Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Préambule
La présente Politique de Confidentialité décrit la manière dont NARYFIT LLC (ci-après « NARYFIT », « nous ») collecte, utilise, conserve et protège vos données personnelles dans le cadre de votre utilisation du site www.naryfit.com, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est : NARYFIT LLC – contact.naryfit@gmail.com
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, civilité
- Données de contact : adresse postale, adresse e-mail, numéro de téléphone
- Données de commande : produits commandés, montant, historique d'achat
- Données de paiement : les données bancaires ne sont jamais stockées sur nos serveurs. Elles sont traitées exclusivement par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, Stripe, PayPal)
- Données de connexion : adresse IP, type de navigateur, pages consultées, durée de visite, données de cookies
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Traitement et expédition des commandes | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion du service client / SAV | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Envoi de communications commerciales | Consentement (art. 6.1.a RGPD) |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Statistiques et amélioration du site | Intérêt légitime / Consentement |
4. Destinataires des données
Vos données sont destinées aux services internes de NARYFIT et peuvent être transmises à :
- Nos prestataires techniques (Shopify – hébergement, Klaviyo – emailing)
- Nos prestataires de paiement (Shopify Payments, Stripe, PayPal)
- Nos transporteurs et logisticiens partenaires (afin d'assurer la livraison)
- Nos fournisseurs et sous-traitants logistiques
- Les autorités administratives ou judiciaires sur réquisition légale
5. Transferts hors Union Européenne
Certains de nos prestataires (notamment Shopify, basée au Canada, et nos partenaires logistiques) peuvent être amenés à traiter vos données en dehors de l'Union Européenne. Dans ce cas, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types adoptées par la Commission européenne, décisions d'adéquation).
6. Durée de conservation
- Données clients : 3 ans à compter du dernier contact commercial (prospection) ou de la fin de la relation contractuelle
- Données de facturation : 10 ans (obligation comptable, art. L123-22 Code de commerce)
- Cookies : 13 mois maximum
- Données de paiement : conservation par les prestataires bancaires uniquement, selon leurs propres durées légales
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition au traitement
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits : contact.naryfit@gmail.com
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.
8. Cookies
Le Site utilise des cookies pour assurer son bon fonctionnement, mesurer l'audience et personnaliser votre expérience. Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou paramétrer les cookies. Vous pouvez modifier vos préférences à tout moment via le module dédié.
9. Sécurité
NARYFIT met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données (chiffrement SSL/TLS, accès restreint, sauvegardes régulières).
10. Modifications
La présente politique peut être modifiée à tout moment. La version applicable est celle en vigueur à la date de votre visite.