Politique de confidentialité
Cette page explique quelles données personnelles nähen collecte quand vous visitez le site ou passez commande, pourquoi, combien de temps nous les gardons, à qui nous les transmettons, et comment exercer vos droits. Elle est rédigée en application du règlement (UE) 2016/679 et de la loi « informatique et libertés » du 6 janvier 1978 modifiée.
Qui est responsable de vos données
Le responsable du traitement est nähen SARL, Le Martinet, 48160 Saint-Michel-de-Dèze, immatriculée sous le numéro 889 976 668.
Pour toute question relative à vos données, écrivez-nous à bonjour@nahen.fr. Compte tenu de sa taille et de la nature de son activité, nähen n'est pas tenue de désigner un délégué à la protection des données.
Ce que nous collectons
Nous ne collectons que ce dont nous avons besoin, et rien qui vous soit demandé sans raison.
- Quand vous commandez : nom, prénom, adresse de livraison et de facturation, adresse e-mail, téléphone si vous le renseignez, détail des articles, personnalisations saisies, montant et date. Vos coordonnées bancaires ne nous parviennent jamais : elles sont saisies et traitées directement par notre prestataire de paiement.
- Quand vous créez un compte : les mêmes données, plus un mot de passe stocké sous forme chiffrée que nous ne pouvons pas lire, votre historique de commandes, vos adresses enregistrées, votre liste d'envies et votre solde de points de fidélité.
- Quand vous vous inscrivez à la newsletter : votre adresse e-mail, et votre prénom si vous le donnez.
- Quand vous nous écrivez : par e-mail, par le formulaire de contact ou par le chat, le contenu de votre message et vos coordonnées.
- Quand vous laissez un avis : votre nom d'affichage, votre note et votre commentaire.
- Quand vous naviguez : adresse IP, type de navigateur, pages consultées, date et heure. Ces données de connexion sont générées automatiquement par le serveur.
Pourquoi, et sur quelle base
| Traitement | Base légale | Conservation |
|---|---|---|
| Traiter et livrer vos commandes, éditer les factures, gérer les retours | Exécution du contrat | 10 ans à compter de la commande (obligation comptable) |
| Gérer votre compte client, vos adresses et vos points de fidélité | Exécution du contrat | Jusqu'à la suppression du compte, ou 3 ans sans commande ni connexion |
| Vous envoyer nos actualités et nos offres | Votre consentement | Jusqu'au retrait de votre consentement, ou 3 ans sans interaction |
| Répondre à vos messages et assurer le service client | Intérêt légitime à vous répondre | 3 ans à compter du dernier échange |
| Publier les avis produits | Votre consentement | Jusqu'à votre demande de retrait |
| Prévenir la fraude au paiement et sécuriser le site | Intérêt légitime à protéger notre activité | 1 an pour les journaux de connexion |
| Mesurer l'audience du site et évaluer nos campagnes publicitaires | Votre consentement | 13 mois maximum pour les cookies concernés |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Celles nécessaires à la preuve d'un droit peuvent être archivées séparément, avec un accès restreint, jusqu'à l'expiration du délai de prescription applicable.
Qui reçoit vos données
Nous ne vendons ni ne louons vos données. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement de la boutique, qui agissent sur nos instructions et sont tenus à la confidentialité :
- Notre hébergeur, qui stocke le site et sa base de données : PHPnet France, 97-97 bis rue Général Mangin, 38100 Grenoble. Serveurs situés en France.
- Notre prestataire de paiement, qui reçoit et traite vos coordonnées bancaires sans que nous y ayons accès : [à compléter : nom du prestataire et lien vers sa politique de confidentialité].
- La Poste, qui reçoit vos nom et adresse de livraison ainsi que votre e-mail ou téléphone pour vous prévenir de la livraison.
- Notre prestataire d'envoi d'e-mails, pour les messages liés à vos commandes et, le cas échéant, la newsletter : [à compléter : nom du prestataire].
- Meta Platforms Ireland Ltd., si et seulement si vous avez accepté les cookies publicitaires, pour mesurer l'efficacité de nos campagnes sur Facebook et Instagram.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
Transferts hors de l'Union européenne
Nos données sont hébergées en France. Certains de nos prestataires — notamment ceux de mesure d'audience et de publicité — appartiennent à des groupes établis aux États-Unis et peuvent y transférer une partie des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE–États-Unis. Vous pouvez nous demander une copie des garanties mises en place.
Cookies
Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez le site. Nous en utilisons de deux sortes.
Ceux dont le site ne peut pas se passer
Ils ne demandent pas votre accord, parce que sans eux le site cesse de fonctionner. Ils ne servent à aucun suivi publicitaire.
| Cookie | Rôle | Durée |
|---|---|---|
| laravel_session | Maintient votre session ouverte pendant votre visite | 2 heures |
| XSRF-TOKEN | Protège les formulaires contre les soumissions frauduleuses | 2 heures |
| cart | Conserve le contenu de votre panier entre deux visites | 30 jours |
| currency | Mémorise la devise que vous avez choisie | 1 an |
| show_cookie_bar, show_newsletter_popup | Évitent de vous réafficher un bandeau que vous avez déjà fermé | 1 an |
| meta_consent | Enregistre votre réponse sur les cookies publicitaires | 1 an |
Ceux qui attendent votre accord
Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre acceptation dans le bandeau affiché à votre arrivée. Il s'agit des cookies Meta (_fbp et _fbc), qui permettent de rattacher une visite à une campagne Facebook ou Instagram et d'en mesurer le résultat.
Refuser ces cookies n'entrave en rien votre navigation ni votre commande. Vous pouvez revenir sur votre choix à tout moment en supprimant les cookies du site depuis les réglages de votre navigateur, ce qui fera réapparaître le bandeau. Votre choix est conservé treize mois au maximum.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Rectification : faire corriger une donnée inexacte ou incomplète. Vos coordonnées sont directement modifiables depuis votre compte client.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations de conservation — une facture ne peut pas être effacée avant dix ans.
- Limitation : demander le gel d'un traitement le temps d'une vérification.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
- Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies.
- Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à bonjour@nahen.fr ou par courrier à nähen SARL, Le Martinet, 48160 Saint-Michel-de-Dèze. Nous vous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous prévenons. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Chaque e-mail de notre newsletter comporte un lien de désinscription immédiat.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe sont stockés sous forme de condensats non réversibles. L'accès aux données de commande est restreint aux personnes de l'atelier qui en ont besoin, par comptes nominatifs. Nos sauvegardes sont chiffrées et conservées en France.
Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe qui vous est propre et à ne pas le réutiliser ailleurs. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les meilleurs délais.
Modifications
Cette politique peut évoluer avec nos services ou la réglementation. Toute modification substantielle vous sera signalée sur le site et, si elle concerne un traitement fondé sur votre consentement, nous vous le redemanderons.