Politique de confidentialité

Le responsable du traitement de vos données est :

Titulaire

Xavier Marginet Uró

N° d’identification fiscale

40567258L

Adresse

Rambla de Joan Baptista Pirelli 76, piso 6, 3.ª puerta, 08800 Vilanova i la Geltrú, Barcelona, España

Pays

Espagne

E-mail de contact

soporte@nomafe.com

Site web

nomafe.com

Nous ne traitons que les données nécessaires à chaque finalité. Selon vos interactions avec nous, il peut s’agir de :

• Données d’identification et de contact : prénom, nom, e-mail et téléphone.
• Adresse : de livraison et, le cas échéant, de facturation.
• Informations sur la commande : produits, montants, date, statut de la livraison, retours et incidents.
• Données de paiement : gérées directement par le prestataire de paiement. Nous ne voyons ni ne conservons le numéro complet de votre carte.
• Données de navigation : adresse IP, type de navigateur et d’appareil, et journaux techniques du serveur nécessaires à la sécurité et au fonctionnement du site.
• Communications : le contenu des messages que vous nous envoyez.

Nous utilisons vos données pour :

• Gérer vos commandes, de l’achat à la livraison.
• Traiter les paiements via les prestataires de paiement du checkout.
• Expédier les commandes et en permettre le suivi.
• Vous assister : questions, retours, rétractations, garanties et incidents.
• Prévenir la fraude et protéger la sécurité du site et des transactions.
• Respecter nos obligations légales, fiscales et comptables.
• Vous envoyer des communications commerciales uniquement lorsque cela est approprié : si vous y avez consenti ou, si vous êtes déjà client, concernant des produits similaires à ceux achetés — avec toujours la possibilité de vous désabonner dans chaque envoi.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et n’établissons pas de profils à cette fin.

• Exécution du contrat (art. 6.1.b RGPD) : gestion de la commande, paiement, livraison et service client.
• Obligation légale (art. 6.1.c RGPD) : facturation, comptabilité, obligations fiscales et traitement des garanties et droits du consommateur.
• Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité du site et communications aux clients sur des produits similaires, auxquelles vous pouvez vous opposer à tout moment.
• Consentement (art. 6.1.a RGPD) : communications commerciales aux non-clients et cookies et technologies non nécessaires, comme Google Analytics (analyse) et le pixel Meta (marketing). Vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.

La communication des données de commande est nécessaire pour acheter. Sans elles, nous ne pouvons ni traiter ni expédier votre commande.

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires nécessaires au service, qui agissent sur nos instructions ou en tant que responsables indépendants dans leur domaine :

• Shopify (Shopify International Limited, Irlande) : plateforme de la boutique, panier et checkout. Politique de confidentialité de Shopify.
• Prestataires de paiement : Shopify Payments. Il traite les données de paiement pour encaisser et prévenir la fraude.
• Hébergement et sécurité : Cloudflare, Inc., qui héberge et protège le site. Politique de confidentialité de Cloudflare.
• Logistique : le prestataire qui prépare les commandes dans son entrepôt en Espagne et le transporteur qui effectue la livraison (AliExpress Standard Shipping, GLS, Correos ou DHL, selon l’attribution). Ils reçoivent vos nom, adresse, téléphone et données de livraison.
• Analyse : nous utilisons Google Analytics 4 uniquement avec votre consentement, pour mesurer les visites et les actions d’achat. Si vous achetez, notre serveur envoie à Google un événement d’achat avec le montant, la devise, les taxes, la livraison, le produit et la quantité, associé à un identifiant de commande. Nous n’envoyons ni données de carte ou de compte bancaire, ni votre nom, votre e-mail ou votre adresse. Consultez la politique de cookies.
• Marketing (Meta) : nous utilisons le pixel Meta et l’API de conversions de Meta Platforms Ireland Limited (Irlande) uniquement avec votre consentement marketing, pour mesurer et attribuer notre publicité sur Facebook et Instagram. Plus d’informations dans « Publicité et mesure avec Meta » et dans la politique de cookies.
• Autorités publiques : lorsque la loi nous oblige à leur communiquer des données.

En plus de Google Analytics, qui ne fonctionne que si vous l’acceptez, nous mesurons l’utilisation du site avec nos propres compteurs, conçus pour ne pas traiter de données personnelles :

• Ce que nous comptons : uniquement des nombres agrégés par jour et par heure : visites de pages (par langue et type de page, pas l’adresse complète), produits consultés, produits ajoutés au panier ou retirés, débuts de checkout, achats (nombre de commandes, montant net et unités) et nombre de personnes qui acceptent ou refusent le bandeau de cookies.
• Dans cette mesure, nous n’utilisons ni ne conservons : ni cookies, ni localStorage, ni identifiant de visiteur ou de session ; ni votre adresse IP, ni votre navigateur (User-Agent), ni la page d’où vous venez, ni votre e-mail, nom ou adresse, ni aucune autre donnée personnelle. Chaque action ajoute simplement 1 à un compteur agrégé par jour et par heure : il est impossible de savoir ce qu’a fait chaque personne.
• Achats : lorsque Shopify nous signale une commande payée, nous n’utilisons que la date, la devise, le montant net et les unités des produits Nomafé. Le numéro de commande est conservé 7 jours uniquement pour ignorer les notifications en double et n’est lié à aucune donnée personnelle.
• Conservation et tiers : les compteurs sont conservés 13 mois au maximum puis supprimés. Nous ne partageons pas cette analyse avec des tiers : elle est stockée dans notre propre base de données, hébergée chez Cloudflare.
• Votre choix sur les cookies : comme elle ne stocke ni ne lit rien sur votre appareil et ne vous identifie pas, cette mesure agrégée ne dépend pas de votre choix concernant les cookies analytiques, qui ne concerne que Google Analytics.

Comme toute connexion à un site, votre requête passe par le réseau de Cloudflare, notre hébergeur. Cette analyse ne lit ni ne conserve votre adresse IP ; les données techniques de réseau traitées par Cloudflare sont expliquées dans « Prestataires et tiers ».

Si vous acceptez la catégorie « Marketing » du bandeau de cookies, nous utilisons des outils de Meta Platforms Ireland Limited (Facebook et Instagram) pour mesurer les résultats de nos publicités et leur attribuer les achats. Cela est indépendant de notre mesure d’audience propre et de Google Analytics :

• Ce que nous activons : le pixel Meta, qui se charge dans votre navigateur depuis les serveurs de Meta, et l’API de conversions, par laquelle notre serveur informe Meta des achats finalisés. Sans votre consentement marketing, le pixel n’est pas chargé, aucun cookie Meta n’est déposé et aucun achat n’est envoyé à Meta.
• Ce que mesure le pixel : pages vues, produit consulté, produit ajouté au panier et début du checkout. Dans les événements produit, nous envoyons l’identifiant du produit, son nom, le montant, la devise (EUR) et la quantité. De plus, comme pour toute ressource tierce, votre navigateur se connecte à Meta, qui reçoit votre adresse IP, des données techniques du navigateur, l’adresse de la page visitée et les identifiants des cookies de Meta. Nous avons désactivé la détection automatique d’événements et de données de formulaires du pixel.
• Cookies et paramètres de clic : le pixel crée le cookie _fbp (il identifie votre navigateur) et, si vous arrivez depuis une publicité Meta, le cookie _fbc, construit à partir du paramètre fbclid de l’adresse (il identifie le clic). Nous n’envoyons pas les paramètres UTM à Meta. Les durées figurent dans la politique de cookies.
• Achats (API de conversions) : lorsque Shopify nous signale une commande payée et que vous avez accepté le marketing, notre serveur envoie à Meta un événement d’achat avec la date, le numéro de commande, le montant payé pour les produits de Nomafé, la devise, le produit et la quantité, accompagnés des identifiants _fbp et _fbc s’ils existent. Si aucun des deux n’existe, rien n’est envoyé. Rien n’est envoyé non plus lorsque vous commencez simplement le paiement : uniquement les achats finalisés.
• Ce que nous n’envoyons pas à Meta : nous n’envoyons ni votre nom, ni votre adresse e-mail, ni votre téléphone, ni votre adresse postale, ni votre date de naissance, ni de données de carte ou de compte bancaire. Depuis notre serveur, nous n’envoyons pas non plus votre adresse IP ni votre navigateur (User-Agent). Nous n’utilisons pas la mise en correspondance avancée de Meta.
• Attributs dans votre panier : pour pouvoir attribuer l’achat, avec votre consentement marketing nous copions quelques attributs dans votre panier Shopify : un indicateur de consentement, les valeurs de _fbp et _fbc et le nom du site (nomafe.com). Ils sont supprimés du panier si vous retirez votre consentement. Les commandes déjà passées conservent les attributs qu’elles portaient, comme partie de la commande.
• Base juridique et retrait : votre consentement (art. 6.1.a RGPD et art. 22.2 de la loi espagnole 34/2002, LSSI). Vous êtes libre de l’accepter ou de le refuser sans effet sur votre achat, et vous pouvez le retirer à tout moment depuis « Configurer les cookies » : nous cessons d’envoyer des événements, supprimons les cookies _fbp et _fbc accessibles depuis ce site et retirons les attributs Meta du panier.
• Meta comme prestataire : Meta Platforms Ireland Limited peut aussi traiter ces données en tant que responsable pour ses propres finalités, selon sa politique de confidentialité. Les données peuvent être transférées en dehors de l’Espace économique européen (voir « Transferts internationaux »). La durée de conservation chez Meta est déterminée par Meta.
• Conservation chez Nomafé : les cookies de Meta durent ce qu’indique la politique de cookies ; les attributs du panier, tant que le panier existe et, dans une commande passée, comme le reste des données de la commande. Pour éviter les doublons d’achats, nous ne conservons que le numéro de commande et l’état de son envoi à Meta.

Certains prestataires, comme Shopify, Cloudflare, Google ou Meta, peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis ou la décision relative au Canada) ou sur les clauses contractuelles types approuvées par la Commission, avec les garanties supplémentaires nécessaires.

• Données de commande et de facturation : pendant la relation commerciale puis pendant les délais exigés par la loi (en Espagne, six ans pour les documents comptables et commerciaux).
• Service client et garanties : pendant la durée de la garantie et le délai de prescription des éventuelles réclamations.
• Communications commerciales : jusqu’à votre désabonnement ou le retrait de votre consentement.
• Journaux techniques de navigation : le temps strictement nécessaire à la sécurité, généralement quelques jours ou semaines.
• Analyse d’audience propre : compteurs agrégés, 13 mois au maximum ; numéros de commande (uniquement pour éviter les doublons), 7 jours.
• Marketing (Meta) : les cookies _fbp et _fbc, pendant la durée fixée par Meta (environ 90 jours) ; les attributs Meta du panier, tant que le panier existe ou, dans une commande, comme le reste de ses données. Meta conserve les données qu’elle reçoit selon sa propre politique.

À l’issue de ces délais, les données sont supprimées ou anonymisées.

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
• Opposition : vous opposer à certains traitements, comme les communications commerciales.
• Limitation : demander que nous conservions vos données sans les utiliser, dans certains cas.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.

Vous pouvez également retirer à tout moment le consentement que vous nous avez donné.

Écrivez-nous à soporte@nomafe.com en indiquant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires. Nous vous répondrons dans un délai d’un mois maximum, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons.

Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (aepd.es) ; en France, de la CNIL (cnil.fr).

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), paiements traités par des prestataires certifiés et accès limité aux personnes qui en ont besoin.

Nous pouvons mettre à jour cette politique pour tenir compte d’évolutions légales ou du service. La date de la dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par un moyen approprié.