Politique de confidentialité
1. Responsable du traitement
MAS - IGMA, société par actions simplifiée, 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 991 141 961, est responsable du traitement des données collectées sur nobaya.com.
Contact : contact@nobaya.com
2. Données collectées
Nous collectons les données suivantes :
- identification et contact : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone ;
- commande : historique d'achats, montants, adresse de livraison et de facturation ;
- paiement : les données bancaires sont traitées directement par notre prestataire de paiement. Nous n'y avons jamais accès et ne les conservons pas ;
- navigation : pages consultées, produits vus, données techniques, via les cookies et traceurs décrits à l'article 7 ;
- contenus que vous nous transmettez : messages, avis, et, le cas échéant, photographies que vous choisissez de nous adresser.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat |
| Service client et réclamations | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Envoi d'e-mails commerciaux | Consentement |
| Mesure d'audience et publicité ciblée | Consentement |
| Avis clients | Consentement |
| Lutte contre la fraude | Intérêt légitime |
4. Durées de conservation
- Données de commande : trois ans à compter du dernier achat, puis archivage dix ans au titre des obligations comptables.
- Données de prospection : trois ans à compter du dernier contact de votre part.
- Cookies et traceurs : treize mois maximum.
- Photographies transmises volontairement : douze mois, sauf accord écrit de votre part pour une utilisation en communication.
5. Destinataires et sous-traitants
Vos données sont transmises aux prestataires suivants, strictement pour les finalités décrites :
- Shopify International Limited (Irlande) — hébergement de la boutique et gestion des commandes ;
- Shopify Payments — traitement des paiements ;
- Klaviyo (États-Unis) — envoi des e-mails ;
- Meta Platforms (États-Unis) — mesure d'audience et publicité, uniquement avec votre consentement ;
- Judge.me — collecte et affichage des avis clients ;
- La Poste / Colissimo — livraison des commandes.
6. Relation avec Shopify
Notre boutique est hébergée par Shopify, qui collecte et traite certaines données relatives à votre navigation afin de fournir et d'améliorer ses services. Pour ces traitements, Shopify agit en qualité de responsable du traitement. Vous pouvez consulter sa politique de confidentialité et exercer vos droits auprès de lui à l'adresse privacy.shopify.com.
7. Transferts hors Union européenne
Certains de ces prestataires sont établis aux États-Unis ou y hébergent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework.
8. Cookies et traceurs
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre accord, recueilli via le bandeau affiché lors de votre première visite.
Vous pouvez modifier vos choix à tout moment depuis ce bandeau ou depuis les paramètres de votre navigateur.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour exercer ces droits, écrivez à contact@nobaya.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Données des mineurs
Les Services ne sont pas destinés aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de seize ans. Si vous êtes le parent ou tuteur d'un mineur dont les données nous auraient été transmises, écrivez-nous pour en demander la suppression.
11. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données. Le site est sécurisé par le protocole HTTPS.
12. Modification
Cette politique peut être modifiée. La version applicable est celle en ligne à la date de votre visite.