Politique de Confidentialité

Introduction et Champ d'Application

La présente Politique de Confidentialité régit la collecte, l'utilisation et la protection des données personnelles des visiteurs et clients du site nuitop.com, exploité par la boutique Nuitop, située au 128 Rue de la Verrerie, 75004 Paris, France. En tant que responsable du traitement, Nuitop s'engage à respecter scrupuleusement le Règlement Général sur la Protection des Données (RGPD) ainsi que la législation française en vigueur. Cette politique s'applique à tous les utilisateurs résidant en France et dans l'Union européenne.

Responsable du Traitement et Coordonnées

Le responsable du traitement des données est la société Nuitop. Pour toute question relative à la protection de vos données, vous pouvez nous contacter :

Par courrier électronique : [email protected]
Par courrier postal : 128 Rue de la Verrerie, 75004 Paris, France

Données Personnelles Collectées

Informations Fournies Directement par Vous

Lors de la création d'un compte, du passage d'une commande ou de l'envoi d'une demande via notre formulaire de contact, nous recueillons les catégories de données suivantes :

Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
Informations de connexion : identifiant, mot de passe (chiffré) et historique des commandes.
Données de navigation : adresse IP, type de navigateur, pages visitées, durée de la session, et préférences linguistiques.

Informations Financières et Paiement

Conformément à notre engagement de sécurité maximale, nous tenons à préciser que Nuitop ne collecte, ne traite ni ne stocke directement les numéros de carte bancaire de ses clients. L'intégralité des transactions financières est gérée par notre partenaire de paiement exclusif, PayPal. Lorsque vous procédez à un paiement, vous êtes redirigé vers l'interface sécurisée de PayPal, où vos données de carte bancaire sont cryptées et traitées conformément à leurs propres normes de sécurité. Nuitop ne reçoit que la confirmation de la transaction et un identifiant de paiement, sans jamais avoir accès aux détails sensibles de votre moyen de paiement.

Base Légale du Traitement

Conformément au RGPD, chaque traitement de données repose sur une base légale spécifique :

Exécution d'un contrat : traitement nécessaire à la gestion de votre commande, à la livraison des produits et au service après-vente.
Intérêt légitime : amélioration de nos services, prévention de la fraude, et communication marketing directe (sous réserve de votre droit d'opposition).
Consentement : pour l'envoi de newsletters et l'utilisation de cookies non essentiels, nous recueillons votre consentement préalable et explicite.

Finalités du Traitement

Vos données sont utilisées exclusivement pour :

Traiter et expédier vos commandes.
Gérer votre compte client et votre historique d'achats.
Assurer la sécurité des transactions et lutter contre la fraude.
Vous envoyer des communications marketing (avec votre consentement).
Améliorer notre site et personnaliser votre expérience utilisateur.

Destinataires des Données

Vos données personnelles sont traitées par notre équipe interne. Elles peuvent être transmises à des sous-traitants tiers de confiance, notamment :

PayPal : pour le traitement des paiements (aucune donnée bancaire n'est stockée par Nuitop).
Transporteurs : pour la livraison de vos commandes (ex : La Poste, DHL).
Hébergeur du site : pour le stockage sécurisé des données.

Nous ne vendons, ne louons ni ne partageons vos données à des fins commerciales avec des tiers non autorisés.

Durée de Conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte client : jusqu'à la suppression de votre compte, ou au maximum 3 ans après votre dernière activité.
Données de commande : 5 ans à compter de la facture, conformément aux obligations comptables et fiscales françaises.
Données de navigation et cookies : 13 mois maximum pour les cookies de mesure d'audience.

Vos Droits en Vertu du RGPD

En tant que résident de l'Union européenne, vous disposez de droits étendus sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant à [email protected] :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (droit à l'oubli) : exiger la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible, ou les transmettre à un autre responsable.
Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale.

Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Pour exercer ces droits, adressez votre demande à [email protected]. Nous nous engageons à répondre dans un délai d'un mois.

Cookies et Technologies de Suivi

Gestion des Cookies

Notre site utilise des cookies et des traceurs similaires pour améliorer votre expérience de navigation, analyser l'audience et personnaliser le contenu. Conformément aux directives de la CNIL et au RGPD, nous recueillons votre consentement préalable avant de déposer des cookies non essentiels. Vous pouvez à tout moment modifier vos préférences via notre module de gestion des cookies accessible en bas de page.

Cookies strictement nécessaires : indispensables au fonctionnement du site (ex : panier d'achat, authentification). Ils ne nécessitent pas de consentement.
Cookies de performance et d'analyse : nous permettent de comprendre comment vous utilisez le site (ex : Google Analytics). Ils sont activés uniquement après votre accord.
Cookies de fonctionnalité : mémorisent vos préférences (langue, région) pour une navigation personnalisée.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Cela inclut le chiffrement des données en transit (protocole HTTPS), des pare-feu, et des contrôles d'accès stricts. Comme mentionné précédemment, aucune information de carte bancaire n'est traitée ou stockée sur nos serveurs ; l'intégralité des flux de paiement est externalisée vers l'infrastructure sécurisée de PayPal.

Transferts de Données Hors UE

Dans le cadre de l'utilisation de certains sous-traitants (notamment pour l'hébergement ou l'analyse d'audience), vos données peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, telles que les clauses contractuelles types approuvées par la Commission européenne ou la certification Privacy Shield (le cas échéant).

Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière sur notre site. La date de la dernière mise à jour est indiquée en bas de cette page.

Contact et Réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous écrire à [email protected]. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France.

Dernière mise à jour : 1er janvier 2025