Politique de confidentialité

Dernière mise à jour : 21 juillet 2026.

1. Responsable du traitement

Le responsable du traitement est Manon Claudine Chaudron, entrepreneur individuel exploitant le site Manoxia Paris sous le nom commercial MANOXIA, SIREN 934 704 032, SIRET 934 704 032 00010, 27200 Vernon, France. Pour toute question ou demande relative aux données : clients@manoxiaparis.com.

2. Données traitées

Commande et compte : identité, coordonnées, adresses, téléphone, produits, montants, statut, historique et échanges de service client.
Paiement : statut et références techniques de transaction ; Manoxia Paris ne reçoit pas le numéro complet de carte.
Livraison : adresse ou point relais choisi, coordonnées, poids du colis, suivi et incidents de transport.
Formulaires et e-mails : contenu du message, coordonnées et copie de la réponse envoyée au demandeur.
Conseiller IA : texte saisi, historique temporaire de la conversation, produits pertinents et, pour un client connecté qui le demande, résumé de ses propres commandes.
Données techniques : adresse IP, journaux de sécurité, navigateur, appareil, consentement aux cookies et informations nécessaires au panier et à la session.

3. Finalités et bases légales

Exécuter la commande, encaisser le paiement, livrer et assurer le service après-vente : exécution du contrat.
Répondre aux demandes et fournir un conseil avant achat, y compris via le conseiller IA : mesures précontractuelles et intérêt légitime à assister les visiteurs.
Prévenir la fraude, limiter les abus et sécuriser le site : intérêt légitime.
Conserver les factures et éléments imposés par la loi : obligation légale.
Mesure d’audience, personnalisation ou publicité non essentielle : consentement lorsqu’il est requis.

4. Conseiller IA NVIDIA

Lorsque le conseiller est activé, les messages et le contexte utile sont transmis par le serveur Manoxia Paris à l’API NVIDIA NIM afin de produire une réponse avec le modèle sélectionné. Le visiteur ne doit pas communiquer de données sensibles, de données bancaires, de mots de passe ni d’informations concernant un tiers.

L’historique de conversation est conservé temporairement dans la page du navigateur pour assurer la continuité de l’échange et disparaît lors du rechargement ou de la fermeture de la page. Le module Manoxia n’enregistre pas une copie permanente des conversations dans WordPress ; des journaux techniques peuvent toutefois être traités par l’hébergeur ou le fournisseur d’API selon leurs propres obligations et politiques.

Le conseiller n’effectue aucune décision produisant un effet juridique ou similaire. Ses recommandations sont indicatives. Un client connecté ne peut recevoir que des informations résumées relatives à ses propres commandes.

5. Destinataires et sous-traitants

Seules les personnes habilitées et les prestataires nécessaires reçoivent les données utiles à leur mission : LWS pour l’hébergement et la messagerie, WooCommerce pour la boutique, Stripe / Amazon Pay / Link pour le paiement, La Poste Pro Expéditions et Chronopost 2Shop pour la livraison, NVIDIA pour l’inférence IA, Google Site Kit pour les services Google activés, l’outil de flux Instagram, ainsi que les prestataires techniques, comptables ou juridiques strictement nécessaires.

Chaque prestataire ne reçoit que les données nécessaires au service concerné. Certaines opérations peuvent impliquer un traitement hors de l’Espace économique européen, notamment avec des fournisseurs américains. Dans ce cas, le transfert doit reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types accompagnées des garanties nécessaires.

6. Durées de conservation

Commandes, factures et pièces comptables : durée de la relation puis archivage pendant les délais légaux, généralement jusqu’à 10 ans pour les pièces comptables.
Compte client : pendant son utilisation, puis suppression ou anonymisation lorsqu’il n’est plus nécessaire, sous réserve des obligations d’archivage.
Demandes de contact : le temps de traiter la demande puis pendant une durée proportionnée au suivi de la relation, au maximum 3 ans après le dernier contact sauf obligation ou litige.
Conversation IA dans le navigateur : durée de la page en cours ; limitation technique d’abus par IP : très courte durée.
Journaux de sécurité : durée strictement nécessaire à la détection des incidents et à leur traitement.
Choix de consentement aux cookies : 6 mois avant une nouvelle demande de choix, sauf suppression antérieure par l’utilisateur.

7. Cookies et stockage local

Les traceurs strictement nécessaires permettent le panier, la session, la sécurité, le paiement, la sélection du point relais et la mémorisation du choix de consentement. Ils ne requièrent pas de consentement lorsqu’ils sont indispensables au service demandé.

Les traceurs de mesure d’audience, de personnalisation ou de publicité sont refusés par défaut et ne sont activés qu’après accord lorsqu’il est requis. Le visiteur peut accepter ou refuser depuis la bannière. Il peut ensuite effacer le cookie et la donnée de stockage local « manoxia_cookie_consent » dans son navigateur pour faire réapparaître le choix.

8. Droits

La personne concernée peut, selon le traitement, demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou s’opposer au traitement, et retirer son consentement à tout moment. La demande peut être adressée à clients@manoxiaparis.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable.

Une réclamation peut être déposée auprès de la CNIL si la personne estime que ses droits ne sont pas respectés.

9. Sécurité

Manoxia Paris met en œuvre des mesures raisonnables adaptées aux risques : communications chiffrées, accès limités, clé API protégée côté serveur, mises à jour, sauvegardes, contrôle des accès et limitation des requêtes du conseiller IA. Aucun système ne pouvant garantir une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables.