Politique de confidentialité

Version du 6 novembre 2026. La version française fait foi.

1. Qui est responsable

Le responsable du traitement est Mizan (Biarritz, France), qui exploite mizan.fyi. Contact pour toute question sur vos données : hello@mizan.fyi.

2. Données traitées, pourquoi et sur quelle base

Commande : nom, e-mail, téléphone (si vous le donnez), adresse de livraison, articles, montants, pays et langue. Pour préparer, expédier et suivre votre commande et répondre à vos demandes. Base : exécution du contrat.
Paiement : géré par Stripe sur sa propre page. Nous ne voyons ni ne conservons votre numéro de carte ; nous recevons le résultat du paiement et les frais Stripe. Base : exécution du contrat.
Comptabilité : les commandes et factures sont conservées pour respecter nos obligations légales. Base : obligation légale.
E-mails : les messages que vous nous envoyez et nos réponses. Base : intérêt légitime à vous répondre.
Sécurité : le contrôle anti-robot Cloudflare Turnstile au paiement et au suivi de commande, et des compteurs de tentatives. Base : intérêt légitime à protéger la boutique et nos clients contre la fraude.
Mesure d’audience sans cookie : nous comptons les visites, les ajouts au panier et les débuts de paiement par jour et par pays. Chaque visiteur est représenté par une empreinte calculée à partir de l’adresse IP et du navigateur avec un code secret qui change chaque jour et est effacé après 2 jours : nous ne pouvons pas vous reconnaître d’un jour à l’autre, et l’adresse IP n’est pas conservée. Base : intérêt légitime.

Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et n’utilisons pas de cookies publicitaires. Les commandes ne sont pas utilisées pour déduire vos convictions.

3. Qui reçoit vos données

Notre équipe (les administrateurs de la boutique).
Cloudflare, Inc. : hébergement du site, base de données, envoi et réception des e-mails, contrôle anti-robot.
Stripe (Stripe Payments Europe Ltd, Irlande) : paiement et prévention de la fraude.
La Poste / Colissimo : nom, adresse et téléphone pour livrer le colis.
Autorités, uniquement si la loi l’exige.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

4. Combien de temps

Commandes et factures : 10 ans (obligation comptable, article L123-22 du Code de commerce).
E-mails : chaque message est effacé 3 ans après son envoi ou sa réception.
Mesure d’audience : comptes anonymes gardés 25 mois au plus.
Panier et langue : enregistrés uniquement dans votre navigateur ; vous pouvez les effacer à tout moment.

5. Cookies et stockage

Notre site ne dépose pas de cookie de suivi. Votre panier et votre langue sont gardés dans le stockage local de votre navigateur, ce qui est nécessaire au service. Sur sa page de paiement, Stripe utilise ses propres cookies, nécessaires au paiement et à la lutte contre la fraude. Cloudflare Turnstile peut lire des informations techniques du navigateur pour vérifier que vous n’êtes pas un robot.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime, en écrivant à hello@mizan.fyi. Nous répondons sous un mois. Certaines données doivent être gardées malgré une demande d’effacement lorsque la loi l’impose (factures). Vous pouvez aussi saisir la CNIL (cnil.fr).

7. Sécurité

Le site n’est accessible qu’en HTTPS. L’accès à l’administration est protégé par des codes envoyés par e-mail, limité en tentatives et journalisé. Aucune mesure n’étant infaillible, nous vous informerons, ainsi que la CNIL, en cas d’incident affectant vos données lorsque la loi le prévoit.

8. Modifications

Nous pouvons mettre à jour cette politique ; la date de version figure en haut de la page.

← Back to the shop

Privacy policy

Version of 6 November 2026. This is a translation; the French version prevails.

1. Who is responsible

The data controller is Mizan (Biarritz, France), which runs mizan.fyi. For any question about your data: hello@mizan.fyi.

2. What we process, why, and on what basis

Orders: name, email, phone (if you give it), delivery address, items, amounts, country and language. To prepare, send and track your order and answer you. Basis: performing the contract.
Payment: handled by Stripe on its own page. We never see or store your card number; we receive the payment result and Stripe's fee. Basis: performing the contract.
Accounting: orders and invoices are kept to meet our legal duties. Basis: legal obligation.
Emails: messages you send us and our replies. Basis: legitimate interest in answering you.
Security: the Cloudflare Turnstile bot check at payment and order lookup, and attempt counters. Basis: legitimate interest in protecting the shop and our buyers from fraud.
Cookie-free visit counts: we count visits, basket adds and checkout starts per day and country. Each visitor is a fingerprint made from the IP address and browser with a secret code that changes every day and is deleted after 2 days: we cannot recognise you from one day to the next, and the IP address is not stored. Basis: legitimate interest.

We do not sell your data, run targeted ads or use advertising cookies. Orders are not used to infer your beliefs.

3. Who receives your data

Our team (the shop's administrators).
Cloudflare, Inc.: website hosting, database, sending and receiving emails, bot check.
Stripe (Stripe Payments Europe Ltd, Ireland): payment and fraud prevention.
La Poste / Colissimo: name, address and phone to deliver the parcel.
Authorities, only where the law requires it.

Some of these providers may process data outside the European Union, in particular in the United States. These transfers rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses.

4. How long

Orders and invoices: 10 years (French accounting law, article L123-22 of the Commercial Code).
Emails: each message is deleted 3 years after it was sent or received.
Visit counts: anonymous counts kept 25 months at most.
Basket and language: stored only in your browser; you can clear them at any time.

5. Cookies and storage

Our site sets no tracking cookie. Your basket and language are kept in your browser's local storage, which the service needs. On its payment page, Stripe uses its own cookies, needed for payment and fraud prevention. Cloudflare Turnstile may read technical browser information to check that you are not a bot.

6. Your rights

You can ask to access, correct, delete, restrict or port your data, and object to processing based on legitimate interest, by writing to hello@mizan.fyi. We answer within one month. Some data must be kept despite a deletion request where the law requires it (invoices). You can also complain to the French data protection authority, the CNIL (cnil.fr), or your own country's authority (in the UK, the ICO).

7. Security

The site is only served over HTTPS. Admin access is protected by codes sent by email, limited in attempts and logged. As no measure is perfect, we will inform you and the CNIL of any incident affecting your data where the law requires it.

8. Changes

We may update this policy; the version date is shown at the top of the page.