Article 1

Qui sommes-nous ?

Le responsable du traitement de vos données personnelles est :

Informations de l'entreprise

La présente politique de confidentialité s'applique à l'ensemble du site misaki.ma ainsi qu'à toutes les interactions que vous pouvez avoir avec Misaki (commandes, newsletter, formulaires de contact, réseaux sociaux).

Article 2

Données personnelles collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services. Voici les catégories de données que nous traitons :

CatégorieDonnées concernéesOccasion de collecte
IdentitéPrénom, nom de familleCréation de compte, commande, formulaire
CoordonnéesAdresse email, numéro de téléphone, adresse postaleCommande, inscription newsletter, contact
Données de commandeHistorique d'achats, produits commandés, montantsPassage de commande sur misaki.ma
Données de paiementType de carte (partiel), référence transactionPaiement en ligne (géré par prestataire sécurisé)
Données de navigationAdresse IP, pages visitées, durée de visite, type d'appareilNavigation sur le site (cookies analytiques)
PréférencesType de peau, produits favoris, liste de souhaitsUtilisation du compte client

🔒 Données de paiement : Misaki ne stocke jamais vos numéros de carte bancaire complets. Toutes les transactions sont traitées par des prestataires de paiement certifiés PCI-DSS (CMI, Stripe ou équivalent).

Article 3

Finalités du traitement

Vos données personnelles sont collectées et traitées uniquement pour les finalités suivantes :

  • Traitement des commandes : gestion, confirmation, expédition et suivi de vos achats sur misaki.ma.
  • Service client : répondre à vos questions, gérer vos réclamations, retours et remboursements.
  • Gestion du compte client : création, authentification et personnalisation de votre espace personnel.
  • Newsletter & communication commerciale : vous envoyer des offres, nouveautés et conseils beauté, uniquement si vous y avez consenti.
  • Amélioration de l'expérience : analyser la navigation pour optimiser notre site, nos produits et nos services.
  • Obligations légales : conservation des données comptables et fiscales conformément à la loi marocaine.
  • Prévention de la fraude : protection contre les usages frauduleux de notre plateforme de paiement.

Article 4

Base légale du traitement

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, chaque traitement repose sur une base légale :

FinalitéBase légale
Traitement des commandes et livraisonExécution du contrat
Service client et gestion des réclamationsExécution du contrat / Intérêt légitime
Newsletter et communications marketingConsentement explicite
Analyses statistiques de navigationIntérêt légitime
Conservation des documents comptablesObligation légale
Lutte contre la fraudeIntérêt légitime

Article 5

Durée de conservation des données

Vos données ne sont conservées que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

Type de donnéesDurée de conservation
Données de compte client actifDurée de la relation commerciale + 3 ans
Données de commandes (facturation)10 ans (obligation comptable légale)
Données de newsletter (consentement)Jusqu'à désinscription ou retrait du consentement
Données de navigation (cookies analytiques)13 mois maximum
Messages du formulaire de contact3 ans après la dernière interaction
Données de paiement (référence transaction)13 mois pour la gestion des litiges

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques.

Article 6

Partage et destinataires des données

Misaki ne vend jamais vos données personnelles à des tiers. Vos informations peuvent être partagées uniquement dans les cas suivants, avec des prestataires liés par des obligations de confidentialité :

  • Prestataires logistiques & livraison : pour l'expédition et le suivi de vos commandes (transporteurs au Maroc).
  • Prestataires de paiement : CMI, Stripe ou équivalent, certifiés PCI-DSS, pour le traitement sécurisé des transactions.
  • Outils d'emailing : plateforme d'envoi de newsletter (ex. Mailchimp ou Brevo), uniquement pour les abonnés consentants.
  • Outils analytiques : Google Analytics (anonymisé) pour l'amélioration de l'expérience utilisateur.
  • Hébergement web : notre hébergeur (serveurs sécurisés) pour le stockage du site et des données.
  • Autorités légales : en cas d'obligation légale ou de réquisition judiciaire uniquement.

⚠️ Misaki ne transfère pas vos données en dehors du Maroc sans s'assurer que le pays destinataire offre un niveau de protection adéquat ou sans obtenir votre consentement préalable.

Article 7

Vos droits sur vos données

Conformément à la loi marocaine 09-08, vous disposez des droits suivants sur vos données personnelles. Vous pouvez les exercer à tout moment :

Droit d'accès

Obtenir la confirmation que vos données sont traitées et en recevoir une copie complète.

Droit de rectification

Corriger toute donnée inexacte ou incomplète vous concernant.

Droit à l'effacement

Demander la suppression de vos données, sous réserve des obligations légales.

Droit à la limitation

Limiter l'utilisation de vos données dans certaines circonstances définies par la loi.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer à tout moment au traitement de vos données à des fins marketing.

Pour exercer l'un de ces droits, contactez-nous à contact@misaki.ma en précisant votre demande. Nous y répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour vérifier votre identité.

📬 Désinscription newsletter : Vous pouvez vous désinscrire à tout moment en cliquant sur le lien "Se désinscrire" en bas de chaque email, ou en nous écrivant directement.

Article 8

Politique de gestion des cookies

Notre site misaki.ma utilise des cookies — de petits fichiers texte stockés sur votre appareil — pour améliorer votre expérience de navigation. Voici les types de cookies utilisés :

TypeFinalitéDuréeConsentement
EssentielsSession, panier, authentification — indispensables au fonctionnement du siteSession / 1 anNon requis
AnalytiquesMesure d'audience anonymisée (Google Analytics) — pages vues, durée de visite13 moisRequis
MarketingPublicités personnalisées, suivi des conversions (Meta Pixel, Google Ads)90 joursRequis

Lors de votre première visite, un bandeau de consentement aux cookies s'affiche. Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou en nous contactant.

Comment refuser les cookies : Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Attention, la désactivation des cookies essentiels peut affecter le bon fonctionnement du site (panier, connexion).

Article 9

Sécurité des données

Misaki met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

  • Chiffrement SSL/TLS : toutes les communications entre votre navigateur et notre site sont chiffrées (HTTPS).
  • Accès restreint : seuls les membres de notre équipe ayant besoin d'accéder à vos données y ont accès, dans le cadre de leurs missions.
  • Paiement sécurisé : les transactions financières sont traitées par des prestataires certifiés PCI-DSS — nous ne stockons jamais vos données bancaires complètes.
  • Mots de passe hashés : les mots de passe de vos comptes clients sont stockés sous forme cryptée et ne sont jamais accessibles en clair.
  • Sauvegardes régulières : nos données font l'objet de sauvegardes régulières sur des serveurs sécurisés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais.

Article 10

Modifications de la présente politique

Misaki se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour s'adapter aux évolutions légales, réglementaires ou techniques.

En cas de modification substantielle, nous vous en informerons par email (si vous êtes abonné à notre newsletter) et/ou via un bandeau d'information visible sur notre site.

La version en vigueur est toujours accessible à l'adresse misaki.ma/privacy-policy. La date de la dernière mise à jour est indiquée en haut de cette page.

📅 Version actuelle : Mise à jour le 28 avril 2026. Cette politique remplace et annule toutes les versions précédentes.

Article 11

Nous contacter pour vos données

Pour toute question, demande d'exercice de vos droits ou réclamation relative à vos données personnelles, vous pouvez nous contacter par l'un des moyens suivants :

Délégué à la protection des données — Misaki

Si vous estimez que vos droits n'ont pas été respectés après nous avoir contactés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) du Maroc : www.cndp.ma.