Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Cette politique explique quelles données personnelles nous collectons quand vous visitez mamaloa.com ou y passez commande, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

En bref : nous collectons seulement ce qui sert à traiter votre commande et à vous répondre. Nous ne vendons jamais vos données. Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre accord.

1. Qui est responsable de vos données ?

Le responsable du traitement est AL INVEST (EURL), nom commercial Mamaloa, 35 rue Carpenteyre, 33800 Bordeaux, France — contact@mamaloa.com — +33 7 80 94 64 38.

Pour toute question sur vos données, écrivez-nous à contact@mamaloa.com.

2. Quelles données collectons-nous ?

Quand vous passez commande : nom et prénom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande, montant payé et moyen de paiement utilisé. Vos données bancaires (numéro de carte…) sont saisies directement chez nos prestataires de paiement : nous n’y avons jamais accès et ne les conservons pas.

Quand vous nous écrivez (formulaire de contact, e-mail, messagerie, téléphone) : vos coordonnées et le contenu de vos messages.

Si vous offrez une carte cadeau : le nom et l’adresse e-mail de la personne à qui vous l’offrez, et votre message. Ils servent uniquement à lui envoyer la carte.

Si vous vous connectez à votre compte client : votre adresse e-mail, qui sert à vous envoyer un code de connexion. Votre compte rassemble vos commandes et les adresses que vous y enregistrez. Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail.

Quand vous naviguez sur le site : des données techniques (adresse IP, type d’appareil et de navigateur, pages consultées, origine de la visite), recueillies par des cookies et technologies similaires (voir le point 7).

Si vous acceptez de recevoir nos e-mails (actualités, offres) : votre adresse e-mail et vos choix d’inscription.

Nous ne demandons aucune donnée de santé. Si vous nous en confiez une dans un message (par exemple pour un conseil de taille pendant la grossesse), elle sert uniquement à vous répondre.

3. Pourquoi les utilisons-nous ?

Ce que nous faisons	Sur quelle base légale
Traiter, livrer et suivre votre commande ; gérer les retours, remboursements et réclamations	L’exécution du contrat de vente
Vous envoyer les e-mails liés à votre commande (confirmation, expédition, suivi)	L’exécution du contrat de vente
Envoyer une carte cadeau à la personne que vous avez choisie	L’exécution du contrat de vente
Vous donner accès à votre compte client (commandes, adresses)	L’exécution du contrat de vente
Répondre à vos questions	Notre intérêt légitime à vous répondre, ou l’exécution du contrat
Tenir notre comptabilité et conserver les factures	Nos obligations légales
Prévenir la fraude et sécuriser le site et les paiements	Notre intérêt légitime
Mesurer l’audience du site pour l’améliorer	Votre consentement (bandeau cookies)
Vous montrer des publicités adaptées sur d’autres sites	Votre consentement (bandeau cookies)
Vous envoyer nos actualités et offres par e-mail	Votre consentement, que vous pouvez retirer à tout moment (lien de désinscription dans chaque e-mail)

4. Avec qui les partageons-nous ?

Vos données sont utilisées par Mamaloa et transmises uniquement aux prestataires qui nous aident à faire fonctionner la boutique :

Shopify, notre plateforme de boutique en ligne, qui héberge le site et les données des commandes. Shopify utilise aussi certaines de ces données, de façon sécurisée et sans jamais les montrer à d’autres boutiques, pour améliorer ses services (voir sa politique de confidentialité : www.shopify.com/legal/privacy/customers) ;
nos prestataires de paiement (Shopify Payments, Apple Pay, Shop Pay, PayPal, Klarna), qui traitent votre paiement et luttent contre la fraude ;
nos partenaires logistiques et nos transporteurs, qui préparent et livrent votre colis (nom, adresse, téléphone) ;
notre outil de suivi de colis, qui affiche l’avancement de votre livraison ;
notre outil de rétractation en ligne (Revoq, hébergé dans l’Union européenne), qui enregistre votre demande si vous utilisez la fonction « Renoncer au contrat ici » et vous envoie l’accusé de réception ;
nos outils de mesure d’audience et de publicité, seulement si vous l’avez accepté ;
Google (Google Ads), qui diffuse nos annonces et nous indique si une commande fait suite à l’une d’elles. Pour cela, lors d’une commande, votre adresse e-mail peut lui être transmise transformée en un code illisible, uniquement pour relier votre achat à une annonce. Vous pouvez régler les publicités que Google vous montre sur myadcenter.google.com ;
les autorités, seulement si la loi nous y oblige.

Nous ne vendons ni ne louons jamais vos données.

5. Vos données sortent-elles de l’Union européenne ?

Certains de nos prestataires, notamment Shopify, Google et nos partenaires logistiques, peuvent traiter vos données hors de l’Union européenne. Ces transferts se font vers des pays reconnus par la Commission européenne comme protégeant correctement les données (comme le Canada), ou sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d’informations à contact@mamaloa.com.

6. Combien de temps les gardons-nous ?

Données	Durée
Données de commande et de relation client	Le temps de la commande et du service après-vente, puis 3 ans après votre dernier achat ou votre dernier contact
Carte cadeau (code, solde, nom et e-mail de la personne destinataire, message)	Jusqu’à la fin de sa validité (1 an), puis 3 ans
Factures et pièces comptables	10 ans (obligation légale)
Données de vos messages au service client	3 ans après le dernier échange
Inscription à nos e-mails	Jusqu’à votre désinscription, ou 3 ans sans aucune interaction de votre part
Cookies de mesure d’audience et de publicité	13 mois au plus ; votre choix (accord ou refus) est conservé 6 mois

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

7. Les cookies

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site.

Les cookies nécessaires au fonctionnement de la boutique (panier, paiement, sécurité, mémorisation de vos choix) sont déposés sans accord préalable, car le site ne peut pas fonctionner sans eux.
Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre accord, que vous donnez ou refusez dans le bandeau qui s’affiche lors de votre première visite. Refuser est aussi simple qu’accepter, et ne vous empêche pas d’utiliser le site.

Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou en supprimant les cookies dans les réglages de votre navigateur. La liste des cookies utilisés par Shopify est disponible sur www.shopify.com/legal/cookies.

8. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger si elles sont inexactes ;
les faire supprimer, sauf celles que la loi nous oblige à garder (factures, par exemple) ;
vous opposer à leur utilisation, notamment pour la prospection, ou en demander la limitation ;
les récupérer dans un format lisible pour les transmettre à un autre service (portabilité) ;
retirer votre consentement quand il est la base du traitement (cookies, e-mails d’actualité) ;
nous indiquer ce que vous souhaitez que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@mamaloa.com (ou par courrier à notre adresse). Nous vous répondons dans un délai d’un mois. Nous pouvons vous demander un justificatif si nous avons un doute sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), sur www.cnil.fr ou par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Nous protégeons vos données avec des mesures adaptées : site entièrement chiffré (HTTPS), paiements traités par des prestataires certifiés, accès à l’administration de la boutique limités et protégés. Aucun système n’est infaillible : si un incident touchait vos données, nous vous en informerions dans les conditions prévues par la loi.

10. Mineurs

Nos produits et nos contenus s’adressent à des adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu’un enfant nous a transmis ses données, écrivez-nous : nous les supprimerons.

11. Modification de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un nouveau service. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons.

12. Mon carnet de grossesse

Sans compte, ce que vous saisissez dans le carnet reste sur votre appareil : rien ne nous est envoyé.

Avec votre compte et votre accord, nous enregistrons ce que vous y notez (vos dates de grossesse, vos rendez-vous, vos choix de congés et votre salaire si vous l’indiquez, votre projet de naissance), pour faire fonctionner votre carnet et vous envoyer des rappels et des conseils par e-mail. Ce sont des données de santé : nous les traitons sur la base de votre consentement explicite (article 9 du RGPD).

Elles sont hébergées dans l’Union européenne (Supabase, Cloudflare) et effacées automatiquement 2 ans après votre date prévue d’accouchement. Vous pouvez les effacer, et arrêter les e-mails, à tout moment dans « Mon compte » du carnet.