vos données
Politique de confidentialité
Cette page décrit précisément ce que le site enregistre, pourquoi, combien de temps, et comment reprendre la main sur vos données.
Document non finalisé
Ce texte est un modèle de politique de confidentialité. Les mentions surlignées doivent être complétées par Nopaleor, et l'ensemble relu par un professionnel du droit avant toute mise en ligne réelle. Publier ces pages en l'état n'est pas conforme.
Qui est responsable de vos données
Le responsable du traitement est à compléter : dénomination sociale, dont les coordonnées complètes figurent dans les mentions légales.
Pour toute question sur vos données, écrivez à help@nopaleor.com. Délégué à la protection des données : à compléter : coordonnées du DPO, si désigné.
Ce que nous enregistrons, et pourquoi
Nous ne demandons que le nécessaire. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, adresse e-mail, adresse postale, code postal, ville | Traiter et livrer votre commande, établir la facture | Exécution du contrat | à compléter : durée de conservation des commandes |
| Prénom, nom, adresse e-mail, message | Répondre à votre demande via le formulaire de contact | Intérêt légitime à répondre | à compléter : durée de conservation des messages |
| Nom affiché, note, texte de l'avis | Publier votre avis après modération | Consentement, retirable à tout moment | à compléter : durée de conservation des avis |
| Adresse e-mail (infolettre) | Vous envoyer nos nouvelles, après confirmation par vous-même | Consentement, retirable à tout moment | Jusqu'à votre désinscription |
| Page consultée, type d'action, horodatage, domaine d'origine, catégorie d'appareil, nom de campagne | Mesurer l'audience du site et l'efficacité de nos publicités | Intérêt légitime, mesure sans identifiant | à compléter : durée de conservation des mesures |
La mesure d'audience ne pose aucun cookie de suivi et n'attribue aucun identifiant : nous comptons des consultations, jamais des personnes. Nous ne pratiquons ni profilage, ni décision automatisée, ni suivi d'un site à l'autre.
Ce que le site range dans votre navigateur
Aucun cookie publicitaire n'est déposé. Le site utilise uniquement le stockage local de votre appareil, que vous pouvez vider à tout moment depuis votre navigateur :
nopaleor.panier.v1— le contenu de votre panier, pour qu'il vous attende si vous revenez.nopaleor.theme— votre préférence d'affichage, clair ou sombre.nopaleor.attribution— le nom de la campagne publicitaire qui vous a amené, conservé le temps de votre visite seulement.
Un cookie nopaleor.admin existe par ailleurs, mais il ne concerne que l'accès à l'espace d'administration réservé à l'équipe. Il n'est jamais déposé chez un visiteur.
Aucun de ces éléments ne relève du consentement préalable exigé pour les traceurs publicitaires. Un bandeau vous laisse néanmoins choisir dès votre première visite : vous pouvez refuser la mesure d'audience, et le site fonctionne exactement de la même manière. Le refus est aussi simple que l'acceptation, et vous pouvez revenir sur votre choix à tout moment par le lien « Gérer les cookies » en bas de chaque page.
La famille « Publicité » correspond au pixel Meta, qui mesure l'efficacité de nos publicités Facebook et Instagram. Elle est décochée par défaut : tant que vous ne l'acceptez pas, aucune requête n'est envoyée à Facebook et son script n'est même pas téléchargé. Si vous l'acceptez, le pixel signale les pages consultées, les ajouts au panier et les commandes, avec leur montant. Si vous revenez sur votre choix, la révocation est transmise à Meta et le pixel cesse d'émettre.
Ces mêmes événements sont également transmis à Meta depuis notre serveur (API Conversions), afin qu'une commande reste mesurée lorsqu'un bloqueur empêche le pixel de fonctionner. Un identifiant commun évite tout double comptage. Vos coordonnées ne sont jamais transmises en clair : seules des empreintes cryptographiques irréversibles (SHA-256) de votre e-mail, nom, ville et code postal sont envoyées, et uniquement si vous avez accepté la famille « Publicité ».
Qui reçoit vos données
Vos données sont accessibles aux personnes en charge des commandes et de la relation client chez Nopaleor, ainsi qu'aux prestataires strictement nécessaires au service :
- l'hébergeur du site : à compléter : nom de l'hébergeur ;
- le prestataire de paiement, qui traite seul vos données bancaires — nous n'y avons jamais accès : à compléter : prestataire de paiement ;
- le transporteur chargé de la livraison : à compléter : transporteur ;
- le prestataire d'envoi des courriels de commande : à compléter : prestataire e-mail.
Lorsque nous publions sur Facebook ou Instagram, seuls les contenus que nous rédigeons sont transmis à Meta. Aucune donnée de client ne lui est envoyée.
Transferts hors Union européenne : à compléter : préciser les prestataires concernés et les garanties applicables.
Sécurité
L'accès au site se fait en HTTPS. L'espace d'administration est protégé et n'est pas indexé par les moteurs de recherche. Les données de commande sont conservées chez notre hébergeur, et les données bancaires ne transitent jamais par nos serveurs.
Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à help@nopaleor.com. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou via cnil.fr.
Mise à jour
Cette politique peut évoluer avec le site. Dernière mise à jour : à compléter : date de mise à jour.