Politique de Confidentialité
La présente Politique de Confidentialité décrit comment Norelle (le « Site », « nous ») collecte, utilise et divulgue vos Données Personnelles lorsque vous visitez le Site ou effectuez un achat.
Contact
Après avoir lu cette politique, si vous avez des questions, souhaitez plus d’informations sur nos pratiques de confidentialité ou déposer une réclamation, contactez-nous par e-mail ou via notre page de contact :
contact@norelleboutique.com – www.norelleboutique.com
Collecte des Données Personnelles
Lorsque vous visitez le Site, nous collectons certaines informations sur votre appareil, votre interaction avec le Site, ainsi que les données nécessaires au traitement de vos achats. Nous pouvons également recueillir des informations supplémentaires si vous contactez notre service client. Dans cette Politique, toute information concernant une personne identifiable est appelée « Données Personnelles ».
Informations relatives à l’appareil
-
Finalité de la collecte : charger correctement le Site pour vous et réaliser des analyses d’audience afin d’optimiser nos services.
-
Source : recueillies automatiquement lors de votre accès au Site via des cookies, fichiers journaux, balises web, tags ou pixels.
-
Communication à des fins professionnelles : partagées avec notre prestataire Shopify.
-
Données collectées : version du navigateur, adresse IP, fuseau horaire, informations de cookies, pages/produits consultés, termes de recherche et interactions avec le Site.
Informations de commande
-
Finalité de la collecte : vous fournir nos produits/services, traiter le paiement, organiser l’expédition, émettre factures/confirmations, communiquer avec vous, détecter la fraude/risque, et — selon vos préférences — vous adresser des informations ou offres.
-
Source : fournies directement par vous.
-
Communication à des fins professionnelles : partagées avec Shopify.
-
Données collectées : nom, adresse de facturation, adresse de livraison, informations de paiement (y compris numéros de carte), adresse e-mail et numéro de téléphone.
Service client
-
Finalité de la collecte : fournir une assistance client.
-
Source : fournies directement par vous.
-
Communication à des fins professionnelles : le cas échéant, avec nos prestataires (p. ex. Shopify) strictement pour traiter votre demande.
Mineurs
Le Site n’est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de Données Personnelles auprès d’enfants. Si vous êtes parent/tuteur et pensez que votre enfant nous a transmis des données, contactez-nous pour demander leur suppression.
Partage des Données Personnelles
Nous partageons vos données avec des prestataires afin de fournir nos services et exécuter nos contrats, par exemple :
-
Shopify alimente notre boutique en ligne. En savoir plus sur l’usage de vos données par Shopify : https://www.shopify.com/legal/privacy
-
Nous pouvons partager vos données pour nous conformer aux lois/réglementations en vigueur, répondre à une assignation, un mandat ou toute autre requête légale, ou protéger nos droits.
Publicité comportementale
Comme indiqué, nous utilisons vos Données Personnelles pour vous proposer des publicités ciblées ou communications marketing susceptibles de vous intéresser. Exemples :
-
Google Analytics nous aide à comprendre l’utilisation du Site. Politique de Google : https://www.google.com/intl/en/policies/privacy/ – Désactivation : https://tools.google.com/dlpage/gaoptout
-
Nous partageons des informations sur votre usage du Site, vos achats et vos interactions avec nos publicités avec nos partenaires publicitaires (directement ou via cookies/technologies similaires, selon votre consentement).
-
Shopify Audiences : nous pouvons utiliser et partager certaines informations (usage du Site, achats, e-mail associé) pour afficher des annonces pertinentes sur d’autres sites.
Pour en savoir plus sur la publicité ciblée :
https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work
Désactivation de la publicité ciblée :
FACEBOOK – https://www.facebook.com/settings/?tab=ads
GOOGLE – https://www.google.com/settings/ads/anonymous
BING – https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
Vous pouvez également utiliser le portail de la Digital Advertising Alliance : https://optout.aboutads.info/
Utilisation des Données Personnelles
Nous utilisons vos données pour vous fournir nos services : proposer des produits à la vente, traiter les paiements, expédier et livrer vos commandes, et vous tenir informé(e) des nouveautés, services et offres.
Base légale (RGPD)
Si vous résidez dans l’Espace économique européen (EEE), nous traitons vos données selon les bases légales suivantes :
-
Votre consentement ;
-
L’exécution du contrat conclu avec vous ;
-
Le respect d’obligations légales ;
-
La protection de vos intérêts vitaux ;
-
L’exécution d’une mission d’intérêt public ;
-
Nos intérêts légitimes (qui ne prévalent pas sur vos droits et libertés fondamentaux).
Conservation
Lorsque vous passez commande, nous conservons vos données pour nos dossiers tant que nécessaire, sauf demande d’effacement (voir « Vos droits »).
Décisions automatisées
Si vous résidez dans l’EEE, vous avez le droit de vous opposer à un traitement fondé uniquement sur une décision automatisée (profilage compris) produisant des effets juridiques ou vous affectant de manière significative.
-
Nous pouvons recourir à des mécanismes automatisés de détection de fraude.
-
Shopify utilise une prise de décision automatisée limitée pour prévenir la fraude, sans effet juridique significatif pour vous.
Exemples :
-
Liste noire temporaire d’adresses IP liées à des transactions échouées (quelques heures).
-
Liste noire temporaire de cartes associées à ces IP (quelques jours).
Vos droits
RGPD (EEE)
Vous disposez d’un droit d’accès, de portabilité, de rectification, de mise à jour et d’effacement de vos Données Personnelles. Pour exercer ces droits, contactez-nous (coordonnées ci-dessus).
Vos données seront initialement traitées en Irlande, puis transférées hors d’Europe (notamment au Canada et aux États-Unis) pour stockage et traitement ultérieur. Pour plus d’informations sur la conformité des transferts : Livre blanc RGPD de Shopify – https://help.shopify.com/en/manual/your-account/privacy/GDPR
CCPA (Californie)
Vous avez le droit d’accéder aux Données Personnelles vous concernant (« Right to Know »), de les porter vers un nouveau service, et de demander leur correction, mise à jour ou suppression. Pour exercer ces droits, contactez-nous. Vous pouvez également désigner un agent autorisé pour faire la demande en votre nom.
Cookies
Un cookie est une petite quantité d’informations enregistrée sur votre appareil lors de la visite du Site. Nous utilisons des cookies fonctionnels, de performance, de publicité et réseaux sociaux/contenu. Les cookies améliorent votre expérience de navigation (mémorisation des préférences, connexion, région) et nous aident à comprendre l’usage du Site (nouveaux vs. visiteurs récurrents).
Nous utilisons notamment les cookies Shopify suivants pour optimiser votre expérience :
Cookies nécessaires au fonctionnement de la boutique
| Nom | Fonction | Durée |
|---|---|---|
| _ab | Accès à l’admin | 2 ans |
| _secure_session_id | Navigation dans la vitrine | 24 h |
| _shopify_country | Passage en caisse | session |
| _shopify_m | Gestion des préférences de confidentialité | 1 an |
| _shopify_tm | Gestion des préférences de confidentialité | 30 min |
| _shopify_tw | Gestion des préférences de confidentialité | 2 sem. |
| _storefront_u | Mise à jour du compte client | 1 min |
| _tracking_consent | Préférences de suivi | 1 an |
| c | Passage en caisse | 1 an |
| cart | Panier | 2 sem. |
| cart_currency | Panier | 2 sem. |
| cart_sig | Passage en caisse | 2 sem. |
| cart_ts | Passage en caisse | 2 sem. |
| cart_ver | Panier | 2 sem. |
| checkout | Passage en caisse | 4 sem. |
| checkout_token | Passage en caisse | 1 an |
| dynamic_checkout_shown_on_cart | Passage en caisse | 30 min |
| hide_shopify_pay_for_checkout | Passage en caisse | session |
| keep_alive | Localisation de l’acheteur | 2 sem. |
| master_device_id | Connexion du marchand | 2 ans |
| previous_step | Passage en caisse | 1 an |
| remember_me | Passage en caisse | 1 an |
| secure_customer_sig | Connexion client | 20 ans |
| shopify_pay | Passage en caisse | 1 an |
| shopify_pay_redirect | Passage en caisse | 30 min / 3 sem. / 1 an |
| storefront_digest | Connexion client | 2 ans |
| tracked_start_checkout | Passage en caisse | 1 an |
| checkout_one_experiment | Passage en caisse | session |
Mesure et analytique
| Nom | Fonction | Durée |
|---|---|---|
| _landing_page | Pages d’atterrissage | 2 sem. |
| _orig_referrer | Pages d’atterrissage | 2 sem. |
| _s | Analytics Shopify | 30 min |
| _shopify_d | Analytics Shopify | session |
| _shopify_s | Analytics Shopify | 30 min |
| _shopify_sa_p | Analytics marketing & référents | 30 min |
| _shopify_sa_t | Analytics marketing & référents | 30 min |
| _shopify_y | Analytics Shopify | 1 an |
| _y | Analytics Shopify | 1 an |
| _shopify_evids | Analytics Shopify | session |
| _shopify_ga | Shopify & Google Analytics | session |
Durée : les cookies de session expirent lorsque vous quittez le Site ; les cookies persistants expirent entre 30 minutes et 2 ans.
Vous pouvez gérer vos cookies dans les réglages de votre navigateur (menu « Outils/Préférences »). Plus d’infos : https://allaboutcookies.org
Bloquer certains cookies peut nuire à l’expérience utilisateur et ne pas empêcher entièrement le partage d’informations avec des partenaires publicitaires. Pour exercer vos droits liés au ciblage, voir « Publicité comportementale » ci-dessus.
« Do Not Track »
Faute de standard sectoriel clair concernant les signaux Do Not Track, nous n’altérons pas nos pratiques de collecte/usage lorsque nous détectons un tel signal.
Modifications
Nous pouvons mettre à jour cette Politique de temps à autre pour refléter des changements de pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La date de dernière mise à jour figurera sur cette page.
Réclamations
Pour toute réclamation, contactez-nous par e-mail ou courrier (voir « Contact »).
Si vous n’êtes pas satisfait(e) de notre réponse, vous pouvez saisir votre autorité de protection des données. En France, il s’agit de la CNIL (https://www.cnil.fr).
Norelle – www.norelleboutique.com – contact@norelleboutique.com