CONFIDENTIALITÉ

Responsable du traitement

Khalid Essousi, entrepreneur individuel (ND Collection), 3 place du Marché, Centre Commercial 2, 57450 Farébersviller. Téléphone : 07 69 66 37 49. E-mail : [adresse e-mail de contact].

Vos commandes

• Données : nom, prénom, e-mail, téléphone, adresse de livraison ou point relais choisi, articles commandés et montant payé. Vos coordonnées bancaires sont saisies directement chez Stripe : nous n'y avons jamais accès.
• Utilisation : préparer, expédier et suivre votre commande, traiter vos demandes d'échange, de rétractation ou de garantie. Nous pouvons aussi vous écrire par SMS ou sur WhatsApp, au numéro indiqué, au sujet de votre commande (commande prête, colis expédié, article manquant) ; nous notons alors la date et le moyen utilisé dans le suivi de la commande. Une fois la commande retirée ou livrée, nous pouvons vous proposer de laisser un avis sur Google, sans aucune obligation.
• Nous n'utilisons votre numéro que pour votre commande ou votre réservation. Vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).
• Base légale : l'exécution du contrat de vente (article 6.1.b du RGPD). La conservation des factures répond à une obligation légale (article 6.1.c). La proposition d'avis repose sur notre intérêt légitime à faire connaître la boutique (article 6.1.f) : dites-le-nous simplement si vous ne souhaitez pas la recevoir.
• Ces informations sont nécessaires pour traiter la commande : sans elles, nous ne pouvons pas la livrer.

Réservations et mises de côté

• Données : prénom, nom, téléphone, adresse e-mail si vous la donnez, articles gardés, jour de passage et date jusqu'à laquelle nous les gardons. Quand vous nous demandez de mettre un article de côté (en boutique, par téléphone, sur Instagram ou sur WhatsApp), nous saisissons nous-mêmes ces informations ; le nom et l'e-mail sont alors facultatifs, et une note interne peut préciser votre demande (ex. « passe samedi matin »).
• Utilisation : vous garder les articles jusqu'à la date convenue, vous joindre à leur sujet (confirmation, rappel) par téléphone, SMS ou WhatsApp. Pour une réservation faite sur le site, votre numéro et votre adresse servent aussi à vérifier qu'une seule réservation est en cours pour vous. Ils ne servent à rien d'autre.
• Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Une fois les articles retirés et payés en boutique, la conservation de la vente répond à une obligation légale (article 6.1.c).

Lettre d'information

• Données : votre adresse e-mail, si vous la donnez en bas des pages du site.
• Utilisation : vous prévenir de temps en temps des nouveaux arrivages.
• Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
• Désinscription : sur simple demande au 07 69 66 37 49 ou à [adresse e-mail de contact], ou avec le lien de désinscription présent dans chaque lettre. Votre adresse est alors supprimée de notre liste.

Alertes « Prévenez-moi »

• Données : l'article et la taille demandés sur la fiche produit, avec votre adresse e-mail ou, si vous choisissez d'être prévenu(e) sur WhatsApp (quand nous le proposons), votre numéro de téléphone et la date à laquelle vous avez coché la case d'accord.
• Utilisation : vous envoyer un seul message quand la taille est de nouveau disponible. L'e-mail est écrit par nous ; le message WhatsApp est toujours envoyé par nous, depuis le téléphone de la boutique, et passe par WhatsApp (Meta). Votre adresse ou votre numéro ne servent à rien d'autre.
• Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez annuler une alerte à tout moment en nous le demandant.

Contact par WhatsApp

Si vous nous écrivez sur WhatsApp, si nous vous écrivons au sujet de votre commande ou de votre réservation, ou pour vous prévenir du retour d'une taille que vous avez demandé à suivre sur WhatsApp, vos messages et votre numéro passent par WhatsApp (groupe Meta), qui les traite selon sa propre politique de confidentialité. Base légale : l'exécution de votre commande ou de votre réservation, votre consentement pour les alertes « Prévenez-moi », ou notre intérêt légitime à répondre à vos questions (article 6.1.f du RGPD).

Sur votre appareil

Votre panier, vos favoris et les articles vus récemment sont gardés dans votre navigateur et ne nous sont pas transmis, sauf si vous envoyez votre liste de favoris par un lien (voir ci-dessous). Pendant la commande, les informations saisies dans le formulaire sont aussi gardées dans l'onglet, pour ne pas être perdues en cas de rechargement ; elles sont effacées à sa fermeture. Voir la page Cookies.

Liste d'envies partagée

• Données : depuis vos favoris, vous pouvez envoyer votre liste par un lien. Ce lien contient seulement les articles choisis (couleur, taille) et, si vous le saisissez, un prénom.
• Utilisation : afficher la liste à la personne qui ouvre le lien. Nous n'enregistrons rien : la page est construite à partir du lien à chaque visite. L'adresse passe toutefois par les journaux techniques de notre hébergeur (Vercel), et l'application qui sert à l'envoyer (WhatsApp, SMS…) peut en afficher un aperçu, avec le prénom et la photo du premier article.
• Toute personne qui a le lien peut voir la liste : la page est exclue des moteurs de recherche, mais évitez de publier le lien sur un réseau social ou un forum public. Le prénom est facultatif.
• Base légale : notre intérêt légitime à vous permettre de partager vos envies avec vos proches (article 6.1.f du RGPD).

Protection contre les abus

• Données : quand vous préparez un paiement, vérifiez un code promo, réservez en ligne, demandez une alerte « Prévenez-moi » ou vous inscrivez à la lettre d'information (de même pour chaque essai de connexion à l'espace de gestion de la boutique), nous gardons votre adresse IP sous forme chiffrée (l'adresse elle-même n'est pas enregistrée), avec le type de demande et son heure.
• Utilisation : limiter le nombre de demandes venant d'une même connexion, pour qu'un robot ne puisse pas bloquer les articles, les codes promo ou les alertes des autres clients, ni inscrire en masse les adresses d'autres personnes. Elle ne sert à rien d'autre.
• Base légale : notre intérêt légitime à protéger la boutique et ses clients contre les abus (article 6.1.f du RGPD).

Services extérieurs de la page de commande

Sur la page de commande, votre navigateur se connecte directement à des services extérieurs, qui reçoivent votre adresse IP et des informations techniques sur votre navigateur :

• Stripe, pour le formulaire de paiement et la prévention de la fraude ;
• si vous choisissez un point relais : Mondial Relay, pour la carte et la liste des points relais ; Google, pour la bibliothèque jQuery dont la carte a besoin ; unpkg.com (bibliothèque de carte Leaflet) et OpenStreetMap (fonds de carte), appelés par la carte de Mondial Relay elle-même.

Base légale : l'exécution de votre commande pour le paiement et le choix du point relais (article 6.1.b du RGPD) ; notre intérêt légitime à afficher correctement ces outils pour les bibliothèques et les fonds de carte (article 6.1.f).

Destinataires

Vos données ne sont ni vendues ni louées. Seule la boutique y a accès, ainsi que les prestataires nécessaires, chacun pour sa mission :

• Supabase : hébergement de la base de données (commandes, réservations, inscriptions, alertes) ;
• Vercel : hébergement du site ;
• Stripe : paiement et prévention de la fraude ;
• Klarna Bank AB (Suède), si vous choisissez de payer en plusieurs fois ou en différé avec Klarna (quand ce moyen est proposé) : responsable de son propre traitement (vérification et suivi de ce paiement) ;
• Mondial Relay et La Poste (Colissimo) : livraison, et carte des points relais pour Mondial Relay ;
• Google : bibliothèque jQuery de la carte des points relais (votre adresse IP) ;
• unpkg.com et OpenStreetMap : bibliothèque et fonds de la carte des points relais (votre adresse IP) ;
• WhatsApp (Meta) : messages échangés par WhatsApp.

Transferts hors de l'Union européenne

Vercel, Stripe, Supabase, Google et Meta sont des sociétés américaines, ou en dépendent : vos données peuvent être traitées aux États-Unis. Selon le prestataire, ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou par les clauses contractuelles types de la Commission européenne. Les services appelés par la carte des points relais (unpkg.com, OpenStreetMap) peuvent aussi répondre depuis des serveurs situés hors de l'Union européenne ; ils ne reçoivent que votre adresse IP et des informations techniques sur votre navigateur.

Durée de conservation

• Commandes payées : 10 ans, durée de conservation des pièces comptables.
• Commandes dont le paiement n'a pas abouti : supprimées 30 jours après leur création.
• Réservations et mises de côté : conservées tant qu'elles sont en cours ; retirées et payées en boutique, 10 ans comme les commandes payées ; annulées, supprimées 30 jours après leur annulation.
• Adresse IP, sous forme chiffrée, gardée 24 h pour limiter les abus.
• Lettre d'information : jusqu'à votre désinscription, et au plus tard 3 ans après votre inscription ou votre dernier contact avec nous.
• Alertes « Prévenez-moi » par e-mail : supprimées de notre site 30 jours après l'envoi de l'alerte, ou 12 mois après votre demande si elle est restée en attente.
• Alertes « Prévenez-moi » sur WhatsApp : votre numéro est effacé de notre site dès que nous vous avons écrit, et au plus tard 4 mois après votre demande. La conversation reste dans l'application WhatsApp du téléphone de la boutique : nous l'effaçons sur simple demande.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous opposer à leur utilisation et demander leur portabilité. Vous pouvez retirer votre consentement à tout moment (lettre d'information, alertes), sans remettre en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour cela, contactez-nous au 07 69 66 37 49, à [adresse e-mail de contact] ou par courrier à la boutique : nous vous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).