Politique de confidentialité

Cette politique de confidentialité explique comment Issamoon LLC (exploitant la marque AYA, licence FRLA-26022026-00094, Sharjah, Émirats arabes unis) collecte, utilise et protège les données personnelles des visiteurs et clients de ayapowder.com.

1. Données collectées

• Données de contact : adresse email (lors de l'inscription à la newsletter ou à la liste d'attente d'un produit coming-soon).
• Données de commande : nom, adresse de livraison, téléphone, email, token de paiement (lors d'une commande via Stripe).
• Données d'usage : pages vues et source agrégées (via Plausible Analytics — respectueux de la vie privée, sans cookie, sans stockage d'IP).
• Données techniques : langue préférée (cookie aya-lang, durée 1 an) et devise (aya-currency).

2. Finalités du traitement

• Vous livrer l'email et le produit demandés (base légale : exécution du contrat).
• Exécuter votre commande et respecter les obligations fiscales et comptables (base légale : obligation légale).
• Vous envoyer des mises à jour transactionnelles (confirmation, expédition) et — uniquement si vous y avez consenti — des communications marketing (base légale : consentement, révocable à tout moment).
• Améliorer la performance du site via des statistiques de trafic anonymes (base légale : intérêt légitime).

3. Destinataires

Nous ne vendons ni ne louons vos données. Nous partageons le strict minimum avec :

• Stripe Inc. — processeur de paiement (USA, centres de données UE). stripe.com/privacy
• Resend Inc. — délivrabilité email. resend.com/legal
• Cloudflare Inc. — hébergement et CDN. cloudflare.com/privacypolicy
• Plausible Insights OÜ (Estonie, UE) — analytics respectueux de la vie privée. plausible.io/privacy
• Transporteurs (DHL, Aramex, FedEx) — uniquement l'adresse nécessaire à la livraison.

4. Transferts internationaux

Certains sous-traitants sont établis hors UE. Le cas échéant, les transferts reposent sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

5. Durée de conservation

• Emails newsletter : jusqu'à désinscription.
• Emails waitlist coming-soon : jusqu'à 12 mois après l'email de lancement du produit, ou jusqu'à désinscription.
• Données de commande : 10 ans (obligation comptable UAE).
• Analytics : agrégées, sans identifiant personnel ; conservées indéfiniment sous forme anonymisée.

6. Vos droits (RGPD)

Si vous êtes dans l'UE, l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

• Accéder à vos données personnelles et en obtenir une copie
• Demander la rectification ou l'effacement
• Limiter ou vous opposer au traitement
• Demander la portabilité des données
• Retirer votre consentement à tout moment
• Déposer une réclamation auprès de votre autorité de contrôle (CNIL en France, APD en Belgique, etc.)

Pour exercer ces droits, écrivez à info@ayapowder.com avec « Demande RGPD » en objet. Nous répondons sous 30 jours.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (aya-lang, aya-currency, aya-cart-v1, aya-newsletter-v1) pour la préférence de langue/devise et l'état du panier. Nous n'utilisons pas de cookies publicitaires, de tracking, ni tiers. Plausible Analytics fonctionne sans cookie.

8. Sécurité

Tout le trafic est chiffré en transit (HTTPS). Les données de paiement ne touchent jamais nos serveurs — Stripe les traite de bout en bout avec certification PCI-DSS Level 1.

9. Modifications

Nous pouvons mettre à jour cette politique. Les changements significatifs seront annoncés sur cette page avec une date « Dernière mise à jour » révisée.

10. Contact

Issamoon LLC — AYA
Licence : FRLA-26022026-00094
Email : info@ayapowder.com
WhatsApp : +971 58 598 6118