Politique de confidentialité

Introduction

La présente Politique de confidentialité décrit la manière dont Barrozop LLC, exploitant la marque commerciale naxylo via le site https://www.naxylo.com, collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi française « Informatique et Libertés » n°78-17 du 6 janvier 1978 modifiée.

Cette politique s'applique à tous les visiteurs, utilisateurs et clients du site naxylo.com résidant dans l'Union européenne et l'Espace économique européen.

Dernière mise à jour : [DATE À COMPLÉTER]

1. Responsable du traitement

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse contact@naxylo.com en précisant l'objet « RGPD ».

2. Données personnelles collectées

Nous collectons uniquement les données personnelles strictement nécessaires aux finalités décrites ci-dessous. Selon votre utilisation du site, nous collectons :

2.1 Données que vous nous fournissez directement

• Identité : nom, prénom
• Coordonnées : adresse postale (facturation et livraison), adresse e-mail, numéro de téléphone (facultatif)
• Données de commande : historique des commandes, produits commandés, montants, numéros de suivi
• Données de paiement : nous ne stockons jamais vos numéros de carte bancaire complets. Ces informations sont transmises directement et de manière chiffrée à notre prestataire de paiement certifié PCI-DSS. Nous conservons uniquement une trace de la transaction (date, montant, statut, 4 derniers chiffres).
• Communications : contenu de vos messages via le formulaire de contact ou par e-mail

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de la visite, source de trafic (référent)
• Cookies et technologies similaires : voir la section 8 ci-dessous

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données personnelles repose sur une base légale précise :

4. Durées de conservation

Vos données sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies, selon les délais suivants :

À l'issue de ces délais, vos données sont soit supprimées, soit archivées sous forme anonymisée à des fins statistiques.

5. Destinataires de vos données

Vos données personnelles sont traitées par les personnes habilitées de Barrozop LLC et peuvent être transmises aux catégories de destinataires suivants, uniquement dans la mesure nécessaire à l'exécution de leurs missions :

5.1 Prestataires techniques (sous-traitants RGPD)

5.2 Autorités administratives et judiciaires

Vos données peuvent être communiquées à toute autorité légalement habilitée à en connaître, sur demande formelle et écrite (autorité judiciaire, administration fiscale, etc.).

5.3 Aucune revente de données

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne les cédons ni ne les louons à des fins commerciales.

6. Transferts de données hors Union européenne

Ces transferts sont encadrés par les mécanismes juridiques prévus par le RGPD (articles 44 à 49), afin d'assurer un niveau de protection équivalent à celui garanti au sein de l'UE :

• EU-U.S. Data Privacy Framework (DPF) : pour les transferts vers des prestataires américains certifiés DPF (décision d'adéquation de la Commission européenne du 10 juillet 2023), les données bénéficient d'un niveau de protection reconnu adéquat.
• Clauses contractuelles types (SCC) de la Commission européenne : pour les prestataires non certifiés DPF, nous avons signé les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) garantissant un niveau de protection approprié.
• Mesures de protection supplémentaires : chiffrement en transit (TLS) et au repos, minimisation des données transférées, contrôles d'accès stricts.

Vous pouvez obtenir une copie des garanties applicables aux transferts vous concernant en nous contactant à contact@naxylo.com.

7. Vos droits sur vos données personnelles

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification (art. 16 RGPD) — Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) — Vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.
• Droit à la limitation du traitement (art. 18 RGPD) — Vous pouvez demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (art. 20 RGPD) — Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transfert à un autre responsable de traitement.
• Droit d'opposition (art. 21 RGPD) — Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment concernant la prospection commerciale.
• Droit de retirer votre consentement — Pour les traitements fondés sur le consentement (newsletter, cookies), vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement antérieur.
• Droit de définir des directives post-mortem — Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

8. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour assurer son fonctionnement, améliorer votre expérience et, sous réserve de votre consentement, mesurer l'audience et vous proposer des publicités personnalisées.

8.1 Types de cookies utilisés

8.2 Gestion de vos préférences cookies

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos choix :

• Via notre panneau de gestion des cookies accessible en bas de chaque page
• Via les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge…)

Le refus des cookies non essentiels n'empêche pas la navigation sur le site, mais peut limiter certaines fonctionnalités.

9. Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, la modification ou la destruction :

• Chiffrement des communications par certificat SSL/TLS (HTTPS)
• Hébergement sécurisé chez o2switch en France (UE)
• Prestataires de paiement certifiés PCI-DSS
• Accès aux données limité aux personnes habilitées
• Sauvegardes régulières et journaux de sécurité
• Mises à jour de sécurité régulières du CMS et des extensions

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Mineurs

Notre site n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a communiqué des données personnelles, contactez-nous à contact@naxylo.com pour que nous procédions à leur suppression.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment pour l'adapter aux évolutions réglementaires ou à nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail ou par un avis visible sur le site.

12. Contact