Politique de Confidentialité

La présente politique de confidentialité vise à informer les utilisateurs du site www.nelyaskin.com (ci-après le « Site ») sur la manière dont leurs données personnelles sont collectées, utilisées, protégées, partagées et stockées, dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD), ainsi que de la loi française n°78-17 du 6 janvier 1978 modifiée.

Données collectées lors de l’utilisation du Site

Lors de la navigation, de l’achat ou de l’interaction avec les services proposés sur le Site, nous pouvons collecter les types de données suivants :

Données d’identité : nom, prénom
Coordonnées : adresse postale, e‑mail, numéro de téléphone
Données de commande : produits achetés, date, historique, suivi de colis
Données de paiement : moyen utilisé (derniers chiffres de la carte bancaire), statut de paiement (validé, échoué, en attente) — aucune donnée complète n’est stockée
Données techniques : adresse IP, type de navigateur, pages visitées, durée de session
Données marketing : historique de clics sur les e-mails, interactions avec les publicités ou bannières, ouverture des newsletters
Données du chat ou formulaire : message envoyé, date, nom, adresse mail, historique d’échange

Nous ne collectons jamais de données dites « sensibles » (origine raciale, opinion politique, religion, santé…) via notre site.

Finalités de traitement de vos données

Les données collectées sont utilisées pour les finalités suivantes, sur des bases légales strictement encadrées par le RGPD :

Traitement et livraison des commandes (base légale : exécution du contrat)
Création et gestion de votre compte client (base légale : exécution du contrat)
Envoi d’e‑mails transactionnels (confirmation de commande, expédition, suivi)
Assistance et service client (chat, SAV, retours)
Amélioration de l’expérience utilisateur (statistiques, ergonomie, contenu personnalisé)
Mesures de sécurité (prévention de la fraude, sécurité des paiements)
Envoi de newsletters et communications commerciales (base légale : consentement)
Analyse du trafic et performance marketing (base légale : intérêt légitime)

Base légale des traitements

Conformément au RGPD, chaque traitement est fondé sur une base légale claire :

Exécution contractuelle : traitement de commande, livraison, service client
Obligation légale : conservation des factures à des fins fiscales
Consentement : inscription à la newsletter, cookies non essentiels
Intérêt légitime : analyse de navigation pour améliorer notre site

Destinataires de vos données

Vos données peuvent être transmises aux destinataires suivants, dans la limite nécessaire à leurs missions :

Prestataires techniques (Shopify, hébergeur, développeur web)
Prestataires de paiement (Shopify Payments, Stripe)
Transporteurs (La Poste, Mondial Relay ou équivalent)
Outils marketing et CRM (newsletter, statistiques, outils de suivi)
Support client et service après-vente

En aucun cas, vos données ne sont vendues à des tiers. Nous n’effectuons aucun échange commercial de données.

Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, selon les règles suivantes :

Type de données	Durée de conservation	Base légale
Données de commande	6 ans (obligation fiscale)	Obligation légale
Données de compte inactif	3 ans	Intérêt légitime
Données de paiement	Non conservées	–
Données de newsletter	Jusqu’à désabonnement	Consentement
Données de navigation (cookies)	13 mois maximum	Consentement

Sécurité des données

Nous mettons en œuvre des mesures techniques, logiques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité de vos données :

Connexion HTTPS sécurisée
Données hébergées sur des serveurs certifiés (Shopify / Shopify Plus)
Accès restreint aux données client
Systèmes de journalisation, authentification et sauvegarde
Protection contre les accès non autorisés, logiciels malveillants et pertes de données

Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d’accès : connaître les données détenues sur vous
Droit de rectification : corriger les données inexactes
Droit d’opposition : refuser certains traitements
Droit à l’effacement : demander la suppression définitive (sous conditions)
Droit à la limitation : demander la suspension temporaire d’un traitement
Droit à la portabilité : recevoir une copie dans un format lisible
Droit de définir des directives post‑mortem sur le sort de vos données

Vous pouvez exercer ces droits à tout moment en contactant notre Délégué à la Protection des Données (DPO) à l’adresse suivante :
📧 contact@nelyaskin.com
✉️ ou via la rubrique « Contact » du site.

Transfert de données hors Union Européenne

Certaines données peuvent être hébergées ou traitées hors de l’Union européenne, notamment via Shopify (Canada, États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (SCC) ou autres garanties conformes aux exigences du RGPD.

Nous nous engageons à sélectionner uniquement des prestataires respectant des standards élevés de sécurité et de confidentialité.

Données relatives aux mineurs

Le Site n’est pas destiné aux mineurs de moins de 15 ans. Aucune collecte de données n’est intentionnellement opérée auprès d’enfants sans l’autorisation de leurs représentants légaux.

Cookies et traceurs

Lors de la navigation sur notre site, des cookies peuvent être déposés sur votre appareil. Leur gestion est régie par notre Politique de cookies (voir section dédiée).

Un bandeau vous permet de gérer vos préférences dès votre première visite, avec possibilité de revenir à tout moment via un lien en bas de page.

Réclamations auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de l’autorité française de protection des données :
CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
🌐 www.cnil.fr

Modification de la politique de confidentialité

La présente politique peut être modifiée à tout moment pour refléter :

Des évolutions réglementaires
Des changements techniques ou organisationnels
Des modifications dans les finalités de traitement

La version publiée sur le Site au moment de votre visite est celle en vigueur. En cas de modification majeure, un encart informatif sera ajouté sur le Site ou un e-mail pourra vous être adressé.