Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question sur tes données : nofitna.shop@gmail.com.

Données collectées

• Commande : nom, adresse de livraison et de facturation, e-mail, téléphone, articles commandés, référence et montant de la commande.
• Paiement : traité par notre prestataire Whop. Tes données de carte ne transitent jamais par nos serveurs et nous ne les conservons pas ; nous recevons uniquement le statut du paiement et un identifiant de transaction.
• Contact : le contenu de tes messages et les coordonnées que tu nous donnes.
• Navigation : pages consultées, appareil, navigateur, source de visite, via la mesure d'audience de notre hébergeur Whop (voir « Cookies et traceurs »).
• Panier : le contenu de ton panier est stocké uniquement dans ton navigateur (stockage local), pas sur nos serveurs, jusqu'à ta commande ou son expiration.

Pourquoi on les utilise

• Traiter et livrer ta commande, gérer les retours, remboursements et garanties (exécution du contrat).
• Répondre à tes messages et assurer le service client (exécution du contrat, intérêt légitime).
• Prévenir la fraude et sécuriser les paiements (intérêt légitime, obligation légale).
• Tenir notre comptabilité et répondre à nos obligations légales (obligation légale).
• Mesurer l'audience du site et l'améliorer (intérêt légitime ou consentement selon le traceur).
• T'envoyer des nouveautés ou offres par e-mail uniquement si tu y as consenti ; tu peux te désinscrire à tout moment via le lien présent dans chaque e-mail.

Qui y a accès

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires à la boutique, chacun pour sa mission :

• Whop, Inc. (États-Unis) : hébergement du site, traitement des paiements, tableau de bord des commandes.
• Transporteurs et services postaux : livraison de ta commande (nom, adresse, téléphone).
• Outils d'e-mailing, le cas échéant : envoi des e-mails de service et, avec ton accord, des newsletters.
• Autorités : lorsque la loi nous y oblige.

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Combien de temps

• Données de commande et de facturation : 10 ans (obligations comptables).
• Données client hors facturation : 3 ans après ton dernier contact ou ta dernière commande.
• Messages au service client : 3 ans après leur clôture.
• Données de mesure d'audience : 13 mois maximum pour les traceurs, 25 mois pour les statistiques agrégées.
• Panier stocké dans ton navigateur : supprimé à la commande, à l'expiration du panier ou quand tu vides le stockage de ton navigateur.

Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, demander leur effacement, t'opposer à un traitement, en demander la limitation ou la portabilité, retirer ton consentement et définir des directives sur le sort de tes données après ton décès. Écris-nous à nofitna.shop@gmail.com ; nous répondons sous un mois. Une pièce justifiant ton identité peut être demandée en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies et traceurs

• Stockage local nécessaire : contenu du panier, préférences d'affichage. Indispensable au fonctionnement du site, exempté de consentement.
• Mesure d'audience Whop : notre hébergeur mesure les visites et attribue les ventes pour nous fournir des statistiques. Aucune donnée n'est revendue.
• Traceurs publicitaires : aucun n'est déposé aujourd'hui. Si nous en ajoutons (par exemple un pixel TikTok pour mesurer nos publicités), une bannière te demandera ton accord avant tout dépôt, et tu pourras le refuser sans perdre l'accès au site.

Tu peux aussi configurer ton navigateur pour bloquer ou supprimer les cookies et le stockage local ; le panier et certaines fonctions pourraient alors ne plus fonctionner.

Sécurité

Le site est servi en HTTPS. Les paiements sont confiés à un prestataire certifié PCI DSS avec authentification forte (3D Secure). L'accès à nos outils de gestion est protégé par authentification et limité aux personnes qui en ont besoin.

Mineurs

Le site s'adresse aux personnes majeures ou aux mineurs disposant de l'accord d'un parent. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans.

Modifications

Cette politique peut évoluer avec le site ou la réglementation. La date de mise à jour figure en haut de la page ; en cas de changement important, nous t'en informons par e-mail si nous avons ton adresse.