Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Responsable du traitement
UAB Nauja oda eshop, A. Goštauto g. 8-215, LT-01108 Vilnius, Lituanie, code société 306079160. Contact : via notre formulaire de contact (sujet « Données personnelles ») ou par courrier à cette adresse.
Données traitées et finalités
| Finalité | Données | Base légale (RGPD) | Durée |
|---|---|---|---|
| Traiter et livrer la commande, facturer | Nom, organisme, adresse, e-mail, téléphone, contenu de la commande, paiement | Exécution du contrat (art. 6.1.b) | 10 ans pour les pièces comptables, sinon 3 ans après la dernière commande |
| Répondre à un message | Nom, e-mail, sujet, référence, votre message, l'heure d'arrivée et le pays déduit de la requête (pas votre adresse IP) | Mesures précontractuelles ou intérêt légitime (art. 6.1.b et f) | Conservé dans notre propre base de données et supprimé automatiquement 24 mois après l'arrivée du message |
| Envoyer la lettre d'information | Adresse e-mail, date du consentement, pays du consentement (pas l'adresse IP), texte accepté au moment du consentement | Consentement (art. 6.1.a) | Jusqu'à votre désinscription ; la trace du consentement et de la désinscription est ensuite conservée à titre de preuve |
| Savoir quelle campagne ou quel site a apporté une commande | Paramètres de campagne de l'adresse d'arrivée (utm_*, gclid, fbclid) ou nom du site de provenance, page d'arrivée ; enregistrés avec la commande seulement si vous commandez pendant la visite (voir Cookies et stockage) | Intérêt légitime (art. 6.1.f) | Comme la commande |
| Prévenir la fraude et sécuriser le site | Adresse IP, journaux techniques | Intérêt légitime (art. 6.1.f) | 12 mois au plus |
| Obligations comptables et légales | Pièces de commande et de paiement | Obligation légale (art. 6.1.c) | Durée légale de conservation |
Destinataires et sous-traitants
Hébergement, exécution du site et mesure de fréquentation sans cookie (Cloudflare Web Analytics) : Cloudflare, Inc. Envoi par courriel des confirmations de commande, des notifications et des messages du formulaire de contact : Resend, Inc. Paiement par PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A. Paiement par carte, Apple Pay ou Google Pay : Stripe Payments Europe, Ltd. (Dublin, Irlande), qui reçoit votre adresse e-mail, le montant et le numéro de commande et traite les données de carte selon sa propre politique de confidentialité ; nous ne voyons ni ne conservons les données de carte. Paiement en crypto : NOWPayments. Gestion de la relation client : HubSpot, Inc. Envoi de la lettre d'information : Resend, Inc. Les adresses des abonnés sont conservées dans notre base hébergée chez Cloudflare. Transport : le transporteur chargé de la livraison. Ces prestataires n'agissent que sur nos instructions. Certains sont établis aux États-Unis ; les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.
En tant qu'exploitants de la boutique, nous recevons aussi une notification interne via Telegram Messenger (Telegram Messenger Inc., Dubaï, Émirats arabes unis) pour chaque nouvelle commande : numéro de commande, montant, mode de paiement, produits commandés, votre adresse e-mail et votre pays. Nous recevons la même notification interne pour chaque message du formulaire de contact ; dans ce cas Telegram reçoit votre nom, votre adresse e-mail, le sujet et la référence, le texte complet de votre message et le pays déduit de la requête. Telegram ne reçoit pas votre adresse IP. Si l'enregistrement d'une inscription à la lettre d'information échoue, Telegram reçoit en plus l'adresse saisie, pour que l'inscription ne soit pas perdue.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement déjà effectué : pour la lettre d'information, utilisez le lien de désinscription figurant dans chaque courriel, ou écrivez-nous. Pour exercer vos droits, écrivez-nous via notre formulaire de contact (sujet « Données personnelles ») ou par courrier à l'adresse du responsable du traitement indiquée ci-dessus. Vous pouvez introduire une réclamation auprès de l'autorité lituanienne (Valstybinė duomenų apsaugos inspekcija) ou de la CNIL en France (cnil.fr).
Cookies et stockage local
Voir la page Cookies et stockage. Nous n'utilisons aucun cookie publicitaire. La fréquentation du site est mesurée sans cookie par Cloudflare Web Analytics : aucun identifiant n'est déposé dans votre navigateur et nous ne voyons que des totaux.