Politique de Confidentialité
Dernière mise à jour : 27 avril 2026
1. Préambule
La présente Politique de Confidentialité décrit la manière dont Mystique (ci-après « Mystique », « nous », « notre ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs et clients du site https://mystique.ma (ci-après le « Site »).
Mystique s’engage à respecter la vie privée de ses utilisateurs conformément à la Loi n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à ses textes d’application, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
L’utilisation du Site implique l’acceptation pleine et entière de la présente Politique. Si vous n’acceptez pas ces conditions, nous vous invitons à ne pas utiliser le Site.
2. Identité du responsable du traitement
| Dénomination | Mystique |
| Adresse | 45, Rue Ibnou Mounir, Résidence Al Massira, Maârif Extension, 20100 Casablanca, Maroc |
| Email de contact | hello@mystique.ma |
| Téléphone | +212 778-084464 |
| ICE | 003254178000087 |
| RC | 547821 — Casablanca |
| IF | 52487451 |
| Patente | 35487412 |
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à : hello@mystique.ma avec pour objet « Données personnelles ».
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1. Données fournies directement par vous
- Lors d’une commande (paiement à la livraison, sans création de compte) : nom, prénom, adresse de livraison, ville, code postal, numéro de téléphone, adresse email.
- Lors de l’inscription à la newsletter : adresse email.
- Lors de toute prise de contact (email, téléphone, formulaire) : informations communiquées par vous-même.
3.2. Données collectées automatiquement
- Données de navigation : adresse IP, type et version du navigateur, système d’exploitation, pages consultées, durée de visite, source de référence, terminal utilisé.
- Données de tracking publicitaire et statistique : via cookies, pixels et identifiants similaires (Meta Pixel, Google Analytics 4, Google Ads, TikTok Pixel, Microsoft Clarity). Voir la Politique de Cookies.
- Données de comportement : produits consultés, ajouts au panier, paniers abandonnés, interactions avec les pages.
Nous ne collectons pas intentionnellement de données sensibles au sens de la Loi 09-08 (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle).
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Traitement et livraison des commandes | Exécution du contrat | Identité, adresse, téléphone, email |
| Service après-vente, retours, réclamations | Exécution du contrat | Identité, adresse, email, historique commande |
| Facturation et obligations comptables | Obligation légale (Code Général des Impôts) | Identité, adresse, montant |
| Envoi de la newsletter | Consentement | |
| Mesure d’audience et amélioration du Site | Intérêt légitime / Consentement | Données de navigation |
| Publicité ciblée (Meta, TikTok, Google) | Consentement | Identifiants de cookies, événements |
| Lutte contre la fraude (commandes fictives, refus répétés à la livraison) | Intérêt légitime | Téléphone, adresse, historique |
| Réponse aux demandes des autorités compétentes | Obligation légale | Selon réquisition |
5. Destinataires des données
Vos données sont strictement réservées à Mystique. Elles peuvent être communiquées uniquement à :
- Notre prestataire de livraison (transporteur logistique partenaire) : nom, adresse, téléphone, montant de la commande — aux seules fins de la livraison.
- Notre hébergeur : Hostinger International Ltd. (stockage technique du Site).
- Nos prestataires d’analyse et de publicité : Meta Platforms Ireland Ltd. (Pixel, Conversions API), Google Ireland Ltd. (Analytics, Ads), TikTok Technology Ltd., Microsoft Ireland Operations Ltd. (Clarity) — uniquement avec votre consentement.
- Les autorités administratives ou judiciaires sur réquisition légale.
Mystique ne vend, ne loue, ni n’échange vos données personnelles avec des tiers à des fins commerciales.
6. Transferts hors du Maroc
Certains de nos prestataires (Meta, Google, TikTok, Microsoft, Hostinger) sont situés dans l’Union européenne, aux États-Unis ou dans d’autres pays. Ces transferts sont encadrés par :
- Les engagements contractuels de ces prestataires en matière de protection des données ;
- Des clauses contractuelles équivalentes aux standards reconnus par la CNDP ;
- Pour les transferts vers les États-Unis, les mécanismes de conformité publiés par chaque prestataire (Data Privacy Framework, clauses contractuelles types).
7. Durée de conservation
| Catégorie | Durée |
|---|---|
| Données de commande (facturation) | 10 ans à compter de la commande (obligation comptable et fiscale marocaine) |
| Données client actif | Durée de la relation commerciale + 3 ans |
| Email newsletter | Jusqu’à désinscription, ou 3 ans d’inactivité |
| Données de navigation et cookies | Voir Politique de Cookies (max. 13 mois) |
| Données de prospects (contact non transformé) | 3 ans à compter du dernier contact |
| Logs techniques | 12 mois |
À l’issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
8. Sécurité
Mystique met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :
- Connexion sécurisée HTTPS (certificat SSL/TLS) ;
- Hébergement chez un prestataire reconnu (Hostinger) ;
- Accès restreint aux données aux seules personnes autorisées ;
- Mots de passe administrateur robustes et renouvelés ;
- Sauvegardes régulières.
Aucun système n’étant infaillible, en cas de violation de données susceptible d’engendrer un risque pour vos droits, vous serez informé(e) dans les meilleurs délais conformément à la Loi 09-08.
9. Vos droits
Conformément à la Loi 09-08, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit de suppression : demander l’effacement de vos données, sous réserve des obligations légales de conservation ;
- Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes, et sans motif au démarchage commercial ;
- Droit de retrait du consentement : retirer à tout moment votre consentement (newsletter, cookies non essentiels) ;
- Droit de réclamation auprès de la CNDP : Commission Nationale de contrôle de la protection des Données à caractère Personnel — www.cndp.ma.
Comment exercer vos droits
Adressez votre demande à hello@mystique.ma avec pour objet « Exercice de droits — Loi 09-08 ». Joignez une copie d’une pièce d’identité afin de vérifier votre identité. Nous répondrons dans un délai de 30 jours.
10. Cookies
L’utilisation des cookies est détaillée dans notre Politique de Cookies, qui fait partie intégrante de la présente Politique de Confidentialité.
11. Mineurs
Le Site n’est pas destiné aux mineurs de moins de 18 ans. Mystique ne collecte pas sciemment de données concernant des mineurs. Si vous estimez qu’un mineur nous a transmis des données, contactez-nous pour suppression immédiate.
12. Modifications
Mystique se réserve le droit de modifier la présente Politique à tout moment. Toute modification substantielle sera notifiée par publication sur le Site avec mise à jour de la date en tête de document. Nous vous invitons à consulter régulièrement cette page.
13. Droit applicable
La présente Politique est régie par le droit marocain. Tout litige relatif à son interprétation ou son exécution relève de la compétence exclusive des tribunaux de Casablanca.