Nesthavenio (ci-après dénommé « nous ») accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations.
1. Champ d’application de la politique
• La présente politique s’applique à l’ensemble de votre utilisation de notre boutique en ligne et de nos services ;
• Elle couvre les informations collectées lors des commandes, de la navigation et des échanges avec notre service client ;
• Elle s’applique uniquement au site officiel de Nesthavenio et non aux sites tiers ;
• En utilisant nos services, vous acceptez les pratiques décrites dans la présente politique.
2. Technologies de collecte d’informations (Cookies)
• Nous utilisons des cookies et technologies similaires pour améliorer votre expérience utilisateur ;
• Les cookies permettent de reconnaître votre appareil et de mémoriser vos préférences ;
• Ils peuvent collecter des données anonymes telles que les pages consultées et la durée de navigation ;
• Vous pouvez désactiver les cookies via les paramètres de votre navigateur, mais certaines fonctionnalités peuvent être limitées.
3. Utilisation et partage des informations
Nous traitons les données personnelles uniquement pour les finalités suivantes :
• Exécution et gestion des commandes.
• Traitement des paiements.
• Préparation, expédition et livraison des commandes.
• Gestion des demandes adressées au service client, des retours, remboursements et garanties.
• Respect des obligations comptables, fiscales et légales.
• Prévention de la fraude, protection de la sécurité du site et gestion des incidents.
Les données personnelles peuvent être communiquées exclusivement aux catégories de destinataires suivantes, dans la limite nécessaire à l'exécution de leurs missions :
• Prestataires de paiement.
• Prestataires de transport et de logistique.
• Prestataires d'hébergement, d'infrastructure informatique, de maintenance et de sécurité.
• Conseillers comptables, fiscaux ou juridiques soumis à une obligation de confidentialité.
• Autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.
Les données personnelles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
4. Stockage des données et cookies (droits et consentement)
• Vos données sont conservées uniquement pour la durée nécessaire à la finalité du traitement ;
• Les cookies permettent de sauvegarder vos préférences et votre session utilisateur ;
• Vous avez le droit d’accepter ou de refuser les cookies via votre navigateur ;
• Le consentement aux cookies est obtenu via un bandeau de consentement conforme à la réglementation applicable. ;
• Vous pouvez retirer votre consentement à tout moment, ce qui peut limiter certaines fonctionnalités.
5. Droits des utilisateurs
• Droit d’accès à vos données personnelles ;
• Droit de rectification des informations inexactes ;
• Droit de suppression de vos données (dans les limites légales) ;
• Droit de retrait du consentement à tout moment ;
• Droit d’opposition ou de limitation du traitement ;
• Vous pouvez exercer ces droits en nous contactant directement.
6. Base légale du traitement des données (GDPR)
Nous traitons vos données conformément au Règlement Général sur la Protection des Données (GDPR) :
• 1) Exécution du contrat : traitement des commandes et fourniture des produits ou services achetés ;
• 2) Consentement explicite : envoi de newsletters et communications marketing (uniquement si vous y avez consenti) ;
• 3) Obligation légale : respect des obligations fiscales, comptables et réglementaires ;
• 4) Intérêt légitime : amélioration de l’expérience utilisateur, prévention de la fraude et optimisation des services.
7. Prestataires de services tiers
Les prestataires intervenant pour notre compte traitent les données uniquement selon nos instructions et dans la mesure nécessaire à la fourniture des services concernés.
Les principales catégories de destinataires sont :
• prestataires de paiement ;
• prestataires de transport et de logistique ;
• prestataires d'hébergement et de services informatiques ;
• prestataires chargés de la sécurité du site ;
• conseillers comptables, fiscaux ou juridiques.
Chaque destinataire est tenu de respecter les exigences applicables en matière de protection des données personnelles.
8. Transferts internationaux de données
Certains prestataires utilisés pour l'exploitation de nos services peuvent être établis en dehors de l'Espace économique européen, notamment aux États-Unis.
Lorsque des données personnelles sont transférées vers un pays tiers, ces transferts sont réalisés conformément au Règlement (UE) 2016/679 (RGPD), au moyen d'un ou plusieurs mécanismes juridiques appropriés, notamment :
• une décision d'adéquation de la Commission européenne, lorsqu'elle existe ;
• les Clauses Contractuelles Types (Standard Contractual Clauses - SCC) approuvées par la Commission européenne ;
• tout autre mécanisme de transfert autorisé par la réglementation applicable.
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin d'assurer un niveau de protection des données conforme aux exigences du RGPD.
9. Durée de conservation des données
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies et au respect des obligations légales.
En particulier :
• les données relatives aux commandes, aux paiements et à la facturation sont conservées pendant une durée maximale de 6 ans, lorsque la réglementation applicable l'exige ;
• les données relatives aux demandes adressées au service client sont conservées pendant une durée maximale de 3 ans après le dernier échange ;
• les données utilisées à des fins de prospection commerciale sont conservées jusqu'au retrait du consentement de la personne concernée ;
• les données relatives aux cookies sont conservées conformément aux durées indiquées dans la Politique relative aux Cookies.
À l'expiration des durées applicables, les données sont supprimées ou anonymisées de manière sécurisée, sauf obligation légale contraire.
10. Mesures de sécurité des données
• Utilisation du chiffrement SSL pour sécuriser les échanges de données ;
• Mise en place de systèmes de contrôle d’accès et d’authentification ;
• Surveillance régulière des risques de sécurité ;
• Protection contre les fraudes et les accès non autorisés ;
• Accès limité aux données sensibles uniquement au personnel autorisé.
11. Nous contacter
• E-mail : garden@nesthavenio.com
• Téléphone : +1 (425) 478-6154
• Adresse : 828 College Ave, Racine, WI 53403, USA
• Horaires : du lundi au vendredi, 09h00–12h30 et 14h00–18h00 (CET)
Les personnes concernées disposent également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si elles estiment que le traitement de leurs données personnelles n'est pas conforme à la réglementation applicable.