Dernière mise à jour : septembre 2026.
Le responsable du traitement de vos données personnelles est GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, États-Unis. Pour toute question relative à cette politique, ou pour exercer l’un des droits décrits ci-dessous, écrivez à hello@moroccansanta.com.
Moroccan Santa n'utilise ni comptes clients ni mots de passe. Vous pouvez commander en tant qu'invité, et nous ne vous demandons jamais de créer un identifiant.
Votre adresse de livraison et votre adresse e-mail sont collectées par Stripe sur sa propre page de paiement, et non par nous. Une fois le paiement accepté, Stripe ne nous transmet que ce qui est nécessaire au traitement de la commande : votre nom, votre adresse de livraison (rue, ville, région/État, code postal et pays), votre adresse e-mail, la quantité commandée et le montant total payé. Nous ne collectons ni ne recevons aucune autre donnée personnelle. Si vous nous écrivez via le formulaire de contact, nous conservons également le nom, l'adresse e-mail et le message que vous nous envoyez afin de pouvoir vous répondre.
Les paiements sont intégralement traités par Stripe, un prestataire de paiement conforme PCI. Les données de votre carte sont saisies sur la page de paiement de Stripe et n'atteignent jamais nos serveurs : à aucun moment nous ne voyons ni ne conservons votre numéro de carte, sa date d'expiration ou son CVC.
Comme nous n'utilisons pas de mots de passe, le suivi d'une commande existante se fait par l'envoi d'un lien par e-mail. Ce lien est unique, ne fonctionne qu'une seule fois et expire automatiquement au bout de 30 minutes. C'est le fait de cliquer dessus qui prouve que la demande vient de vous : nous ne demandons jamais de mot de passe.
Vos informations servent uniquement à produire, expédier et suivre votre commande, à vous contacter à son sujet et à vous reconnaître comme client fidèle si vous choisissez d'utiliser les fonctions décrites ci-dessus. Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins de marketing qui leur seraient propres.
Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, nos bases légales sont : l’exécution du contrat conclu avec vous, pour vos nom, adresse et courriel, nécessaires à la fabrication et à l’envoi de vos cartes (article 6.1.b) ; le respect d’une obligation légale, pour la conservation des registres de commande et de paiement à des fins fiscales et comptables (article 6.1.c) ; notre intérêt légitime, pour les liens de suivi en un clic et la reconnaissance des clients fidèles, qui nous permettent de tenir la boutique sans vous imposer de mot de passe (article 6.1.f) ; et votre consentement, uniquement pour la lettre d’information (article 6.1.a), que vous pouvez retirer à tout moment.
We share the minimum data necessary with the service providers who help us run this site: Stripe (payment processing and shipping-address collection) and Amazon (hosting and email delivery, for order confirmations and the one-click tracking links described above). These providers are only permitted to use your data to provide their service to us. We also give your name and address to the postal service that carries your parcel.
If you choose to subscribe to the newsletter, your email address is added to a single mailing list shared across the projects of our artist, Fadwa Morabet (including Moroccan Santa, Medina Zone, Belle Princess, and fadwamorabet.com), so that you hear about new work from any of them without subscribing separately to each. We record which site you signed up from. Subscribing is entirely optional and separate from ordering. Every newsletter carries a one-click unsubscribe link, and you can also ask us to remove you using the contact details below.
Nous sommes une société américaine et vos cartes sont imprimées et postées au Maroc : vos nom et adresse de livraison sont donc transférés hors de l’Espace économique européen et du Royaume-Uni afin d’exécuter votre commande. Nos prestataires Stripe et Amazon traitent également des données aux États-Unis. Lorsque nous transférons des données personnelles hors de l’EEE ou du Royaume-Uni, nous nous appuyons soit sur le caractère nécessaire de ce transfert à l’exécution de votre contrat, soit sur les Clauses contractuelles types approuvées par la Commission européenne, complétées par l’Addendum britannique de transfert international de données. Demandez-nous et nous vous indiquerons laquelle s’applique à un transfert donné.
Registres de commande et de paiement : 7 ans à compter de la date de commande, durée exigée par les règles fiscales et comptables américaines. Messages du formulaire de contact : 24 mois. Abonnement à la lettre d’information : jusqu’à votre désinscription. Liens de suivi en un clic : 30 minutes. Passés ces délais, nous supprimons ou anonymisons les données. Vous pouvez nous demander de les supprimer plus tôt et nous le ferons, sauf pour ce que la loi nous oblige à conserver.
Vous pouvez nous demander de : vous indiquer quelles données nous détenons sur vous et vous en remettre une copie ; les rectifier ; les effacer ; en limiter l’utilisation ; tenir compte de votre opposition à leur utilisation ; et vous les transmettre, ou les transmettre à un tiers, dans un format portable et lisible par machine. Lorsque nous nous fondons sur votre consentement — la lettre d’information — vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant. Nous répondons sous un mois et gratuitement.
Si vous n’êtes pas satisfait de la manière dont nous traitons une demande et que vous résidez dans l’UE ou au Royaume-Uni, vous avez le droit d’introduire une réclamation auprès de votre autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE, de l’autorité du pays où vous résidez, répertoriée par le Comité européen de la protection des données (edpb.europa.eu). Vous n’êtes pas tenu de nous saisir au préalable.
Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle — et nous ne l’avons fait ni l’un ni l’autre au cours des 12 derniers mois. Nous ne collectons pas sciemment de données auprès d’enfants. Vous avez le droit de savoir ce que nous collectons, d’en obtenir l’effacement, d’en obtenir la rectification, et de ne pas être traité différemment pour l’avoir demandé. Ce sont les mêmes demandes que ci-dessus, formulées de la même façon.
This site uses a session cookie to remember the contents of your cart and, briefly, which order you just placed or are tracking. We do not use advertising or cross-site tracking cookies. The contact form is protected by Google reCAPTCHA, which sets its own cookies to tell people from bots; it is used only to block automated abuse and is covered by Google's own privacy policy.
Nous pouvons mettre cette politique à jour de temps à autre. Continuer à utiliser ce site après une mise à jour vaut acceptation de la version révisée.
Questions sur cette politique, ou pour exercer vos droits sur vos données : hello@moroccansanta.com
GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, États-Unis.
