Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement est Lucas Scherer, entrepreneur individuel (EI), exerçant sous l'enseigne « Nevades ».

• Adresse : 60 rue François 1er, 75008 Paris, France
• Immatriculation : RCS Paris 992 677 864
• Contact : lucas.frasson.scherer@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de la boutique :

• Données d'identité et de contact : nom, prénom, adresse électronique, numéro de téléphone
• Données de livraison et de facturation : adresse postale de livraison et de facturation
• Données de commande : produits commandés, historique d'achats, échanges avec le service client
• Données de paiement : traitées exclusivement par notre prestataire de paiement sécurisé ; nous n'avons jamais accès à votre numéro de carte bancaire complet et ne le conservons pas
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies et traceurs (voir article 8)

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, avec les bases légales correspondantes :

• Gestion des commandes, paiements, livraisons et service après-vente (garanties, retours, rétractation) — Exécution du contrat
• Facturation et conservation des pièces comptables — Obligation légale
• Prévention de la fraude et sécurisation des paiements — Intérêt légitime
• Amélioration du Site et statistiques de fréquentation — Intérêt légitime ou consentement selon les cookies concernés
• Envoi d'offres commerciales et de newsletters — Consentement (désinscription possible à tout moment via le lien présent dans chaque email)

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour exécuter votre commande :

• Shopify (Shopify International Limited, Irlande), qui héberge le Site et la boutique en ligne
• Notre prestataire de paiement sécurisé, pour le traitement de vos transactions
• Nos transporteurs et prestataires logistiques, pour la livraison de vos commandes (nom, adresse, téléphone uniquement)
• Le cas échéant, notre outil d'envoi d'emails, pour les communications liées à votre commande et, avec votre consentement, nos newsletters

Vos données ne sont jamais vendues à des tiers.

5. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment Shopify) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que des clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation.

6. Durées de conservation

• Données clients (compte, commandes, échanges SAV) : pendant la durée de la relation commerciale, puis cinq (5) ans à compter de la dernière commande (délai de prescription)
• Factures et pièces comptables : dix (10) ans, conformément aux obligations comptables
• Données de prospection (newsletter) : trois (3) ans après votre dernier contact actif, ou jusqu'à votre désinscription
• Cookies et traceurs : treize (13) mois maximum

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à lucas.frasson.scherer@gmail.com ou par courrier à l'adresse indiquée à l'article 1, en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un (1) mois. Une copie d'une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies

Lors de votre navigation sur le Site, des cookies peuvent être déposés sur votre appareil :

• Cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité) : ils ne nécessitent pas votre consentement
• Cookies de mesure d'audience et de statistiques, pour comprendre l'utilisation du Site
• Cookies marketing, le cas échéant, pour mesurer l'efficacité de nos campagnes publicitaires

Les cookies non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez donner, refuser ou retirer à tout moment via le bandeau de gestion des cookies du Site ou les réglages de votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion chiffrée (HTTPS) sur l'ensemble du Site, paiements traités par un prestataire certifié PCI-DSS, accès aux données limité au strict nécessaire.

10. Modifications

La présente politique peut être mise à jour à tout moment, notamment en cas d'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour.