Politique de conf 2

Dispositions générales

La Société NUVEN (ci-après la « Société ») est particulièrement soucieuse du respect de votre vie privée et de la sécurité et de la protection de vos données personnelles (ci-après les « Données Personnelles »).

 L’objet de la présente Politique de Confidentialité est de préciser les conditions dans lesquelles vos Données Personnelles peuvent être collectées à partir du site Internet nuvenparis.com (ci-après le « Site ») et traitées par la Société, en qualité de responsable du traitement.

En utilisant le Site, vous acceptez la collecte et le traitement de vos Données Personnelles dans les termes de cette politique, vous déclarez que vous avez au moins l’âge de la majorité dans votre État ou province de résidence, et que vous nous avez donné votre consentement pour permettre à toute personne d’âge mineur à votre charge d’utiliser ce site web.

 La Société se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, il vous revient donc de la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le Site.  Dans le cas où la Société apporterait des changements au contenu de cette politique, elle vous avisera par les présentes des mises à jour effectuées.

 Responsable du traitement

Le responsable du traitement des Données Personnelles est :

NUVEN

Représentée par Madame Priscille D’OREY.

108 rue de la Tour

75116 Paris

France

Téléphone : 06 69 22 99 95

Courriel : contact@nuvenparis.com.

Engagements de la Société

La Société s’engage à collecter et traiter vos Données Personnelles dans le respect des lois et règlementations applicables, en particulier :

  • la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
  • le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.

 Collecte des Données Personnelles

 Vos Données Personnelles peuvent être collectées :

  • lorsque vous naviguez sur le Site ;
  • lorsque vous créez un compte personnel sur le Site ;
  • lorsque vous procédez à la commande de produits sur le Site.

Nature des Données Personnelles collectées

Il s’agit :

  • des données relatives à votre navigation sur le Site : adresse IP, données de localisation, détails de connexion, support de connexion, navigateur, détails des recherches de produits et autres cookies permettant une analyse comportementale ;
  • des données relatives à la création d’un compte personnel sur le Site : civilité, nom, prénoms, qualité, date de naissance, adresse postale, adresse électronique, numéro de téléphone, numéro de télécopie, identifiant et mot de passe ;
  • des données complémentaires nécessaires à la conclusion d’une commande : coordonnées bancaires ;
  • de vos correspondances et échanges (le cas échéant) avec la Société.

 

Finalité de la collecte et du traitement des Données Personnelles 

Vos Données Personnelles sont collectées et traitées dans le but de gérer l’accès au Site et à ses différentes fonctionnalités, d’en assurer le fonctionnement, d’améliorer la navigation sur le Site, le contenu du Site et les services proposés, de prendre et d’exécuter vos commandes, de vous contacter, de répondre à vos demandes et d’élaborer des statistiques sur l’utilisation du Site.

 Sous réserve de votre consentement, la Société peut également utiliser vos Données Personnelles afin de vous transmettre des informations sur sa boutique, ses nouveaux produits et d’autres mises à jour.

 

Destinataire des Données Personnelles

La Société est, avec ses sous-traitants éventuels, le principal destinataire des Données Personnelles collectées.

Vos Données Personnelles ne seront ni cédées ou louées à, ni échangées avec des tiers partenaires. Elles n’ont pas vocation à être transférées vers un pays tiers à l’Union Européenne ou une organisation internationale.

Si la Société venait à faire l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos Données Personnelles pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.

La Société peut recourir à des prestataires de services tiers pour l’aider à exercer et administrer son activité. La Société pourra communiquer vos Données Personnelles avec ces tiers et à ces fins limitées.

La Société attire votre attention sur le fait que certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que la Société est tenue de leur fournir pour vos transactions d’achat.

La Société vous recommande de lire attentivement les politiques de confidentialité de ses fournisseurs pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

En outre, certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de celle de la Société. Dans le cas où vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, le traitement de vos Données Personnelle pourrait alors être régi par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

 À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les Données Personnelles transmises pour conclure la transaction pourraient être divulguées en vertu de la législation des États-Unis, y compris le Patriot Act.

 Lorsque vous quittez le Site, par exemple en cliquant sur un lien externe, ou que vous êtes redirigé vers le site web ou l’application d’un tiers, le traitement de vos Données Personnelles n’est plus régi par la présente Politique de Confidentialité.

La Société n’assume aucune responsabilité quant aux pratiques de traitement des données personnelles exercées par ces sites tiers et vous recommande de lire attentivement leurs politiques de confidentialité.

 

Shopify

La boutique de la Société est hébergée par la société Shopify Inc qui lui fournit la plate-forme e-commerce en ligne lui permettant de vendre ses services et ses produits.

Vos Données Personnelles sont stockées dans le système de stockage de données et les bases de données de Shopify ainsi que dans l’application générale de Shopify et sont conservées sur un serveur sécurisé protégé par un pare-feu.

Dans le cas où vous réalisez votre achat par le biais d’une passerelle de paiement direct, Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

 Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par la boutique de la Société et par ses prestataires de services.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify ici ou la Politique de Confidentialité ici.

 

Divulgation des Données Personnelles

La Société peut divulguer vos Données Personnelles pour :

  • répondre à des demandes de renseignements des autorités gouvernementales et policières dûment autorisées, de tribunaux et autres autorités publiques, y compris pour satisfaire les exigences en matière de sécurité nationale ou de respect des lois ;
  • satisfaire les lois, la règlementation, une citation à comparaître ou une décision de justice ;
  • détecter et prévenir les menaces à la sécurité, les fraudes ou autres activités criminelles ou malveillantes ;
  • appliquer / protéger les droits, les propriétés ou la sécurité de la Société, de ses représentants légaux ou de ses employés.

Protection des Données Personnelles

 La Société assure la confidentialité et la sécurité de vos Données Personnelles au regard des techniques actuelles de protection des données et de la réglementation en vigueur.

Afin de protéger vos Données Personnelles, la Société prend des précautions raisonnables et suit les meilleures pratiques de l’industrie afin de s’assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Dans le cas où vous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256.

Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, la Société suit toutes les exigences de la norme PCI-DSS et met en œuvre des normes supplémentaires généralement reconnues par l’industrie.

 

Durée de conservation des Données Personnelles

La Société conservera les données relatives à votre navigation sur le Site pendant une durée d’un (1) an à compter de votre dernière navigation. 

Elle conservera les données relatives à votre compte personnel aussi longtemps qu’il existera, puis pendant une durée d’un (1) an à compter de sa clôture.

En cas d’achat par l’intermédiaire du Site, la Société conservera les données relatives à vos commandes pendant la durée légale de conservation prévue en matière civile et commerciale.

 

Exercice de vos droits

Conformément aux articles 38 à 40 de la loi n° 78-17 du 6 janvier 1978 et aux articles 15 à 21 du Règlement (UE) n° 2016/679 du 27 avril 2016, vous disposez des droits suivants : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit à la portabilité de vos données et droit de vous opposer au traitement de vos Données Personnelles.

 Vous pouvez également retirer à tout moment le consentement donné à la collecte et au traitement de vos Données Personnelles, sans que l’exercice de ce droit puisse remettre en cause la licéité des traitements effectués par la Société préalablement à ce retrait.

Vous pouvez exercer ces droits en écrivant à contact@nuvenparis.com ou par courrier à Nuven 108 rue de la tour, Paris, IDF, 75116, France en indiquant vos nom, prénom, coordonnées de contact et en fournissant une copie de votre pièce d’identité.

La Société s’engage à vous répondre dans les meilleurs délais et en tout état de cause dans un délai d’un (1) mois à compter de votre demande.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) – 3, place de Fontenoy – 75007 Paris - France.

 

Politique de gestion des cookies

Un cookie est une information envoyée au navigateur de l’utilisateur par le site Internet consulté et stockée dans le système informatique de l’utilisateur ; il contient de manière générale plusieurs données : le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique, éventuellement une date d’expiration.

L'accès et l’utilisation du Site entraînent le dépôt et la lecture de cookies qui permettent à la Société :

  • de mémoriser les données et informations que vous avez communiquées ;
  • de mémoriser le détail de vos connexions à votre compte personnel, des recherches effectuées et des différentes utilisations faites par vous du Site ;
  • de gérer et d’exécuter les commandes effectuées par l’intermédiaire du Site ;
  • d’établir des statistiques du volume de fréquentation et d’utilisation du Site, afin de permettre à la Société d’améliorer les services proposés ;
  • d’adapter les contenus informationnels ou promotionnels du Site en fonction de vos intérêts et préférences.

En poursuivant la navigation sur le Site, vous acceptez l'utilisation des cookies nécessaires à la poursuite des finalités susvisées.

La Société utiliste les fichiers témoins suivant :

  • _session_id, identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).
  • _shopify_visit, aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites.
  • _shopify_uniq, aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le jour suivant. Calcule le nombre de visites d’une boutique par client unique. 
  • cart, identificateur unique, persiste pendant 2 semaines, stocke l’information relative à votre panier d’achat.
  • _secure_session_id, identificateur unique de session 
  • storefront_digest, identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès. 

Vous disposez, par le biais de votre navigateur Internet, de la possibilité de paramétrer ces cookies ou de les supprimer.