Dernière mise à jour : 7 novembre 2026. Version 1.0 provisoire.
Document provisoire du 7 novembre 2026. MyDaura est en cours d’immatriculation. Ce document sera complété (identité de la société, adresse, médiateur de la consommation) avant l’ouverture des ventes.
Cette politique explique quelles données personnelles MyDaura collecte, pourquoi, combien de temps elle les garde, avec qui elle les partage, et comment exercer vos droits.
En bref
- Nous collectons seulement ce qui est utile : pour vos commandes, vos locations, vos demandes et, si vous le voulez, nos nouveautés.
- Nous ne vendons jamais vos données.
- Nous ne voyons jamais le numéro complet de votre carte : le paiement est traité par Stripe.
- Nos statistiques fonctionnent sans cookie et sans vous identifier.
- Vous pouvez à tout moment accéder à vos données, les corriger ou les faire supprimer : écrivez à [email protected].
1. Qui est responsable de vos données
MyDaura, société à responsabilité limitée en cours d’immatriculation, représentée par ses cogérants. Sa dénomination exacte et l’adresse de son siège seront indiquées ici dès l’immatriculation.
Contact pour vos données : [email protected].
MyDaura n’a pas désigné de délégué à la protection des données ; ce n’est pas obligatoire pour son activité.
2. Les données que nous traitons, pourquoi, et combien de temps
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Commande | Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles, montants, moyen de paiement utilisé | Traiter et livrer la commande, la facturer, gérer retours et garanties | Exécution du contrat | 5 ans après la commande (délai pour un éventuel litige) |
| Facturation et comptabilité | Factures et pièces comptables | Obligations comptables et fiscales | Obligation légale | 10 ans |
| Compte client (facultatif) | Identifiant, e-mail, mot de passe chiffré, adresses enregistrées, historique des commandes | Vous permettre de suivre vos commandes et de commander plus vite | Exécution du contrat | Jusqu’à la suppression du compte, et au plus 3 ans après votre dernière connexion |
| Paiement | Données de carte, traitées par Stripe uniquement ; nous recevons un identifiant de transaction et, éventuellement, la marque et les 4 derniers chiffres de la carte | Encaisser le paiement | Exécution du contrat | Selon la durée de la commande ci-dessus |
| Prévention de la fraude | Données de la commande et du paiement, adresse IP | Détecter les paiements frauduleux (outils de Stripe) | Intérêt légitime | Durée fixée par Stripe pour ses propres traitements |
| Demande de location | Nom, prénom, e-mail, téléphone (facultatif), pays, adresse de livraison, tenue, taille, date de l’événement, formule, message | Vérifier la disponibilité et vous répondre | Mesures précontractuelles à votre demande | 1 an si la demande n’aboutit pas ; sinon, comme une commande |
| Caution de location | Carte enregistrée chez Stripe (MyDaura n’en voit que la marque et les 4 derniers chiffres), photos de l’état de la tenue | Garantir la restitution de la tenue, prouver son état | Exécution du contrat | La carte est retirée dès la libération de la caution ; photos : 1 an après la location |
| Service client | Messages du formulaire de contact et e-mails | Répondre à vos questions | Intérêt légitime | 3 ans après le dernier échange |
| Retour, échange, rétractation | Numéro de commande, e-mail, motif, date de la demande | Traiter la demande, prouver la date | Obligation légale et exécution du contrat | 5 ans |
| Alerte de retour en stock | E-mail, produit, taille | Vous prévenir quand l’article revient | Consentement | Jusqu’à l’envoi de l’alerte, 6 mois au plus |
| Nouveautés (newsletter), si proposée | E-mail, date et preuve de l’inscription | Vous envoyer nos nouveautés | Consentement (confirmé par e-mail) | Jusqu’à votre désinscription, et au plus 3 ans sans ouverture de nos envois |
| Avis | Prénom, note, texte | Publier votre avis | Consentement | Tant que l’avis est en ligne |
| Cartes cadeaux | E-mail de l’acheteuse, code, solde | Gérer la carte | Exécution du contrat | Validité de la carte, puis comme une commande |
| Statistiques de visite | Pages vues, adresse IP anonymisée, type d’appareil, sans cookie | Comprendre l’utilisation du site | Intérêt légitime | 13 mois |
| Sécurité du site | Adresse IP, pages demandées (journaux du serveur), tentatives de connexion | Protéger le site contre les attaques | Intérêt légitime | 12 mois au plus |
Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre commande ou votre demande.
Aucune décision automatisée ayant un effet juridique pour vous n’est prise, en dehors des contrôles anti-fraude de notre prestataire de paiement, qui peuvent bloquer un paiement suspect. Vous pouvez alors nous contacter pour un examen par une personne.
3. Qui reçoit vos données
Vos données sont traitées par l’équipe de MyDaura et par nos prestataires, uniquement pour ce qui les concerne :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Contabo GmbH | Hébergement du site et de ses données | Allemagne |
| Cloudflare, Inc. | Protection et accélération du site, réception des e-mails envoyés à [email protected] | États-Unis (avec garanties, voir l’article 4) |
| Brevo (Sendinblue SAS) | Envoi des e-mails du site (confirmations, réponses) | France |
| Google (Gmail) | Messagerie où MyDaura lit les e-mails reçus | États-Unis (avec garanties, voir l’article 4) |
| Stripe Payments Europe, Ltd. | Paiement par carte, caution de location, lutte contre la fraude | Irlande, avec transferts possibles aux États-Unis |
| La Poste (Colissimo), Mondial Relay, DHL | Livraison : nom, adresse, téléphone, e-mail | France et pays de livraison |
Pour les livraisons hors de l’Union européenne, les informations nécessaires au dédouanement (nom, adresse, contenu et valeur du colis) sont transmises aux autorités douanières du pays de destination.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige.
Statistiques : Matomo est installé sur notre propre serveur : aucune donnée de navigation n’est transmise à un tiers.
4. Transferts hors de l’Union européenne
Certains prestataires (Cloudflare, Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis, ou à défaut sur des clauses contractuelles types de la Commission européenne.
5. Sécurité
Nous protégeons vos données notamment par :
- une connexion chiffrée (HTTPS) sur tout le site ;
- des mots de passe chiffrés, jamais lisibles, y compris par nous ;
- une double authentification pour l’accès à l’administration du site ;
- des accès limités aux seules personnes qui en ont besoin ;
- des sauvegardes régulières et des mises à jour de sécurité.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées, comme la loi l’exige.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
- rectification : faire corriger une donnée inexacte ;
- effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder (factures, par exemple) ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment aux envois commerciaux ;
- limitation : faire geler l’utilisation de vos données pendant l’examen d’une contestation ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
- retrait du consentement à tout moment (newsletter, alertes), sans effet sur ce qui a été fait avant ;
- directives après décès : indiquer ce que deviennent vos données après votre décès.
Pour exercer vos droits, écrivez à [email protected]. Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous prévenons alors.
Se désinscrire des e-mails de nouveautés : un lien de désinscription figure dans chaque envoi.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies
Voir notre page Gestion des cookies.
8. Modifications
Nous pouvons modifier cette politique, par exemple si nous ajoutons un service. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail ou par un message sur le site.