Cette politique explique comment Nenfaro collecte, utilise, conserve et protège les données personnelles des visiteurs, des titulaires d’un compte et des clients de nenfaro.com. Elle couvre la navigation, les commandes, le paiement, la livraison et les démarches auprès du service client, notamment les annulations, les retours, les remboursements et les demandes de garantie.
Responsable du traitement et coordonnées
Le responsable du traitement est l’exploitant de la boutique Nenfaro. Pour toute question sur vos données ou pour exercer vos droits, vous pouvez nous contacter aux coordonnées suivantes.
E-mail · devis@nenfaro.com
Téléphone · +1 (702) 765-4651
Adresse de correspondance · Nenfaro, 3750 Cannon Ave, Las Vegas, NV 89121, États-Unis
Horaires · Du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure de Paris (CET ou CEST).
Données collectées et provenance
| Situation | Données susceptibles d’être traitées |
|---|---|
| Vous commandez | Nom, e-mail, téléphone, adresses de facturation et de livraison, coordonnées du destinataire, numéro et date de commande, références, quantités, prix, frais de livraison, état de la commande et documents de facturation. |
| Vous créez un compte | Identifiants de connexion, adresses enregistrées, historique des achats, préférences, panier ou favoris et informations relatives à la sécurité du compte. |
| Vous payez ou recevez un remboursement | Mode de paiement, réseau de carte, référence de transaction, montant, devise, pays ou région d’émission, derniers chiffres de la carte et résultat de l’autorisation, de la vérification antifraude ou du remboursement. |
| Un colis est livré ou retourné | Coordonnées du destinataire, références du colis, suivi, preuve de remise, tentatives de livraison et informations sur une perte, un dommage, un refus ou un enlèvement. |
| Vous contactez le service client | Contenu des échanges, références de commande et de produit, description du problème, date de réception, état de l’emballage et documents, photos ou vidéos que vous fournissez. Tout enregistrement d’un appel suppose une information préalable et une base juridique applicable. |
| Vous naviguez ou choisissez vos préférences | Adresse IP, appareil, système d’exploitation, navigateur, date et heure, page d’origine, pages ou produits consultés, recherches, clics, événements de panier, identifiants de traceurs, journaux techniques et historique de vos choix de consentement, d’abonnement ou de retrait. |
Vous fournissez une partie de ces données lorsque vous remplissez un formulaire, commandez ou échangez avec nous. D’autres peuvent être collectées au moyen des journaux du site, des cookies, des pixels ou du stockage local, selon les réglages applicables. Les prestataires peuvent également nous transmettre des informations, comme le résultat d’un paiement, un événement de suivi ou un signalement de sécurité.
Les options de paiement peuvent comprendre Visa, American Express et JCB, selon ce qui est affiché lors du paiement. Le prestataire de paiement et les autres acteurs de la transaction traitent généralement les données complètes de la carte. Gardez le numéro complet de votre carte, le cryptogramme, vos mots de passe et vos codes de vérification hors de vos échanges par e-mail.
Pourquoi nous utilisons vos données
| Finalité | Base juridique |
|---|---|
| Faire fonctionner le panier, créer un compte et gérer les fonctions que vous demandez | Exécution du service demandé ou mesures précontractuelles prises à votre demande. |
| Vérifier et confirmer une commande, traiter le paiement, préparer l’envoi, livrer et fournir un suivi | Mesures précontractuelles prises à votre demande ou exécution du contrat. |
| Traiter une annulation, une rétractation, un retour, un échange ou un remboursement | Exécution du contrat et respect des obligations légales de protection des consommateurs, selon la démarche. |
| Appliquer la garantie légale de conformité, traiter les demandes d’assistance et les réclamations | Exécution du contrat, respect des obligations légales ou intérêt légitime à examiner la demande et à défendre des droits. |
| Sécuriser les comptes et les paiements, détecter les commandes inhabituelles et prévenir la fraude | Intérêt légitime à protéger les utilisateurs et les transactions, ou respect d’une obligation légale lorsqu’elle s’applique. |
| Établir des factures, conserver les pièces comptables, répondre aux autorités et traiter les litiges | Respect des obligations légales ou intérêt légitime à établir, exercer ou défendre des droits. |
| Mesurer l’audience, repérer des difficultés techniques et améliorer le site | Consentement lorsque celui-ci est requis. Les mesures d’audience dispensées de consentement restent limitées aux usages autorisés. |
| Envoyer des offres commerciales | Consentement ou intérêt légitime lorsque la loi permet de présenter à un client des produits analogues à ceux déjà achetés. |
Vous pouvez commander avec un compte ou en tant qu’invité. Les informations nécessaires au paiement, à la livraison ou à l’identification d’un dossier peuvent être indispensables au traitement de votre demande. L’abonnement aux offres, la personnalisation facultative et les traceurs soumis au consentement restent à votre choix.
Offres commerciales et cookies
Vous pouvez retirer votre accord ou vous opposer à la prospection à tout moment via le lien de désabonnement ou en nous contactant. Si la loi permet de vous adresser des offres sur des produits analogues à ceux que vous avez déjà achetés, vous pouvez vous y opposer gratuitement dès la collecte de votre adresse et dans chaque message. Les confirmations de commande et les avis de livraison, de sécurité ou de remboursement servent au suivi du service.
Les traceurs strictement nécessaires peuvent servir au panier, à la connexion, à la sécurité ou au paiement. Les traceurs de préférence, de mesure d’audience ou de publicité soumis au consentement sont activés après votre accord. Vous pouvez accepter, refuser ou choisir les usages autorisés, puis modifier vos choix ou retirer votre consentement dans les paramètres de cookies. Le retrait ne remet pas en cause les traitements effectués auparavant sur la base de votre accord. Consultez la Politique relative aux cookies.
Qui peut recevoir vos données
Les personnes habilitées accèdent aux données nécessaires à leurs fonctions. Selon la démarche, les destinataires peuvent comprendre la plateforme de vente, l’hébergeur, les prestataires de stockage, d’authentification, de maintenance, de sécurité, de messagerie ou d’assistance, ainsi que les banques, réseaux de cartes et prestataires de paiement ou de prévention de la fraude.
Pour l’expédition, le suivi ou l’enlèvement d’un retour, les informations utiles peuvent être transmises à USPS, DHL Express ou FedEx, ainsi qu’aux partenaires logistiques concernés. Les services de mesure ou de publicité peuvent recevoir des données avec votre accord lorsque celui-ci est requis. Les comptables, auditeurs, avocats, assureurs et autorités habilitées peuvent recevoir les éléments nécessaires à une obligation légale, une réclamation ou un litige.
Les prestataires qui traitent des données pour notre compte agissent sur instructions et sont soumis à des obligations de confidentialité et de sécurité. Certains acteurs, notamment des banques ou des prestataires de paiement, peuvent traiter des données pour leurs propres finalités. Si vous suivez un lien vers un service externe, comme le suivi d’un transporteur ou un réseau social, la politique du tiers décrit les traitements qu’il effectue sous sa propre responsabilité.
Transferts hors de l’Espace économique européen
Selon les prestataires et les opérations, des données peuvent être traitées ou consultées depuis les États-Unis ou un autre pays situé hors de l’Espace économique européen. Lorsqu’un transfert relève du chapitre V du RGPD, il doit être encadré par le mécanisme applicable. Il peut s’agir d’une décision d’adéquation, notamment dans le cadre UE–États-Unis si le destinataire est certifié et si le transfert est couvert, ou de clauses contractuelles types complétées, si nécessaire, par des mesures supplémentaires. Vous pouvez demander quel mécanisme s’applique à vos données et, le cas échéant, une copie des garanties pertinentes par e-mail à devis@nenfaro.com.
Durées de conservation
-
Compte · Les données sont conservées tant qu’elles sont nécessaires au service. Après la fermeture du compte, les éléments requis pour une obligation légale ou un litige peuvent être archivés séparément.
-
Commandes et paiements · Les données sont conservées pendant le traitement de l’achat, de la livraison et du remboursement. Les pièces soumises à une obligation comptable ou fiscale sont ensuite conservées pendant la durée prévue par les règles applicables, notamment dix ans pour les pièces comptables soumises à cette obligation.
-
Assistance et garantie · Les dossiers sont conservés le temps de traiter la demande et, si nécessaire, pendant la période de garantie, le délai de prescription applicable ou la durée du litige.
-
Prospection et consentement · L’utilisation à des fins de prospection cesse lorsque vous retirez votre accord, vous y opposez ou que la durée applicable expire. Les informations nécessaires pour respecter votre choix et en garder la preuve peuvent être conservées séparément.
-
Traceurs et sécurité · Les durées des traceurs sont indiquées dans la politique relative aux cookies et le panneau de préférences. Les journaux de sécurité sont conservés le temps nécessaire à la prévention, à l’examen ou au traitement d’un incident.
À l’issue de la durée applicable, les données sont supprimées ou anonymisées. Un archivage à accès limité peut se poursuivre si une obligation légale ou la défense de droits le justifie.
Sécurité et vérification des commandes
Les mesures de protection sont adaptées à la nature des données et aux risques. Elles peuvent comprendre le chiffrement, l’authentification, la limitation des accès, la journalisation, les sauvegardes et des procédures de réponse aux incidents. En cas de violation de données, nous évaluons les risques, prenons les mesures nécessaires et informons l’autorité compétente ou les personnes concernées lorsque le RGPD l’exige.
Des contrôles automatisés peuvent signaler un paiement inhabituel, une commande en double, des coordonnées incohérentes ou une activité suspecte. La commande peut alors être mise en attente pour vérification. Vous pouvez demander un réexamen humain au service client. Si une décision fondée exclusivement sur un traitement automatisé relève de l’article 22 du RGPD, nous fournissons les informations requises et appliquons les garanties prévues, notamment, selon le cas, la possibilité de demander une intervention humaine, d’exprimer votre point de vue et de contester la décision.
Exercer vos droits
Dans les conditions du RGPD, vous pouvez savoir si vos données sont traitées, y accéder, les faire rectifier ou effacer, demander la limitation de leur traitement ou exercer votre droit à la portabilité. Vous pouvez aussi retirer votre consentement à tout moment, vous opposer à certains traitements fondés sur l’intérêt légitime et vous opposer sans motif à la prospection directe.
Pour exercer vos droits, écrivez à devis@nenfaro.com. En cas de doute raisonnable sur votre identité, nous pouvons demander les seuls renseignements nécessaires à sa vérification. Nous répondons sans retard injustifié et au plus tard un mois après réception. Si le nombre ou la complexité des demandes le justifie, le délai peut être prolongé de deux mois supplémentaires. Nous vous en informons et vous expliquons pourquoi dans le premier mois.
L’exercice de vos droits est gratuit. Une demande manifestement infondée ou excessive peut, dans les conditions prévues par le RGPD, donner lieu à des frais raisonnables ou à un refus motivé. Vous pouvez saisir directement la Commission nationale de l’informatique et des libertés (CNIL) ou une autre autorité compétente et exercer les recours juridictionnels prévus par la loi. Consultez les Informations RGPD.
Données concernant les mineurs
Le service d’achat autonome s’adresse aux personnes majeures ayant la capacité de conclure un contrat. Si vous êtes parent ou représentant légal et pensez qu’un mineur a transmis des données sans base valable ou sans l’autorisation requise, contactez-nous. Selon la situation, nous pouvons effacer les données ou limiter leur traitement.
Conditions de vente et mises à jour
Les règles d’achat et de service après-vente figurent dans les Conditions générales de vente et les politiques correspondantes. Cette politique peut évoluer si la réglementation, le site, les prestataires ou les pratiques de traitement changent. La version publiée indique sa date de mise à jour. Si un changement affecte de manière significative l’utilisation de vos données ou vos droits, nous vous en informons par un moyen adapté et recueillons votre accord lorsque la loi l’exige.