Politique de confidentialité

Cette politique de confidentialité explique comment Nooktails (ci-après « le Site ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Nooktails est :

Données collectées

2.1 — Données collectées automatiquement

Lors de votre navigation, le Site peut collecter automatiquement (uniquement après votre consentement explicite via notre bannière cookies) :

Adresse IP (anonymisée) Type et version du navigateur Système d’exploitation Pages visitées et durée des visites Site référent Géolocalisation approximative (pays / région)

Ces données sont collectées via Google Analytics 4 (avec anonymisation IP) et Google Search Console.

Si, et seulement si, vous acceptez la catégorie « Marketing » dans la bannière cookies, notre prestataire d’e-mails Klaviyo (sous-traitant) charge son script et enregistre sur votre appareil un identifiant de navigateur (cookie __kla_id, 2 ans maximum selon votre navigateur). Avec ce seul accord, sont transmis à Klaviyo et rattachés à un profil de contact e-mail : les produits que vous consultez, les produits que vous ajoutez au panier (envoi depuis notre serveur) et, si vous êtes connecté(e) à un compte ou avez laissé un commentaire, l’adresse e-mail associée, ainsi que les informations de navigation que collecte le script de Klaviyo (voir sa politique de confidentialité). Sans votre accord pour cette catégorie, ni ce cookie ni le script de Klaviyo ne sont chargés.

2.2 — Données fournies volontairement

Si vous nous contactez par email ou via un formulaire de contact ou newsletter, nous collectons les informations que vous nous transmettez : prénom, nom, adresse email, contenu du message.

Au paiement, la case « Je souhaite recevoir des conseils, offres et rappels par email de la part de Nooktails. Vous pouvez vous désinscrire à tout moment. » n’est pas cochée par défaut et votre commande ne dépend pas de ce choix. Si vous la cochez : (1) à la validation de la commande, nous transmettons à Klaviyo votre adresse e-mail, votre pays et votre numéro de téléphone s’il est renseigné, pour vous inscrire à la liste d’e-mails ; (2) si vous avez en plus accepté la catégorie « Marketing » des cookies, votre adresse e-mail, votre prénom et votre nom, ainsi que le contenu de votre panier, sont transmis à Klaviyo dès que vous saisissez votre e-mail au paiement, afin d’enregistrer un panier commencé. Sans cette case cochée, ces deux transmissions n’ont pas lieu.

Finalités du traitement

Vos données sont utilisées pour :

Mesurer l’audience du Site et améliorer son contenu (statistiques agrégées) Répondre à vos demandes de contact Vous envoyer notre newsletter si vous vous y êtes inscrit (avec votre consentement) Vous envoyer par e-mail des conseils, des offres et des rappels si vous avez coché la case prévue à cet effet ou vous êtes inscrit à notre newsletter (avec votre consentement) Respecter nos obligations légales

Base légale du traitement

Le traitement de vos données repose sur :

Votre consentement — cookies analytiques et marketing (dont le cookie __kla_id), inscription à nos e-mails, case à cocher du paiement (article 6.1.a RGPD). Vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a eu lieu avant. L’intérêt légitime de l’éditeur — réponse à vos demandes, amélioration du Site (article 6.1.f RGPD) Le respect d’obligations légales le cas échéant (article 6.1.c RGPD)

Durée de conservation des données

Les durées « 3 ans » et « 12 mois » sont calculées à compter du dernier contact ou de la dernière activité.

Si nous clôturons notre compte Klaviyo, Klaviyo supprime les données dans un délai de 90 jours selon son accord de sous-traitance.

Destinataires des données

Vos données peuvent être communiquées à :

Google LLC (Google Analytics 4, Search Console) — données anonymisées 1&1 IONOS SARL, notre hébergeur (France) Klaviyo, notre prestataire d’envoi d’e-mails (sous-traitant) — adresse e-mail, prénom et nom, téléphone s’il est renseigné, pages et produits consultés, panier, ouvertures et clics d’e-mails, uniquement dans les cas décrits ci-dessus Le cas échéant, nos prestataires techniques pour l’exploitation du Site

Aucune donnée n’est jamais vendue ni louée à des tiers à des fins commerciales.

Transferts hors Union Européenne

Certaines données collectées via Google Analytics peuvent être transférées hors UE. Google LLC est certifié au Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat conforme aux exigences de la Commission européenne.

Klaviyo est certifié au Data Privacy Framework UE-États-Unis ; à défaut, des clauses contractuelles types de la Commission européenne s’appliquent selon son accord de sous-traitance.

Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès à vos données personnelles Droit de rectification de données inexactes ou incomplètes Droit à l’effacement (« droit à l’oubli ») Droit à la limitation du traitement Droit d’opposition au traitement Droit à la portabilité de vos données Droit de retirer votre consentement à tout moment Droit de vous désinscrire de nos e-mails à tout moment, par le lien présent en bas de chacun d’eux ou en nous écrivant, et droit de vous opposer à la prospection Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, contactez-nous à contact@nooktails.com avec la mention [RGPD] en objet.

Nous nous engageons à répondre à votre demande sous un délai maximum de 30 jours.

Sur demande à contact@nooktails.com, nous supprimons votre profil chez Klaviyo ; la suppression est définitive et les informations qui identifient votre profil sont effacées de son historique. Pour retirer votre accord aux cookies Marketing, cliquez sur « Gérer le consentement » en bas de page : Klaviyo cesse alors d’être chargé lors de vos prochaines visites.

Cookies

Le Site utilise des cookies à des fins de mesure d’audience et, avec votre accord, à des fins marketing (envoi d’e-mails via Klaviyo). Vous pouvez à tout moment :

Consulter notre Politique cookies Modifier vos préférences via le bouton « Gérer le consentement » présent en bas de page

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction.

Toutefois, aucune transmission sur Internet ne peut être garantie sécurisée à 100 %.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

Modifications de la politique

Cette politique peut être modifiée à tout moment pour refléter des évolutions légales, techniques ou éditoriales. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la confidentialité de vos données : contact@nooktails.com.