Cette page explique comment Nenfaro utilise les données personnelles liées à la navigation sur nenfaro.com, aux achats et au service client, et comment vous pouvez exercer vos droits. Elle complète la Politique de confidentialité et la Politique relative aux cookies.
Les règles applicables comprennent le règlement (UE) 2016/679, dit RGPD, la loi française du 6 janvier 1978 modifiée, dite « Informatique et Libertés », et les dispositions issues de la directive 2002/58/CE concernant les traceurs et les communications électroniques.
Comment exercer vos droits
Écrivez à devis@nenfaro.com ou appelez le +1 (702) 765-4651. L’e-mail vous permet de conserver une trace de votre demande. Indiquez de préférence votre nom, le droit que vous souhaitez exercer et les éléments qui nous aideront à retrouver les données concernées, comme l’adresse e-mail associée à votre compte ou, si nécessaire, le numéro de commande.
Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander les seuls renseignements nécessaires pour la vérifier et éviter de divulguer vos données à une autre personne.
Nous répondons sans retard injustifié et au plus tard un mois après réception. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires. Nous vous informons de la prolongation et de ses motifs dans le premier mois.
L’exercice de vos droits est gratuit. Une demande manifestement infondée ou excessive, notamment si elle est répétitive, peut donner lieu à des frais raisonnables ou à un refus, dans les conditions prévues par le RGPD. Si nous ne donnons pas suite, nous vous en indiquons les raisons dans le délai d’un mois et vous précisons les voies de réclamation et de recours.
Les droits dont vous disposez
| Droit | Ce que vous pouvez demander |
|---|---|
| Information et accès | Savoir si vos données sont traitées, obtenir des informations sur le traitement et recevoir une copie des données concernées. |
| Rectification | Corriger des données inexactes ou compléter des renseignements incomplets. |
| Effacement et limitation | Demander la suppression de vos données ou la limitation de leur utilisation lorsque les conditions légales sont réunies. |
| Opposition | Vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons liées à votre situation. Vous pouvez vous opposer à la prospection directe à tout moment, sans motif. |
| Portabilité | Recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, si le traitement est automatisé et repose sur votre consentement ou sur un contrat. Vous pouvez demander leur transmission directe à un autre responsable si cela est techniquement possible. |
| Retrait du consentement | Retirer votre accord à tout moment pour les traitements qui en dépendent. Le retrait vaut pour l’avenir. |
| Décision exclusivement automatisée | Bénéficier de la protection de l’article 22 du RGPD lorsqu’une décision entièrement automatisée produit un effet juridique ou vous affecte de manière comparable. |
Si vous estimez que le traitement enfreint les règles applicables, vous pouvez saisir directement la Commission nationale de l’informatique et des libertés (CNIL) en France ou une autre autorité compétente, notamment dans l’État membre où vous résidez habituellement, travaillez ou estimez que l’infraction a eu lieu. Vous pouvez également exercer les recours administratifs ou judiciaires prévus par la loi.
Données traitées et provenance
-
Identité et coordonnées · Nom, coordonnées du destinataire, e-mail, téléphone et adresses de facturation et de livraison.
-
Commandes et service après-vente · Référence de commande, articles, quantités, montants, remises, frais de livraison, état de la commande et informations liées à une annulation, un retour, un remplacement, un remboursement ou une garantie.
-
Paiements · Moyen de paiement, réseau de carte, référence, montant, devise, état du paiement, de la préautorisation ou du remboursement et données de carte partiellement masquées. Le prestataire de paiement traite généralement les données complètes de la carte. Gardez le numéro complet de la carte, le cryptogramme, vos mots de passe et vos codes temporaires hors de vos échanges par e-mail.
-
Livraisons et échanges avec le service client · Transporteur, suivi, tentatives ou preuve de livraison, informations sur les colis perdus, endommagés ou refusés, contenu des échanges, photos et documents transmis et éléments utiles pour vérifier une identité ou retrouver un dossier.
-
Navigation et préférences · Adresse IP, appareil, système d’exploitation, navigateur, dates de visite, pages consultées, journaux de session et identifiants en ligne. Selon vos choix, nous pouvons également traiter vos préférences de cookies, vos abonnements ou désabonnements ainsi que la date et le mode d’enregistrement de vos choix.
Les données proviennent des renseignements que vous fournissez, de votre navigation selon les réglages applicables ou d’intervenants comme les banques, les prestataires de paiement, les transporteurs, les plateformes techniques et les services antifraude. Des autorités ou d’autres personnes habilitées peuvent aussi transmettre des informations dans le cadre prévu par la loi. Les dossiers sont principalement traités par voie électronique et peuvent, si nécessaire, être conservés dans des archives papier organisées.
Utilisation des données et bases juridiques
| Finalité | Base juridique selon la situation |
|---|---|
| Vérifier une commande et le stock, traiter le paiement, préparer l’envoi et communiquer son état | Mesures précontractuelles prises à votre demande ou exécution du contrat. |
| Organiser la livraison et le suivi, traiter les incidents, les annulations, les retours, les échanges et les remboursements | Exécution du contrat et, selon le dossier, respect des obligations de protection des consommateurs. |
| Répondre aux demandes, examiner les réclamations et appliquer la garantie légale de conformité | Exécution du contrat, obligation légale ou intérêt légitime à traiter les réclamations et à défendre des droits. |
| Protéger le site, les comptes et les paiements, détecter les abus et enquêter sur les transactions inhabituelles | Intérêt légitime à assurer la sécurité du service et à prévenir la fraude. Une obligation légale peut aussi s’appliquer. |
| Établir les factures, conserver les pièces comptables, répondre aux autorités et gérer les litiges | Obligation légale ou intérêt légitime à établir, exercer ou défendre des droits. |
| Mesurer l’audience et améliorer le site | Consentement lorsque celui-ci est requis. Une mesure dispensée de consentement reste limitée aux usages autorisés. |
| Envoyer des offres commerciales | Consentement ou autre base admise dans les conditions prévues par la loi. Vous pouvez vous opposer à la prospection directe à tout moment. |
Certaines informations sont nécessaires pour accepter le paiement, livrer la commande, établir les documents requis ou identifier une demande de retour ou de garantie. En leur absence, nous pouvons être dans l’impossibilité de réaliser l’étape concernée. Les choix relatifs aux offres commerciales et aux cookies facultatifs sont volontaires. Vous pouvez les refuser ou les retirer et continuer à utiliser les fonctions essentielles du site.
Destinataires et transferts internationaux
Selon la démarche, les données nécessaires peuvent être communiquées à la plateforme de vente, à l’hébergeur, aux prestataires techniques ou de communication, aux banques et services de paiement, aux prestataires antifraude, ainsi qu’aux transporteurs et partenaires logistiques. Les services de mesure ou de publicité peuvent recevoir des données dans les conditions applicables, avec votre consentement lorsqu’il est requis. Les conseillers comptables, fiscaux, juridiques ou d’assurance, les douanes, les autorités habilitées et, si la loi le permet, les intervenants dans une opération concernant l’entreprise peuvent aussi recevoir les informations nécessaires à leur intervention.
Les sous-traitants agissent sur instructions documentées. Certains organismes, notamment des banques, des prestataires de paiement ou des autorités, peuvent déterminer leurs propres finalités et traiter les données sous leur responsabilité.
Nenfaro utilise une adresse de correspondance aux États-Unis. Selon les services utilisés, des données peuvent être traitées ou consultées depuis un pays situé hors de l’Espace économique européen. Lorsqu’un transfert relève du chapitre V du RGPD, il s’appuie sur un mécanisme applicable, comme une décision d’adéquation, des clauses contractuelles types, des règles d’entreprise contraignantes ou, dans les cas prévus par le RGPD, une dérogation. Selon les risques, des mesures supplémentaires peuvent comprendre le chiffrement, la séparation des données et la limitation des accès. Vous pouvez demander à devis@nenfaro.com quel mécanisme s’applique et, le cas échéant, obtenir une copie des garanties pertinentes.
Durée de conservation
Les informations de commande, de paiement et de remboursement sont conservées pendant le traitement de la transaction, puis, pour les pièces concernées, pendant les délais fiscaux, comptables ou de prescription applicables. Les dossiers d’assistance et de garantie sont conservés pendant leur traitement et, si nécessaire, pendant la durée utile à l’exercice d’un recours ou au règlement d’un litige.
Les journaux techniques sont conservés pendant le temps nécessaire à la sécurité ou à l’examen d’un incident. La prospection cesse si vous vous y opposez, retirez votre consentement ou si la durée applicable expire. Les éléments nécessaires pour respecter votre choix et en garder la preuve peuvent être conservés séparément. Les durées des traceurs figurent dans la Politique relative aux cookies.
À l’issue de la durée applicable, les données sont supprimées ou anonymisées. Un archivage à accès limité peut se poursuivre lorsque la loi l’exige ou que des éléments restent nécessaires à la défense de droits.
Cookies, contrôles automatisés et sécurité
Les cookies et technologies similaires peuvent servir au panier, à la connexion, à la sécurité, à la mémorisation des préférences, aux statistiques ou à la publicité. Les traceurs strictement nécessaires peuvent être activés lorsqu’une dispense s’applique. Ceux qui nécessitent votre consentement restent désactivés jusqu’à votre accord. Vous pouvez accepter ou refuser les traceurs facultatifs par finalité, puis modifier ou retirer votre choix dans les paramètres de cookies. Consultez la Politique relative aux cookies.
Les outils de sécurité et de paiement peuvent examiner la cohérence des adresses, les tentatives de paiement, les données de l’appareil ou du réseau et les indices de fraude ou de litiges antérieurs. Un signalement peut entraîner une vérification supplémentaire. Si une décision relève de l’article 22 du RGPD, les informations requises sur sa logique, son importance et ses conséquences sont communiquées. Selon le cas, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.
Les mesures de protection sont adaptées à la nature des données et aux risques. Elles peuvent comprendre le chiffrement, l’authentification, la limitation des accès, la mise à jour des systèmes, les sauvegardes, le suivi des incidents et le contrôle des prestataires. Si vous pensez que des données concernant un mineur ont été recueillies sans base valable ou sans l’autorisation requise, contactez-nous. Selon la situation, nous pouvons les effacer ou en limiter le traitement.
Responsable du traitement et coordonnées
Le responsable du traitement est l’exploitant du site Nenfaro. Son identité complète et, lorsqu’il y a lieu, les coordonnées de son représentant dans l’Union européenne ou de son délégué à la protection des données sont indiquées dans la Politique de confidentialité.
E-mail · devis@nenfaro.com
Téléphone · +1 (702) 765-4651
Adresse de correspondance · Nenfaro, 3750 Cannon Ave, Las Vegas, NV 89121, États-Unis
Horaires · Du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure de Paris (CET ou CEST).
Vous pouvez envoyer votre demande par e-mail à tout moment. Le délai prévu par le RGPD court à compter de sa réception.
Cette page peut être mise à jour si la réglementation, les traitements, les prestataires, les mesures de sécurité, les traceurs ou les modalités d’exercice des droits évoluent. La version publiée indique sa date de mise à jour.