à consulter cette page périodiquement.