Dernière mise à jour : 19/02/2026
Le site internet www.boutique.mansa.fr (ci-après « le Site ») est édité par la MISSION DE PRÉFIGURATION DE MANSA-MAISON DES MONDES AFRICAINS (ci-après « l’Editeur » ou « le Responsable de Traitement »), Groupement d’intérêt public, enregistré sous le numéro SIREN 929 381 820, dont le siège social est situé au 182, rue Saint-Honoré, ministère de la Culture, 75001 Paris, France, représenté par sa directrice, Madame Elisabeth GOMIS.
L’Editeur attache une grande importance à la protection des données et de la vie privée des données des utilisateurs du Site (ci-après « l’Utilisateur » ou « les Utilisateurs »).
La présente Politique de confidentialité a pour objet d’expliquer comment, en tant que Responsable de Traitement, les informations personnelles des Utilisateurs sont collectées dans le cadre de l’accès, de la consultation et de l’utilisation du Site, à quelles fins et pour quelle durée.
Cette collecte n’est réalisée que pour des finalités déterminées, explicites et légitimes.
Le Responsable de Traitement se réserve le droit d’adapter la présente Politique de confidentialité ce dont il informera l’Utilisateur lors de ses mises à jour.
1. Délégué à la protection des données
Le Responsable de Traitement a désigné en interne un délégué à la protection des données personnelles (ci-après « le DPO ») joignable à l’adresse mail suivante : dpo@mansacollective.fr
2. Quelles sont les données personnelles collectées ?
Les données personnelles désignent toute information permettant d’identifier directement ou indirectement une personne physique.
Dans le cadre du Site et des services associés, et notamment de MansA Boutique, les catégories de données suivantes peuvent être collectées :
- Données techniques et de connexion : adresse IP, identifiants de session, données de navigation nécessaires à la sécurité et au bon fonctionnement du Site.
- Données d’identification : prénom(s), nom, adresse électronique, numéro de téléphone (facultatif), nécessaires à la gestion des formulaires, de la relation client et, le cas échéant, de la création d’un espace client.
- Données de contact et de correspondance : contenu d’un message transmis via un formulaire ou par courriel, ainsi que tout document ou information complémentaire fournie par l’Utilisateur.
- Données liées à l’achat : adresse postale, informations de facturation et de livraison, historique de commandes et de transactions. Les données relatives au paiement sont traitées directement par le prestataire de paiement sécurisé PayZen, sans que l’Éditeur n’y ait accès.
- Données liées à la newsletter : adresse électronique de l’Utilisateur ayant exprimé le souhait de recevoir les actualités.
Ces données sont strictement limitées à ce qui est nécessaire aux finalités poursuivies.
3. À quel moment sont recueillies les données personnelles des Utilisateurs ?
En tant que Responsable de Traitement, les données personnelles des Utilisateurs sont collectées dans les cas suivants :
- Navigation sur le Site concernant l’adresse IP ;
- Création d’un compte client pour passer une commande ou gérer son profil ;
- Passation d’une commande concernant les informations nécessaires au traitement et à la livraison ;
- Soumission d’un message via le formulaire de contact concernant les prénom(s), nom, adresse électronique, numéro de téléphone, contenu du message ;
- Inscription à la newsletter concernant l’adresse électronique.
Chaque collecte de données personnelles est réalisée avec le consentement explicite de l’Utilisateur lorsque nécessaire ou sur la base de l’intérêt légitime de l’Editeur (prévention de fraudes, sécurité des transactions, gestion des commandes).
4. Quelle est la finalité du traitement des données personnelles collectées ?
La collecte de données personnelles a comme finalité notamment :
- la fourniture et l’amélioration du Site et des services fournis ;
- la personnalisation de l’expérience de l’Utilisateur sur le Site ;
- la gestion, la préparation, l’expédition et le suivi des commandes passées sur le Site.
- la gestion des missions de service public confiées à l’Editeur ;
- la gestion de la fidélisation de ses publics ;
- la gestion de l’information de ses évènements et de sa communication ;
- la gestion des abonnements à la newsletter et de l’envoi des envois électroniques ;
- la réalisation d’études, d’audit et statistiques ;
- le respect des obligations juridiques qui lui incombent.
Ces données ne peuvent être utilisées ultérieurement de manière incompatible avec ces finalités.
Pour chaque traitement, le Responsable de Traitement s’engage à ne collecter et traiter que des données strictement nécessaires aux finalités poursuivies.
Le tableau ci-dessous récapitule les différentes utilisations des données personnelles des Utilisateurs et les fondements juridiques sur lesquelles repose leur traitement.
| Données personnelles | Finalités | Fondements juridiques |
| Adresse IP | • Assurer la sécurité du site • Prévenir les usages abusifs ou malveillants | • Intérêt légitime |
| Adresse électronique | • Envoi de la newsletters sur inscription de l’Utilisateur • Réponse aux demandes formules par les Utilisateurs via le formulaire de contact ou par courriel | • Consentement de l’Utilisateur |
| Prénom et nom | • Identification de l’interlocuteur et vérification de son identité • Personnalisation de la réponse apportée aux demandes des Utilisateurs • Gestion des commandes et facturation | • Intérêt légitime : mis en œuvre à des fins de prévention d’usurpation de l’identité • Consentement de l’Utilisateur |
| Numéro de téléphone (facultatif) | • Permettre une prise de contact rapide et adaptée avec l’Utilisateur • Vérification de l’identité le cas échéant • Suivi et livraison des commandes | • Consentement de l’Utilisateur • Intérêt légitime : mis en œuvre à des fins de prévention de l’usurpation d’identité |
| Adresse de livraison et facturation | • Gestion, préparation, suivi et livraison des commandes • Gestion des comptes clients et historique des achats | • Exécution du contrat |
| Informations de paiement (via PayZen / Lyra Collect) | • Traitement sécurisé des paiements • Gestion des transactions et factures | • Exécution du contrat |
| Contenu du message | • Prise en compte et analyse de la demande formulée par l’Utilisateur afin d’y apporter une réponse adaptée | • Consentement de l’Utilisateur |
| Historique des commandes et préférences | • Personnalisation de l’expérience d’achat • Gestion de la fidélisation • Envoi d’offres, promotions ou communications adaptées | • Intérêt légitime • Consentement de l’Utilisateur |
Les cookies utilisés sur le Site sont édités par l’Editeur, ou édités par des tiers et font l’objet d’une politique en matière de cookies, accessible ici.
5. Qui sont les destinataires des données personnelles des Utilisateurs ?
Les données personnelles des Utilisateurs peuvent être transmises ou rendues accessibles :
- Aux personnels habilités de l’Éditeur, dans le cadre de leurs missions.
- Aux sous-traitants intervenant pour le compte de l’Éditeur, tels que :
- L’hébergeur O2Switch ;
- Le prestataire de paiement PayZen ;
- Les prestataires assurant l’envoi de la newsletter ou la réalisation de statistiques.
- Aux autorités administratives ou judiciaires habilitées, en cas de réquisition légale.
- Aux services de police, dans le cadre d’enquêtes légales.
Ces destinataires sont contractuellement tenus à la confidentialité et au respect du cadre légal applicable.
6. Sur quel(s) fondement(s) juridique(s) sont traitées les données personnelles ?
Les données personnelles sont traitées par le Responsable de Traitement sur la base de l’intérêt légitime ou du consentement donné par l’Utilisateur au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques décrites dans la présente déclaration de confidentialité, conformément à l’article 5, paragraphe 1, point d), du règlement (UE) 2018/1725.
7. Quelle est la durée de conservation des données personnelles ?
Les données personnelles sont stockées dans un environnement techniquement sécurisé.
Les données traitées par le Site et le Site lui-même sont hébergées, en France, par la société O2SWITCH dont les coordonnées sont les suivantes :
O2SWITCH
SAS au capital de 100.000 €
RCS Clermont-Ferrand 510 909 807
Code APE 6311Z
N° TVA : FR 35 510 90 98 07
Siège social : Chemin des Pardiaux 63000 CLERMONT FERRAND – France.
Téléphone : 04.44.44.60.40
Les données personnelles des Utilisateurs sont conservées pendant une durée nécessaire aux finalités pour lesquelles elles sont utilisées. Ces durées varient en fonction de chaque données personnelles, à savoir :
| Types de données personnelles | Durée de conservation |
| Adresse IP | Douze mois à compter de la dernière collecte |
| Adresse électronique | Jusqu’à la désinscription de la newsletter |
| Informations de contact : noms, prénoms, téléphone et adresse électronique | 3 ans à compter de l’échange avec MansA via le formulaire de contact |
| Données liées à une commande (facturation, livraison) | Durée légale de conservation, généralement 10 ans pour les documents comptables. |
En cas de traitement d’une donnée personnelle pour plusieurs utilisations, notamment l’adresse électronique, celle-ci sera conservée jusqu’à l’épuisement du délai de conservation ou d’archivage le plus long pour la finalité poursuivie.
A l’issue des durées précédemment listées, les données personnelles collectées feront l’objet soit d’une suppression, soit d’une anonymisation.
8. Les droits des Utilisateurs :
Conformément au droit applicable, les Utilisateurs disposent des droits suivants :
- Du droit de retirer à tout moment son consentement au traitement de ses données personnelles lorsque celui-ci est fondé sur le consentement, et ce, sans porter atteinte à la licéité du traitement effectué avant ce retrait (droit de retirer son consentement – article 7 paragraphe 3 du RGPD);
- Du droit d’obtenir la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données personnelles ainsi qu’à plusieurs informations sur les traitements réalisés par le Responsable de Traitement (droit d’accès – article 15 du RGPD) ;
- Du droit d’obtenir la rectification des données personnelles le concernant qui sont inexactes (droit de rectification – article 16 du RGPD) ;
- Du droit d’obtenir du Responsable de Traitement l’effacement de données personnelles le concernant dans les cas prévus par la réglementation (droit d’effacement – article 17 du RGPD). Le Responsable de Traitement peut s’opposer à l’effacement des données personnelles, notamment pour des motifs légitimes et impérieux ou lorsque les données personnelles sont nécessaires à la constatation, l’exercice ou la défense de droits en justice.
- Du droit d’obtenir la limitation des traitements dans les cas prévus par la réglementation (droit à la limitation du traitement – article 18 du RGPD) ;
- Du droit de recevoir les données personnelles fournies par l’Utilisateur, dans un format structuré, couramment utilisé et lisible par machine, et/ou de demander au Responsable de Traitement de transmettre ces données à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur le contrat et que le traitement est effectué à l’aide de procédés automatisés (droit à la portabilité des données – article 20 du RGPD) ;
- Du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques concernant l’Utilisateur ou l’affectant de manière significative de façon similaire (droit de ne pas faire l’objet d’une décision individuelle automatisée – article 22 du RGPD) – les traitements réalisés par le Responsable de Traitement ne sont pas concernés car de telles décisions automatisées au sens de l’article 22 précité ne sont pas effectuées par le Responsable de Traitement.
L’Utilisateur dispose légalement du droit de définir des directives anticipées relatives au sort (conservation, effacement et communication de ses données à caractère personnel) en cas de décès. Il appartient à l’Utilisateur (Article 85 de la loi n° 78-17 du 6 Janvier 1978) :
- soit de définir des directives générales relatives à l’ensemble des données relatives à sa personne et les enregistrer auprès d’un tiers de confiance numérique certifié par la CNIL ;
- soit de communiquer au Responsable de Traitement ses directives particulières relatives au sort de ses données personnelles en désignant un tiers de confiance en charge de faire respecter ses directives et à qui le Responsable de Traitement les communiquera lorsqu’il se fera connaître à lui. A défaut, les héritiers disposeront de ce droit. A cet effet, il conviendra qu’il(s) produise(nt) le certificat de notoriété leur conférant la qualité d’héritier(s) et tout document justifiant de leur identité.
En l’absence de directives anticipées ou de mention contraire dans lesdites directives, les héritiers de la personne concernée peuvent exercer après son décès les droits mentionnés à la présente section dans la mesure où ils sont nécessaires à l’organisation et au règlement de la succession du défunt.
9. Comment exercer ses droits ?
Pour exercer ses droits, l’Utilisateur peut contacter le DPO par courrier électronique à l’adresse suivante : dpo@mansacollective.fr
En l’absence de réponse dans un délai de 1 mois, l’Utilisateur peut introduire un recours auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur son site ou via le lien suivant : https://connexion.services.cnil.fr/.