Dernière mise à jour : 29 juillet 2026

Introduction

Pierre Mendras, entrepreneur individuel exerçant sous le nom commercial « Satya Mala » (SIRET : 819 848 979 00020), domicilié 9 rue du Bicentenaire, 92800 Puteaux, France, est l’éditeur et le responsable du traitement des données à caractère personnel du site www.satyamala.com.

La présente Politique de confidentialité décrit les données à caractère personnel que nous collectons via www.satyamala.com, la façon dont nous les utilisons, les destinataires auxquels elles peuvent être communiquées, la durée de leur conservation et les droits dont vous disposez, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

1. Quelles données collectons-nous et pourquoi ?

1.1 Commande et compte client

Lorsque vous passez commande sur notre boutique en ligne (propulsée par WooCommerce) ou créez un compte, nous collectons votre nom, prénom, adresse email, adresse de facturation et de livraison, numéro de téléphone, ainsi que le détail de vos commandes (produits, montants, historique d’achats). Ces données sont nécessaires à l’exécution du contrat de vente (article 6.1.b du RGPD) : traitement de la commande, facturation, expédition, service après-vente et gestion des retours.

1.2 Paiement en ligne

Le paiement est assuré par nos prestataires Stripe et PayPal. Vos données bancaires (numéro de carte, etc.) sont saisies et traitées directement par ces prestataires : www.satyamala.com ne les stocke ni ne les consulte à aucun moment. Pour en savoir plus, consultez les politiques de confidentialité de Stripe et de PayPal.

1.3 Formulaire de contact

Notre formulaire de contact collecte votre nom, votre adresse email, l’objet et le contenu de votre message. Si vous cochez la case prévue à cet effet, vous nous autorisez également à vous recontacter à des fins commerciales ou à vous inscrire à notre newsletter ; il s’agit alors d’un traitement fondé sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. Dans les autres cas, la base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b).

Ce formulaire est protégé contre les soumissions abusives et le spam par Google reCAPTCHA (v3) et par Akismet (Automattic). Ces services traitent, à cette seule fin, certaines données techniques de votre visite (adresse IP, comportement de navigation). Voir policies.google.com/privacy et automattic.com/privacy.

1.4 Newsletter et communications commerciales

Si vous consentez à recevoir notre newsletter, votre adresse email — et le cas échéant l’historique de vos commandes à des fins de personnalisation des offres — est transmise à notre prestataire d’emailing Mailchimp (The Rocket Science Group / Intuit Inc.). Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque email ou en nous contactant.

1.5 Sécurité, performance et mesure d’audience

Pour assurer la sécurité, la disponibilité et le bon fonctionnement du site, nous utilisons Jetpack (Automattic) pour la mesure d’audience et certaines fonctionnalités de sécurité, Wordfence pour la protection contre les intrusions et le trafic malveillant, et Really Simple Security pour le chiffrement SSL et le durcissement technique du site. Ces traitements reposent sur notre intérêt légitime à garantir la sécurité et la qualité de service (article 6.1.f du RGPD). Nous n’utilisons pas Google Analytics sur ce site.

2. Cookies et technologies similaires

Des cookies strictement nécessaires au fonctionnement du site (panier d’achat, connexion à votre compte client, sécurité) sont déposés automatiquement, sans consentement préalable requis, conformément à l’article 82 de la loi Informatique et Libertés.

D’autres cookies, liés notamment à Mailchimp ou à d’éventuels outils de mesure ou de marketing, peuvent être déposés à des fins de mesure d’audience ou de personnalisation. Conformément aux recommandations de la CNIL, la mise en place d’un bandeau de consentement permettant d’accepter ou de refuser ces cookies non essentiels avant leur dépôt est en cours sur ce site.

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Certaines fonctionnalités du site (panier, connexion) pourraient alors ne plus fonctionner correctement.

3. Qui reçoit vos données ?

Vos données peuvent être communiquées, dans la stricte limite de ce qui est nécessaire à chaque finalité décrite ci-dessus, aux destinataires suivants :

  • Stripe, Inc. et PayPal (Europe) S.à r.l. — traitement des paiements ;
  • The Rocket Science Group LLC (Mailchimp) — envoi de la newsletter, si vous y avez consenti ;
  • Automattic Inc. — fonctionnalités Jetpack et filtrage anti-spam Akismet ;
  • Google LLC — protection anti-robots du formulaire de contact (reCAPTCHA) ;
  • Meta Platforms, Inc. — dans le cadre de nos publications et publicités sur Facebook et Instagram ;
  • Dropbox International Unlimited Company — hébergement chiffré des sauvegardes du site ;
  • Scaleway SAS — hébergeur du site, situé en France.

Certains de ces destinataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y a adhéré, ou par les clauses contractuelles types adoptées par la Commission européenne.

4. Durée de conservation des données

  • Données de commande et de facturation : 10 ans à compter de la clôture de l’exercice comptable, conformément à l’article L123-22 du Code de commerce ;
  • Compte client : pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact à des fins de prospection ;
  • Données du formulaire de contact : 3 ans à compter du dernier échange, sauf suite contractuelle ;
  • Cookies : 13 mois maximum, conformément aux recommandations de la CNIL.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données à caractère personnel : droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition, et de retrait du consentement à tout moment (sans effet sur la licéité des traitements effectués avant ce retrait).

Pour exercer l’un de ces droits, contactez-nous à contact@satyamala.com ou par courrier à l’adresse indiquée à l’article 7 ci-dessous. Nous nous engageons à répondre dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris — cnil.fr.

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, pare-feu applicatif, authentification renforcée, sauvegardes chiffrées régulières. Aucune méthode de transmission ou de stockage sur Internet n’étant sûre à 100 %, nous ne pouvons toutefois garantir une sécurité absolue.

7. Responsable du traitement et contact

Pierre Mendras — Satya Mala
9 rue du Bicentenaire, 92800 Puteaux, France
Email : contact@satyamala.com

8. Modification de la présente politique

Cette politique peut être mise à jour pour refléter l’évolution de nos pratiques, des services que nous utilisons ou de la réglementation applicable. Nous vous invitons à la consulter régulièrement.