VIE PRIVÉE

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

1. Qui est responsable de vos données ?

Le responsable du traitement est EMANAI, exploitée par Tom Coant, entrepreneur individuel (micro-entreprise) :

SIREN : 102 031 218 – SIRET : 102 031 218 00013 – RCS Nanterre : 102 031 218
Adresse : 27 Avenue de l'Agent Sarre, 92700 Colombes, France
E-mail : contact@emanai.fr – Téléphone : +33 7 67 14 53 77

Cette politique décrit les données personnelles traitées lorsque vous utilisez le site www.emanai.fr (le « Site »). Les informations juridiques complètes figurent dans les mentions légales.

2. Les données que nous traitons, pourquoi et sur quel fondement

2.1 Compte EMANAI, connexion et profil

Données : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage bcrypt), date de création et de dernière modification du compte, rôle interne du compte. Le mot de passe haché ne concerne que les comptes créés directement sur le Site (comptes locaux).
Connexion avec Google : si vous choisissez cette option, EMANAI peut recevoir de Google votre nom, votre adresse e-mail, votre image de profil et votre identifiant Google. Les données techniques nécessaires à cette connexion (identifiant du fournisseur, jetons OAuth, date d'expiration et périmètres d'accès lorsqu'ils sont fournis) peuvent être conservées dans la base de données du Site, via NextAuth et Prisma, tant que le compte existe.
Finalité : créer et gérer votre compte, vous permettre de vous connecter, afficher et modifier votre nom et votre adresse e-mail.
Base légale : exécution du service que vous demandez (article 6.1.b du RGPD).
Session : une fois connecté, un cookie de session nécessaire vous maintient connecté (voir Cookies).

2.2 Mot de passe oublié

Données : votre adresse e-mail et un jeton à usage unique, valable une heure, envoyé dans un lien par e-mail.
Finalité : vous permettre de choisir un nouveau mot de passe et sécuriser votre compte.
Base légale : exécution du service de compte que vous demandez (article 6.1.b du RGPD).

2.3 Adresses enregistrées

Données : prénom, nom, adresse (lignes 1 et 2), ville, code postal, pays, téléphone (facultatif), indication d'adresse par défaut.
Finalité : conserver vos adresses dans votre compte. Elles ne sont pas, à ce jour, transmises automatiquement à Shopify lors du paiement.
Base légale : exécution du service que vous demandez (article 6.1.b du RGPD).

2.4 Favoris

Données : produits ajoutés en favoris (identifiant, nom, image et prix du produit au moment de l'ajout) et date d'ajout.
Finalité : retrouver vos produits favoris dans votre compte.
Base légale : exécution du service que vous demandez (article 6.1.b du RGPD).

2.5 Panier, commande et paiement (Shopify)

Sur le Site : votre navigateur conserve l'identifiant technique de votre panier (voir Cookies) ; le contenu du panier est conservé par Shopify.
Lors du paiement : vous êtes redirigé vers le service de paiement de Shopify, où vous saisissez directement vos coordonnées, votre adresse de livraison, vos informations de paiement et choisissez la livraison. Ces données sont traitées par Shopify pour permettre le traitement et le suivi de votre commande.
Après la commande : vous pouvez consulter vos commandes dans l'espace client sécurisé de Shopify, accessible depuis « Mes commandes ». Cet espace est distinct de votre compte EMANAI.
Base légale : exécution du contrat de vente et obligations légales applicables (articles 6.1.b et 6.1.c du RGPD).

2.6 Formulaire de contact

Données : nom, adresse e-mail, objet et contenu de votre message. Il nous est transmis par e-mail ; il n'est pas enregistré dans la base de données du Site.
Finalité : répondre à votre demande.
Base légale : pour une demande générale, l'intérêt légitime d'EMANAI à répondre aux demandes qui lui sont adressées (article 6.1.f du RGPD) ; pour une demande portant sur une commande ou préalable à un achat, l'exécution du contrat ou les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.7 Rétractation en ligne

Données : prénom, nom, adresse e-mail, numéro de commande, étendue de la rétractation (totale ou partielle) et articles concernés, référence de la demande, date et heure de la déclaration.
Finalité : enregistrer votre déclaration, vous en envoyer l'accusé de réception sur un support durable (e-mail) et gérer le contrat de vente concerné. Une copie de l'accusé est adressée à EMANAI. Ces données ne sont pas enregistrées dans la base de données du Site.
Base légale : obligation légale et gestion du contrat de vente (articles 6.1.c et 6.1.b du RGPD).

2.8 Sécurité et limitation des abus

Données : votre adresse IP, transmise par votre navigateur lors de l'inscription, de la demande de réinitialisation de mot de passe, de l'envoi du formulaire de contact et de la déclaration de rétractation, associée à un compteur de tentatives dans un service technique.
Finalité : limiter les tentatives abusives (envois répétés, tentatives automatisées) et assurer la sécurité du Site. L'hébergement et le fonctionnement du Site produisent aussi des journaux techniques nécessaires à la sécurité et au bon fonctionnement.
Base légale : l'intérêt légitime d'EMANAI à assurer la sécurité du Site (article 6.1.f du RGPD), après mise en balance avec vos droits et intérêts.

2.9 Pas de profilage

EMANAI ne prend aucune décision automatisée produisant des effets juridiques à votre égard et ne réalise aucun profilage à des fins publicitaires ou de personnalisation.

3. Cookies et stockage local

Le Site utilise uniquement des éléments nécessaires à son fonctionnement (connexion, panier, mémorisation de l'information sur les cookies). Aucun outil publicitaire ni outil de mesure d'audience n'est actuellement utilisé. Le détail figure sur la page Cookies.

4. Qui reçoit vos données ?

Vos données sont traitées par EMANAI et par les prestataires suivants, dans la mesure nécessaire à leur fonction :

Prestataire	Rôle technique	Données concernées
Shopify	catalogue, panier, paiement, commandes, espace client	données du panier et de la commande
Vercel Inc.	hébergement du Site et exécution des fonctions	requêtes, en-têtes techniques, adresses IP, journaux techniques
Hébergeur de la base de données	hébergement des données du compte	compte, adresses, favoris, jetons de réinitialisation
Resend	envoi des e-mails du Site	adresses e-mail et contenu des e-mails envoyés (contact, mot de passe oublié, rétractation)
Hostinger (messagerie professionnelle)	messagerie professionnelle d'EMANAI : boîte de réception de l'adresse contact@emanai.fr	messages de contact, copies des accusés de rétractation, échanges avec les clients
Google (Google OAuth / Auth Platform)	connexion avec votre compte Google, si vous choisissez cette option	pour la connexion Google : nom, adresse e-mail, image de profil et identifiant Google
Upstash	limitation des abus	adresse IP et compteur de tentatives

Shopify. Pour les services de base de Shopify (boutique, panier, paiement, commandes), EMANAI agit comme responsable du traitement des données de ses clients et Shopify intervient comme prestataire, c'est-à-dire sous-traitant, dans le cadre de ces services. Shopify peut agir comme responsable de traitement distinct pour certains services destinés aux consommateurs ou pour certains services améliorés, lorsque vous les utilisez. Pour en savoir plus, reportez-vous à la politique de confidentialité de Shopify. Pour toute demande liée à vos commandes sur la boutique, EMANAI reste votre interlocuteur principal et peut solliciter Shopify pour y répondre.

EMANAI ne vend pas vos données personnelles et ne les utilise pas à des fins publicitaires.

5. Transferts de données hors de l'Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

Resend peut traiter des données aux États-Unis, avec les mécanismes prévus par son accord de traitement des données.
Vercel Inc., société établie aux États-Unis, héberge le Site ; les garanties applicables aux transferts sont celles prévues dans le cadre contractuel qui nous lie à Vercel.
Shopify, Google, Upstash et l'hébergeur de la base de données peuvent également traiter des données en dehors de l'Union européenne ; les garanties applicables sont celles prévues dans leur cadre contractuel avec EMANAI.

Vous pouvez nous demander des informations sur les garanties applicables en nous écrivant à l'adresse indiquée à l'article 9.

6. Combien de temps conservons-nous vos données ?

Jeton de réinitialisation de mot de passe : une heure ; supprimé après utilisation ou lors d'une nouvelle demande.
Session de connexion : jusqu'à la fermeture de votre navigateur et 12 heures au plus si « Se souvenir de moi » est désactivé ; jusqu'à 30 jours si cette option est activée (durées renouvelées tant que vous utilisez le Site).
Stockage local du navigateur (panier, information cookies) : jusqu'à ce que vous l'effaciez.
Compte, adresses et favoris : tant que votre compte existe ; ils sont supprimés avec lui.
Messages de contact : pendant la durée nécessaire au traitement et au suivi de la demande, puis uniquement lorsque cela est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits.
Rétractations : pendant la durée nécessaire au traitement et au suivi de la demande et à la gestion du contrat de vente, puis uniquement lorsque cela est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits.
Commandes : pendant la durée nécessaire à leur gestion et à leur suivi, puis uniquement lorsque cela est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits. Les pièces comptables et justificatives relevant de l'obligation légale de conservation sont conservées 10 ans.
Compteurs de limitation des abus : pendant la durée nécessaire au fonctionnement de la limitation des abus ; les fenêtres actuellement configurées sont de 15 minutes ou d'une heure selon la fonctionnalité.
Journaux techniques : pendant la durée nécessaire à la sécurité et au bon fonctionnement du Site, selon la politique de l'hébergeur.

7. Sécurité

Nous mettons en œuvre des mesures adaptées : mots de passe conservés uniquement sous forme de hachage bcrypt, connexion au Site en HTTPS, en-têtes de sécurité, jeton de réinitialisation à durée limitée et limitation des tentatives abusives. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

8. Vos droits

Dans les conditions prévues par la loi, vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, opposition lorsque le traitement repose sur l'intérêt légitime, portabilité lorsqu'elle s'applique (traitements fondés sur le contrat ou le consentement et effectués par des moyens automatisés), et retrait du consentement lorsqu'un traitement repose sur celui-ci (aucun traitement ne repose actuellement sur votre consentement). Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

9. Comment exercer vos droits ?

Depuis votre compte : vous pouvez modifier votre nom et votre adresse e-mail, gérer vos adresses et vos favoris, et supprimer votre compte EMANAI. La suppression efface votre compte, vos adresses et vos favoris. Elle n'efface pas les données liées à vos commandes chez Shopify, ni les e-mails déjà envoyés (contact, rétractation), qui peuvent être conservés lorsque cela est nécessaire à la gestion des commandes ou aux obligations légales.
Pour toute autre demande (accès, copie de vos données, limitation, opposition, effacement des données hors compte, demande liée à vos commandes) : écrivez à contact@emanai.fr ou à EMANAI, 27 Avenue de l'Agent Sarre, 92700 Colombes. Nous pouvons vous demander de justifier de votre identité. Il n'existe pas aujourd'hui d'export automatique de vos données depuis votre compte : l'export est traité sur demande.
Délai de réponse : EMANAI répond aux demandes d'exercice des droits dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de leur réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; dans ce cas, la personne concernée en est informée dans le délai initial d'un mois.

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.