Politique de confidentialité
Politique de confidentialité
Chez Nordity Maison, marque exploitée par Hexaro, chaque donnée que vous nous confiez pour commander une lampe de table ou une applique murale est traitée avec la même rigueur que le produit que vous recevez. Cette page explique, sans jargon, quelles données nous collectons, pourquoi, avec qui nous les partageons et comment vous en gardez le contrôle.
À qui s'adresse cette politique, et qui décide de vos données.
Cette politique de confidentialité s'applique à toute personne visitant norditymaison.fr, créant un compte, passant commande ou nous contactant, depuis la France métropolitaine, notre seul marché de livraison. Elle décrit le traitement des données liées à l'achat de lampes de table et d'appliques murales, ainsi qu'à la navigation sur nos pages produits et catégories.
Nordity Maison est le nom commercial sous lequel Hexaro exerce son activité de vente en ligne. Hexaro, société immatriculée à la Chambre de commerce néerlandaise sous le numéro KVK 98151274 (TVA intracommunautaire NL005310718B70), domiciliée Javastraat 4C, 2585 AN La Haye (Zuid-Holland), Pays-Bas, est le seul et unique responsable du traitement au sens de l'article 4(7) du RGPD pour l'ensemble des données décrites dans cette page. C'est Hexaro qui détermine les finalités et les moyens du traitement de vos données, et c'est vers Hexaro que doit être adressée toute question les concernant.
Vos données sont protégées par le droit européen et français, sans exception.
Bien qu'Hexaro soit une société de droit néerlandais, elle vend exclusivement à des consommateurs résidant en France et applique donc, en plus du droit européen, les règles françaises protectrices des consommateurs. Cette politique a été rédigée pour respecter ces deux niveaux de protection.
Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), directement applicable dans tous les États membres, y compris pour les Français achetant auprès d'un vendeur néerlandais.
Loi n°78-17 du 6 janvier 1978 modifiée, complément français du RGPD, dont les principes guident notre traitement de vos données.
Articles L221-5 et suivants, relatifs à l'information précontractuelle due à tout consommateur français avant un achat à distance.
Article L123-22, qui impose la conservation des documents comptables et factures pendant 10 ans, base légale de certaines durées de conservation détaillées plus bas.
Uniquement ce qui est nécessaire pour vous livrer et vous servir.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions, etc.). Les données que nous traitons se répartissent dans les catégories suivantes.
Nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation, renseignés lors de votre commande ou de la création de votre compte.
Produits achetés, montants, dates, numéro de commande, historique d'achats et échanges relatifs à un retour, un remboursement ou une garantie.
Vos données de carte bancaire ou de portefeuille électronique (Apple Pay, Google Pay, Shop Pay) sont saisies et traitées directement par notre prestataire de paiement sécurisé. Hexaro ne voit ni ne stocke jamais votre numéro de carte complet.
Adresse IP, type d'appareil et de navigateur, pages consultées, produits vus, panier, identifiants de cookies, collectées via notre boutique Shopify et détaillées dans notre politique de cookies.
Contenu de vos e-mails, messages de chat en direct, photos ou vidéos que vous nous envoyez pour un dossier de retour, de garantie ou une réclamation.
Si vous créez un compte, identifiants de connexion et préférences associées. La création d'un compte n'est jamais obligatoire pour commander.
Chaque traitement repose sur une base légale précise, jamais sur le hasard.
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter votre commande, préparer et suivre l'expédition | Exécution du contrat (art. 6(1)(b)) |
| Gérer un retour, un remboursement ou une garantie | Exécution du contrat (art. 6(1)(b)) |
| Émettre vos factures et tenir notre comptabilité | Obligation légale (art. 6(1)(c)), Code de commerce |
| Répondre à vos questions via e-mail ou chat | Exécution du contrat / intérêt légitime (art. 6(1)(b) et (f)) |
| Sécuriser le site et prévenir la fraude au paiement | Intérêt légitime (art. 6(1)(f)) |
| Mesurer l'audience et améliorer nos pages produits | Intérêt légitime ou consentement selon le traceur (art. 6(1)(f) ou (a)) |
| Vous envoyer des e-mails ou SMS marketing | Consentement, révocable à tout moment (art. 6(1)(a)) |
Le strict nécessaire par défaut, le reste seulement avec votre accord.
Notre boutique utilise des cookies strictement nécessaires (panier, connexion, sécurité), toujours actifs, ainsi que des cookies de mesure d'audience et des cookies publicitaires, qui ne sont déposés qu'après votre consentement explicite via notre bandeau de cookies. Vous pouvez modifier ce choix à tout moment.
Le détail de chaque cookie utilisé, sa durée de conservation et son éditeur figurent dans notre politique de cookies. Pour refuser les cookies non essentiels ou retirer un consentement déjà donné, utilisez le module de préférences du bandeau ou notre formulaire d'opt-out et d'opposition.
Des prestataires triés sur le volet, jamais des acheteurs de données.
Hexaro ne vend, ne loue et n'échange jamais vos données personnelles contre rémunération. Nous les partageons uniquement avec des prestataires (sous-traitants au sens de l'article 28 du RGPD) strictement nécessaires au fonctionnement de notre boutique, chacun lié par un contrat encadrant l'usage de vos données.
Shopify (Shopify Inc. et ses filiales), qui héberge notre boutique, votre compte client, votre panier et les données techniques de navigation.
Le processeur de paiement sécurisé intégré à Shopify, qui traite vos règlements par carte bancaire ou portefeuille électronique (Apple Pay, Google Pay, Shop Pay), certifié conforme à la norme PCI DSS.
Les partenaires logistiques chargés d'acheminer votre colis en France, qui reçoivent votre nom, adresse et numéro de téléphone pour la seule finalité de la livraison.
L'application Track123, intégrée à notre boutique via notre page de suivi de commande, qui traite votre numéro de commande et de suivi pour vous informer de l'avancement de votre livraison.
Les modules d'envoi d'e-mails et de SMS intégrés à Shopify, utilisés uniquement si vous avez consenti à recevoir nos communications, et interrompus dès votre désinscription.
Les administrations fiscales, douanières ou judiciaires, uniquement lorsque la loi nous y oblige, et dans la stricte limite de leur demande.
Quand vos données voyagent, elles restent encadrées juridiquement.
Certains de nos prestataires, notamment Shopify Inc., traitent des données sur des serveurs situés hors de l'Espace économique européen, en particulier au Canada et aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46(2)(c) du RGPD) ou par toute autre garantie équivalente reconnue par la réglementation européenne.
Vous pouvez obtenir une copie des garanties applicables à ces transferts en nous écrivant à info@norditymaison.fr.
Une durée définie pour chaque catégorie, jamais indéfinie.
| Catégorie de données | Durée de conservation |
|---|---|
| Compte client actif | Durée de vie du compte, puis 3 ans à compter de votre dernier contact |
| Commandes et factures | 10 ans, conformément à l'article L123-22 du Code de commerce |
| Données de carte bancaire | Non conservées par Hexaro ; gérées exclusivement par le prestataire de paiement |
| Échanges avec le service client | 3 ans à compter du dernier échange |
| Consentement marketing (e-mail, SMS) | Jusqu'à votre désinscription, puis 3 ans de preuve de retrait |
| Cookies de mesure et publicitaires | 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL |
| Demandes d'exercice de vos droits (opt-out, accès, etc.) | 3 ans, à des fins de preuve de conformité |
Chiffrement, accès restreint et prestataires certifiés.
L'ensemble de notre boutique, y compris le tunnel de commande, est protégé par un chiffrement TLS/SSL de bout en bout.
Le traitement de vos paiements est confié à un prestataire certifié PCI DSS, la norme la plus exigeante en matière de sécurité des transactions par carte.
Seules les personnes chargées de traiter votre commande ou votre demande accèdent à vos données, dans la stricte limite de leurs fonctions.
Sept droits concrets, gratuits, et faciles à exercer.
En tant que personne concernée au sens du RGPD, vous disposez à tout moment et gratuitement des droits suivants sur vos données détenues par Hexaro.
Obtenir une copie des données que nous détenons sur vous (art. 15).
Corriger une donnée inexacte ou incomplète (art. 16).
Demander la suppression de vos données, hors obligations légales de conservation (art. 17).
Geler temporairement l'utilisation de vos données (art. 18).
Recevoir vos données dans un format structuré et les transmettre ailleurs (art. 20).
Vous opposer au marketing ou à un traitement fondé sur notre intérêt légitime (art. 21).
Retirer à tout moment un consentement précédemment donné, sans affecter la licéité du traitement passé (art. 7(3)).
Définir le sort de vos données après votre décès, conformément à la loi Informatique et Libertés.
Utilisez notre formulaire d'opt-out et d'opposition ou écrivez directement à info@norditymaison.fr en précisant le droit que vous souhaitez exercer. Nous répondons sans délai injustifié et au plus tard dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, conformément à l'article 12(3) du RGPD. Si nous avons un doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé afin de protéger vos propres données contre un accès non autorisé.
Notre boutique s'adresse aux adultes, pas aux enfants.
Nordity Maison vend des articles d'éclairage et de décoration destinés à un usage adulte et n'est ni conçue ni commercialisée pour des mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans, âge de la majorité numérique en France. Si vous êtes parent ou tuteur légal et pensez qu'un mineur nous a transmis des données sans votre autorisation, contactez-nous à info@norditymaison.fr afin que nous procédions à leur suppression.
Aucune décision entièrement automatisée n'affecte vos droits.
Hexaro ne soumet vos données à aucune décision entièrement automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative, au sens de l'article 22 du RGPD. Les recommandations de produits que vous pouvez voir sur notre boutique se fondent sur des catégories générales de navigation et ne créent aucun profil individuel ayant une incidence sur vos droits, votre accès au site ou les prix qui vous sont proposés.
Nous privilégions toujours le dialogue direct en premier lieu.
La grande majorité des demandes concernant vos données se résolvent directement avec nous à info@norditymaison.fr. Si, malgré nos échanges, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation gratuite auprès d'une autorité de contrôle.
Hexaro étant établie aux Pays-Bas, l'autorité de contrôle compétente à titre principal est l'Autoriteit Persoonsgegevens (AP). En tant que résident français, vous pouvez également saisir directement la Commission nationale de l'informatique et des libertés (CNIL), qui transmettra votre réclamation à l'autorité compétente si nécessaire.
Pour tout litige lié à un achat plutôt qu'à vos données, vous pouvez aussi recourir à un médiateur de la consommation ou à la plateforme européenne de règlement en ligne des litiges, dont les coordonnées figurent dans notre politique de conditions générales de vente.
Une équipe joignable, une entreprise identifiable.
Hexaro — société de droit néerlandais — numéro d'immatriculation KVK 98151274 — numéro de TVA intracommunautaire NL005310718B70 — siège social : Javastraat 4C, 2585 AN La Haye (Zuid-Holland), Pays-Bas.
Toujours la même page, toujours à jour.
Hexaro se réserve le droit de mettre à jour cette politique de confidentialité afin de refléter toute évolution de son catalogue, de ses prestataires ou de la réglementation applicable. Toute modification prend effet dès sa publication sur cette page, dont la date figure en haut de ce document. En cas de changement substantiel, nous vous en informerons par un moyen approprié, par exemple un bandeau sur le site ou un e-mail si vous disposez d'un compte.