Politique de confidentialité

La présente politique décrit les modalités de collecte, d'utilisation, de conservation et de protection des données personnelles dans le cadre des services proposés sur narelivo.com, conformément au Règlement général sur la protection des données (RGPD) et aux dispositions françaises applicables.

1. Utilisation des données personnelles

Les informations recueillies sont utilisées dans le cadre des activités suivantes :

  • Gestion des commandes, expéditions et retours.

  • Traitement des paiements et vérification des transactions.

  • Administration des comptes utilisateurs.

  • Assistance, réclamations et suivi après-vente.

  • Envoi de notifications relatives aux achats.

  • Prévention des fraudes et des opérations suspectes.

  • Respect des obligations comptables et fiscales.

  • Analyse du fonctionnement du site et amélioration des services.

Les traitements reposent, selon leur finalité, sur les bases juridiques prévues à l'article 6 du RGPD : exécution contractuelle, obligation légale, intérêt légitime ou consentement.

Les informations facultatives peuvent être communiquées librement. Leur absence n'empêche pas l'accès aux fonctionnalités pour lesquelles elles ne sont pas nécessaires.

2. Responsabilités et définitions

Responsable du traitement

Pour les opérations liées aux achats, à la gestion des comptes, au fonctionnement du site et aux relations avec les clients, l'exploitant de narelivo.com détermine les finalités et les moyens des traitements concernés.

Sous-traitant

Dans certaines relations contractuelles, des données peuvent également être traitées pour le compte d'un autre responsable, conformément à ses instructions documentées, notamment pour l'exécution de commandes ou la gestion d'informations clients.

Notions utilisées

  • Client : personne physique effectuant un achat à titre non professionnel.

  • Utilisateur : personne consultant ou utilisant le site.

  • Responsable du traitement : entité déterminant les objectifs et les moyens d'un traitement.

  • Responsables conjoints : acteurs définissant conjointement ces éléments, conformément à l'article 26 du RGPD.

  • Sous-traitant : prestataire intervenant sur instruction d'un responsable du traitement.

3. Destinataires et prestataires autorisés

L'accès aux données est limité aux personnes habilitées, dans la mesure nécessaire à leurs missions.

Certaines informations peuvent être communiquées aux catégories de prestataires suivantes :

  • Services de paiement : autorisation et traitement des transactions.

  • Transporteurs : préparation et acheminement des colis.

  • Services d'assistance : suivi des demandes et gestion après-vente.

  • Prestataires techniques : hébergement, maintenance et fonctionnement du site.

Les traitements confiés à des prestataires sont encadrés par des obligations de confidentialité, de sécurité et de limitation des finalités, conformément aux exigences applicables du RGPD.

Les principes de protection des données dès la conception et par défaut (Privacy by Design & Default) sont pris en compte dans l'organisation des traitements.

4. Durées de conservation

Les informations personnelles sont conservées en fonction de leur utilisation et des obligations légales correspondantes.

Les durées de référence sont les suivantes :

  • Données des prospects : 3 ans à compter du dernier contact.

  • Données des clients : 5 ans après le dernier achat, selon les finalités concernées.

  • Factures et documents comptables : 10 ans, conformément aux obligations applicables.

  • Enregistrements téléphoniques : 6 jours lorsqu'un dispositif d'enregistrement est utilisé.

Certaines informations peuvent être conservées plus longtemps lorsque la réglementation l'impose ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

À l'expiration de la durée applicable, les données sont supprimées ou anonymisées selon les procédures prévues.

5. Sécurité des paiements et prévention des fraudes

Des mesures techniques et organisationnelles sont utilisées pour limiter les risques d'accès non autorisé, de divulgation ou d'utilisation abusive des informations personnelles.

Protection des transactions

  • Transmission des données au moyen du chiffrement SSL/TLS.

  • Traitement des paiements par des prestataires répondant aux exigences PCI DSS.

  • Absence de stockage des données complètes des cartes bancaires sur les serveurs du site.

  • Vérification des paiements au moyen de canaux sécurisés.

Contrôle des opérations inhabituelles

Certaines commandes peuvent faire l'objet d'une analyse automatisée fondée sur des critères de risque afin de détecter des transactions potentiellement frauduleuses.

En présence d'une anomalie, une vérification complémentaire ou une suspension temporaire du traitement peut être envisagée.

Lorsqu'une décision entièrement automatisée produit des effets juridiques ou similaires significatifs, les droits prévus à l'article 22 du RGPD s'appliquent.

6. Droits des personnes concernées

Conformément au RGPD et aux dispositions françaises applicables, chaque personne peut exercer, selon les conditions prévues par la réglementation, les droits suivants :

  • Accès : obtenir des informations sur les données traitées.

  • Rectification : demander la correction de données inexactes.

  • Effacement : solliciter la suppression de données lorsque les conditions légales sont réunies.

  • Limitation : demander la restriction temporaire de certains traitements.

  • Portabilité : recevoir les données concernées dans un format structuré lorsque ce droit s'applique.

  • Opposition : s'opposer à certains traitements, notamment ceux fondés sur l'intérêt légitime.

  • Retrait du consentement : retirer une autorisation précédemment donnée, sans affecter la licéité des traitements antérieurs.

  • Directives post-mortem : définir des instructions relatives au sort des données personnelles après le décès, conformément au droit français.

Les demandes peuvent être adressées par téléphone ou par e-mail. Une vérification d'identité peut être nécessaire en cas de doute raisonnable, notamment à partir des informations de commande.

Les demandes sont examinées dans les délais prévus par le RGPD, en principe un mois, sous réserve des prolongations légalement autorisées.

Les personnes concernées peuvent également déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

7. Protection des mineurs

Le site n'a pas pour objectif de recueillir intentionnellement des données personnelles concernant des mineurs.

Lorsqu'une collecte inappropriée est identifiée, des mesures de vérification et, lorsque cela est applicable, de suppression sont envisagées.

Les représentants légaux peuvent demander la rectification ou l'effacement des informations concernées dans les conditions prévues par la réglementation.

8. Coordonnées et demandes relatives aux données

Pour toute question concernant l'utilisation des informations personnelles ou l'exercice des droits prévus par le RGPD, les coordonnées de contact sont les suivantes :

Adresse postale :
3115 Yasmine Dior St, Beaumont, TX 77705, US

Téléphone :
+1 (409) 638-1182

Adresse e-mail :
orderhelp@narelivo.com

Horaires du service client (CET/CEST) :

  • Du lundi au vendredi : 09h00 – 18h00

  • Le samedi : 09h00 – 16h00

Les demandes sont examinées selon leur nature et les dispositions légales applicables.