Politique de confidentialité
Dernière mise à jour : 16 juin 2026.
Préambule
NAYAH CONCEPT STORE (ci-après "Maison Nayah", "nous") accorde une grande importance à la protection des données personnelles de ses clients et utilisateurs. La présente politique de confidentialité a pour objectif de vous informer, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, sur les conditions dans lesquelles nous collectons et traitons vos données personnelles.
Responsable du traitement
Le responsable du traitement est la société NAYAH CONCEPT STORE, SASU au capital de 1 000 €, dont le siège social est situé 3 Place Charles Steber, 91160 Longjumeau (France), immatriculée au RCS d'Évry sous le numéro 104 115 142.
Contact : nayah.co@outlook.com
Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, civilité.
- Données de contact : adresse postale, adresse email, numéro de téléphone.
- Données de commande : produits commandés, montant, date, adresse de livraison et de facturation.
- Données de paiement : traitées directement par nos prestataires (Shopify Payments, Stripe, PayPal, etc.). Nous ne stockons aucune coordonnée bancaire sur nos serveurs.
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, via cookies et traceurs (voir gestion des cookies).
- Données de compte client : identifiants de connexion, historique de commande, préférences.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des commandes et de la relation client | Exécution du contrat |
| Création et gestion du compte client | Exécution du contrat |
| Envoi de newsletters et communications commerciales | Consentement |
| Personnalisation et amélioration du site | Intérêt légitime |
| Analyse statistique d'audience | Consentement (cookies non essentiels) |
| Lutte contre la fraude | Intérêt légitime |
| Respect de nos obligations légales (comptabilité, fiscalité) | Obligation légale |
Durées de conservation
- Compte client : durée d'utilisation du compte + 3 ans après dernier contact actif.
- Données de commande : 10 ans (obligation comptable et fiscale, article L.123-22 Code de commerce).
- Données de prospection (newsletter) : jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact.
- Cookies : 13 mois maximum.
- Logs de connexion : 12 mois.
Destinataires des données
Vos données sont destinées aux services internes de NAYAH CONCEPT STORE et peuvent être communiquées à nos sous-traitants strictement nécessaires à la fourniture de nos services :
- Hébergement et plateforme e-commerce : Shopify International Ltd (Irlande)
- Paiement : Shopify Payments, Stripe, PayPal
- Logistique et livraison : Colissimo (La Poste), Mondial Relay, Chronopost et tout transporteur partenaire
- Emailing et marketing : Shopify Email, Klaviyo ou équivalent
- Outils d'analyse : Google Analytics, Meta Pixel (si activés et après consentement)
Certains de ces prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des Clauses Contractuelles Types ou un mécanisme équivalent prévu par le RGPD (ex. Data Privacy Framework pour les États-Unis).
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement ("droit à l'oubli")
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition, notamment au traitement à des fins de prospection
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem
Pour exercer ces droits, contactez-nous à : nayah.co@outlook.com, ou par courrier à NAYAH CONCEPT STORE, 3 Place Charles Steber, 91160 Longjumeau. Une preuve d'identité pourra vous être demandée.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - cnil.fr).
Cookies
Le site utilise des cookies à des fins de fonctionnement, d'analyse d'audience et de personnalisation. Lors de votre première visite, une bannière vous permet d'accepter, refuser ou paramétrer les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien "Gestion des cookies" en pied de page.
Catégories de cookies utilisées :
- Cookies strictement nécessaires : panier, session, sécurité (pas de consentement requis).
- Cookies de mesure d'audience : Google Analytics ou Shopify Analytics.
- Cookies marketing : Meta Pixel, TikTok Pixel (uniquement après consentement).
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction : connexions HTTPS, hébergement sécurisé Shopify certifié PCI-DSS niveau 1, accès limités aux personnes habilitées.