La présente politique de confidentialité décrit la manière dont Nylae (ci-après « nous », « notre » ou « nos ») collecte, utilise et protège les informations personnelles que vous nous fournissez lorsque vous utilisez notre site internet et nos services. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles avec la plus grande diligence, en conformité avec le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et la législation française applicable.

En utilisant notre site, vous acceptez les termes de cette politique de confidentialité. Nous vous invitons à la lire attentivement.

1. Identité du Responsable de Traitement

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : Nylae

Pour toute question relative à cette politique ou à la protection de vos données, vous pouvez nous contacter. Les informations de contact complètes (adresse, email, téléphone) sont disponibles sur notre page de Mentions Légales.

2. Principes Généraux de la Protection des Données

Nous nous engageons à respecter les principes fondamentaux du RGPD lors du traitement de vos données personnelles :

• Licéité, loyauté et transparence : Vos données sont traitées de manière légale, équitable et transparente.
• Limitation des finalités : Vos données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.
• Minimisation des données : Nous ne collectons que les données adéquates, pertinentes et strictement nécessaires au regard des finalités pour lesquelles elles sont traitées.
• Exactitude : Nous prenons toutes les mesures raisonnables pour que les données inexactes soient rectifiées ou effacées sans tarder.
• Limitation de la conservation : Vos données sont conservées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
• Intégrité et confidentialité : Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle.

3. Données Collectées et Finalités du Traitement

Nous collectons différentes catégories de données personnelles pour des finalités spécifiques, basées sur des fondements juridiques précis :

3.1. Données d'identification et de contact

• Données collectées : Nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
• Finalités :
  • Gestion de votre compte client.
  • Traitement, suivi et livraison de vos commandes.
  • Communication avec vous concernant vos commandes ou demandes.
  • Gestion du service client (réponses à vos questions, gestion des retours et remboursements).
  • Envoi d'informations commerciales et marketing (avec votre consentement).
• Base légale : Exécution d'un contrat (pour les commandes et le compte client), intérêt légitime (pour le service client et la prévention de la fraude), consentement (pour le marketing direct).

3.2. Données de paiement

• Données collectées : Informations relatives à votre carte bancaire (numéro, date d'expiration, cryptogramme visuel).
• Finalités : Traitement sécurisé des transactions de paiement pour vos achats.
• Précision importante : Nous ne stockons pas les données complètes de votre carte bancaire. Ces informations sont directement collectées et traitées par nos prestataires de services de paiement sécurisés, qui sont certifiés conformes aux normes de sécurité les plus strictes (PCI DSS). Nous recevons uniquement une confirmation de paiement de leur part.
• Base légale : Exécution d'un contrat.

3.3. Données de connexion et de navigation

• Données collectées : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de la visite, identifiants de session, données de localisation (si activé sur votre appareil).
• Finalités :
  • Assurer le bon fonctionnement et la sécurité de notre site.
  • Améliorer votre expérience de navigation.
  • Réaliser des statistiques d'audience et analyser l'utilisation de notre site pour l'optimiser.
  • Prévenir la fraude et les abus.
• Base légale : Intérêt légitime (pour le fonctionnement et la sécurité du site, l'amélioration de l'expérience utilisateur), consentement (pour certains cookies d'analyse ou de publicité).

3.4. Données relatives aux communications

• Données collectées : Contenu de vos messages, e-mails, ou appels téléphoniques avec notre service client.
• Finalités : Traiter vos demandes, résoudre les problèmes, améliorer la qualité de notre service client.
• Base légale : Exécution d'un contrat (pour les demandes liées à une commande), intérêt légitime (pour l'amélioration du service).

4. Destinataires des Données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à l'accomplissement des finalités mentionnées ci-dessus :

• Notre personnel autorisé : Les membres de notre équipe qui ont besoin d'accéder à vos données pour gérer les commandes, le service client, le marketing, etc.
• Prestataires de services tiers :
  • Prestataires de paiement : Pour le traitement sécurisé de vos transactions.
  • Prestataires de livraison : Pour l'acheminement de vos commandes.
  • Hébergeur de notre site : Pour le stockage sécurisé de nos données. Les informations concernant notre hébergeur sont disponibles sur notre page de Mentions Légales.
  • Prestataires de services techniques et informatiques : Pour la maintenance et l'amélioration de notre site.
  • Prestataires d'analyse de données : Pour comprendre l'utilisation de notre site et l'optimiser.
  • Prestataires de services marketing et publicitaires : Pour l'envoi de communications ciblées, avec votre consentement.
• Autorités légales et administratives : Si la loi l'exige ou si cela est nécessaire pour protéger nos droits, notre propriété ou notre sécurité, ou celle de nos utilisateurs.

Nous nous assurons que tous nos prestataires de services tiers respectent la législation sur la protection des données et offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

5. Transfert de Données Hors de l'Union Européenne

Vos données personnelles sont principalement traitées au sein de l'Union Européenne. Si, pour des raisons techniques ou de service, vos données devaient être transférées vers un pays situé hors de l'Union Européenne, nous nous assurerions que ce transfert est encadré par des garanties appropriées, conformément au RGPD. Cela peut inclure l'utilisation de clauses contractuelles types approuvées par la Commission Européenne, ou le transfert vers des pays reconnus comme offrant un niveau de protection adéquat.

6. Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales et réglementaires applicables :

• Données de compte client : Tant que votre compte est actif. En cas d'inactivité prolongée ou de suppression de compte, certaines données peuvent être archivées pour une durée légale (par exemple, à des fins fiscales ou de preuve).
• Données de commande : Conservées pendant la durée nécessaire à l'exécution du contrat, puis archivées pendant les durées légales requises (par exemple, 10 ans pour les documents comptables et commerciaux).
• Données de contact et de service client : Conservées pendant la durée du traitement de votre demande, puis archivées pour une durée raisonnable permettant le suivi et l'amélioration de nos services.
• Données de prospection commerciale (newsletter) : Jusqu'à votre désabonnement ou votre opposition.
• Données de connexion et cookies : La durée de conservation varie selon le type de cookie. Pour plus de détails, veuillez consulter la section dédiée aux cookies.

À l'expiration de ces durées, vos données seront soit supprimées, soit anonymisées de manière irréversible.

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, qu'ils soient accidentels ou illicites. Ces mesures comprennent :

• La pseudonymisation et le chiffrement des données personnelles lorsque cela est possible.
• Des moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement.
• Des moyens permettant de rétablir la disponibilité des données personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique.
• Une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
• L'accès limité et contrôlé aux données personnelles pour notre personnel et nos prestataires.

Malgré nos efforts, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue de vos données.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données sont traitées et, le cas échéant, d'accéder à ces données et d'obtenir une copie.
• Droit de rectification : Vous avez le droit de demander la rectification des données inexactes vous concernant et de faire compléter les données incomplètes.
• Droit à l'effacement ("droit à l'oubli") : Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines conditions (par exemple, si les données ne sont plus nécessaires aux final