Politique de confidentialité

Le responsable du traitement de vos données est :

Titulaire

[RAZÓN SOCIAL / NOMBRE DEL TITULAR]

N° d’identification fiscale

[NIF / CIF]

Adresse

[DIRECCIÓN]

Pays

[PAÍS]

E-mail de contact

[EMAIL LEGAL]

Site web

nomafe.com

Nous ne traitons que les données nécessaires à chaque finalité. Selon vos interactions avec nous, il peut s’agir de :

• Données d’identification et de contact : prénom, nom, e-mail et téléphone.
• Adresse : de livraison et, le cas échéant, de facturation.
• Informations sur la commande : produits, montants, date, statut de la livraison, retours et incidents.
• Données de paiement : gérées directement par le prestataire de paiement. Nous ne voyons ni ne conservons le numéro complet de votre carte.
• Données de navigation : adresse IP, type de navigateur et d’appareil, et journaux techniques du serveur nécessaires à la sécurité et au fonctionnement du site.
• Communications : le contenu des messages que vous nous envoyez.

Nous utilisons vos données pour :

• Gérer vos commandes, de l’achat à la livraison.
• Traiter les paiements via les prestataires de paiement du checkout.
• Expédier les commandes et en permettre le suivi.
• Vous assister : questions, retours, rétractations, garanties et incidents.
• Prévenir la fraude et protéger la sécurité du site et des transactions.
• Respecter nos obligations légales, fiscales et comptables.
• Vous envoyer des communications commerciales uniquement lorsque cela est approprié : si vous y avez consenti ou, si vous êtes déjà client, concernant des produits similaires à ceux achetés — avec toujours la possibilité de vous désabonner dans chaque envoi.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et n’établissons pas de profils à cette fin.

• Exécution du contrat (art. 6.1.b RGPD) : gestion de la commande, paiement, livraison et service client.
• Obligation légale (art. 6.1.c RGPD) : facturation, comptabilité, obligations fiscales et traitement des garanties et droits du consommateur.
• Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité du site et communications aux clients sur des produits similaires, auxquelles vous pouvez vous opposer à tout moment.
• Consentement (art. 6.1.a RGPD) : communications commerciales aux non-clients et, à l’avenir, cookies non nécessaires. Vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.

La communication des données de commande est nécessaire pour acheter. Sans elles, nous ne pouvons ni traiter ni expédier votre commande.

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires nécessaires au service, qui agissent sur nos instructions ou en tant que responsables indépendants dans leur domaine :

• Shopify (Shopify International Limited, Irlande) : plateforme de la boutique, panier et checkout. Politique de confidentialité de Shopify.
• Prestataires de paiement : [PROVEEDORES DE PAGO]. Ils traitent les données de paiement pour encaisser et prévenir la fraude.
• Hébergement et sécurité : Cloudflare, Inc., qui héberge et protège le site. Politique de confidentialité de Cloudflare.
• Logistique : le prestataire qui prépare les commandes dans son entrepôt en Espagne et le transporteur qui effectue la livraison (AliExpress Standard Shipping, GLS, Correos ou DHL, selon l’attribution). Ils reçoivent vos nom, adresse, téléphone et données de livraison.
• Outils d’analyse ou publicitaires : nous n’en utilisons aucun actuellement. Si nous le faisons à l’avenir, nous l’indiquerons ici et dans la politique de cookies, et ils ne seront activés qu’avec votre consentement.
• Autorités publiques : lorsque la loi nous oblige à leur communiquer des données.

Certains prestataires, comme Shopify ou Cloudflare, peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis ou la décision relative au Canada) ou sur les clauses contractuelles types approuvées par la Commission, avec les garanties supplémentaires nécessaires.

• Données de commande et de facturation : pendant la relation commerciale puis pendant les délais exigés par la loi (en Espagne, six ans pour les documents comptables et commerciaux).
• Service client et garanties : pendant la durée de la garantie et le délai de prescription des éventuelles réclamations.
• Communications commerciales : jusqu’à votre désabonnement ou le retrait de votre consentement.
• Journaux techniques de navigation : le temps strictement nécessaire à la sécurité, généralement quelques jours ou semaines.

À l’issue de ces délais, les données sont supprimées ou anonymisées.

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
• Opposition : vous opposer à certains traitements, comme les communications commerciales.
• Limitation : demander que nous conservions vos données sans les utiliser, dans certains cas.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.

Vous pouvez également retirer à tout moment le consentement que vous nous avez donné.

Écrivez-nous à [EMAIL LEGAL] en indiquant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires. Nous vous répondrons dans un délai d’un mois maximum, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons.

Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (aepd.es) ; en France, de la CNIL (cnil.fr).

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), paiements traités par des prestataires certifiés et accès limité aux personnes qui en ont besoin.

Nous pouvons mettre à jour cette politique pour tenir compte d’évolutions légales ou du service. La date de la dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par un moyen approprié.