Boutique en ligne Nalhya — Vente de vernis à ongles

Dernière mise à jour : 18 juin

Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.nalhya-academybeauty.com (ci-après le « Site ») sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

Article 1 — Responsable du traitement

Le responsable du traitement des données est : NALHYA ACADEMY, SASU, SIRET 907 644 413 00037, 34 rue de lille, 59250 Halluin, France, représentée par Emilie Elgarni.

Contact pour toute question relative aux données personnelles : nalhya-academy@outlook.fr.

Article 2 — Données collectées

Dans le cadre de l’utilisation du Site, les données suivantes peuvent être collectées :

• Données d’identification et de contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, renseignés lors d’une commande ou d’un contact ;
• Données relatives à la commande : produits commandés, montant, historique d’achat ;
• Données de paiement : traitées directement par notre prestataire de paiement Stripe : Nalhya ne conserve aucune donnée bancaire ;
• Compte client : identifiants de connexion, si le Client crée un compte sur le Site ;
• Données de navigation : adresse IP, type de navigateur, pages consultées, collectées notamment via des cookies (voir article 7).

Article 3 — Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• la gestion et le traitement des commandes (préparation, livraison, facturation) ;
• la gestion de la relation client et du service après-vente (réponse aux demandes, gestion des retours et réclamations) ;
• le respect des obligations légales et comptables (facturation, conservation des pièces comptables) ;
• l’envoi de communications commerciales (newsletter), uniquement si le Client y a consenti ;
• l’amélioration du Site et mesure d’audience, le cas échéant.

Article 4 — Base légale des traitements

Selon la finalité concernée, le traitement repose sur :

• l’exécution du contrat de vente, pour le traitement des commandes et la livraison ;
• le respect d’une obligation légale, pour la conservation des données comptables et fiscales ;
• le consentement du Client, pour l’envoi de la newsletter et le dépôt de cookies non essentiels ;
• l’intérêt légitime de Nalhya, pour la sécurité du Site et certaines statistiques de fréquentation anonymisées.

Article 5 — Destinataires des données

Les données personnelles sont destinées en interne aux personnes habilitées de Nalhya. Elles peuvent également être communiquées, dans la stricte mesure nécessaire, aux prestataires suivants, agissant en tant que sous-traitants au sens du RGPD :

• l’hébergeur du Site : Ionos ;
• le prestataire de paiement en ligne : Stripe ;
• le transporteur chargé de la livraison : Colissimo ;
• le cas échéant, l’outil d’envoi de newsletter

Ces prestataires ne sont autorisés à utiliser les données que pour l’exécution des prestations confiées par Nalhya, dans le respect du RGPD. Les données ne sont en aucun cas vendues ou cédées à des tiers à des fins commerciales.

Article 6 — Durée de conservation

• Données relatives aux commandes : conservées pendant la durée nécessaire à la gestion de la relation commerciale, puis archivées conformément aux obligations légales (notamment 10 ans pour les documents comptables) ;
• Données du compte client : conservées tant que le compte est actif, supprimées sur demande ou après une période d’inactivité de 2 ans ;
• Données relatives à la newsletter : conservées jusqu’au désabonnement du Client ;
• Données de connexion/cookies : conservées au maximum 13 mois.

Article 7 — Cookies

Le Site peut utiliser des cookies nécessaires à son fonctionnement (panier, session de connexion) ainsi que, le cas échéant, des cookies de mesure d’audience ou publicitaires. Ces derniers ne sont déposés qu’après consentement du Client, recueilli via le bandeau d’information affiché lors de la première visite. Le Client peut à tout moment modifier ses préférences ou retirer son consentement.

Article 8 — Droits du Client Conformément au RGPD, le Client dispose des droits suivants sur ses données personnelles :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données ;
• droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci.

Ces droits peuvent être exercés en écrivant à nalhya-academy@outlook.fr, en précisant l’objet de la demande. Une réponse est apportée dans un délai maximal d’un mois. Le Client dispose également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — s’il estime que ses droits ne sont pas respectés.

Article 9 — Sécurité des données

Nalhya met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre toute perte, accès non autorisé, divulgation ou destruction.

Article 10 — Transferts hors Union européenne

Certains prestataires mentionnés à l’article 5 peuvent être situés hors de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation). (Si tous les prestataires sont situés dans l’UE, ce paragraphe peut être supprimé.)

Article 11 — Modification de la politique de confidentialité

Nalhya se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version applicable est celle publiée sur le Site à la date de consultation.

Article 12 — Contact

Pour toute question relative à la présente politique ou à l’utilisation de vos données personnelles, vous pouvez contacter Nalhya à l’adresse suivante : nalhya-academy@outlook.fr.