Nelvao attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est l'entreprise individuelle Nelvao, exploitée par Jabri Ahmed dont le siège est situé au 345, boulevard Graham, H3P 2C7, Québec, Canada.
Contact : contact@nelvao.com
2. Données que nous collectons
- Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone, adresse de livraison et de facturation
- Données de commande : produits achetés, montant, historique de commandes
- Données de paiement : traitées directement par notre prestataire de paiement sécurisé Shopify Payments ; Nelvao ne stocke pas les numéros de carte bancaire
- Données de navigation : adresse IP, type de navigateur, pages consultées, cookies (voir section 8)
- Données de communication : messages échangés avec notre service client
3. Pourquoi nous utilisons vos données (finalités et base légale)
- Traitement et livraison de vos commandes — nécessaire à l'exécution du contrat de vente
- Service client et gestion des garanties/retours — exécution du contrat et intérêt légitime
- Gestion de la facturation et obligations comptables — obligation légale
- Prévention de la fraude — intérêt légitime
- Emails promotionnels et offres — sur la base de votre consentement, retirable à tout moment
- Publicité ciblée (Google Ads et outils similaires) — sur la base de votre consentement aux cookies
- Amélioration du site et mesure d'audience — intérêt légitime ou consentement selon les cookies déposés
4. Avec qui nous partageons vos données
Vos données peuvent être transmises à des prestataires qui nous aident à exploiter la boutique, dans la stricte limite de leurs missions :
- Shopify (hébergement de la boutique et de vos données de commande)
- Notre prestataire de paiement en ligne
- Nos transporteurs et prestataires logistiques, pour la livraison
- Google Ads et outils de mesure d'audience, pour la publicité et l'analyse du trafic
- Notre outil d'emailing, si vous êtes inscrit(e) à la newsletter
Nous ne vendons jamais vos données personnelles à des tiers.
5. Transferts de données hors de l'Union européenne
Nelvao étant exploité depuis le Canada, certaines de vos données peuvent y être traitées. La Commission européenne reconnaît que le Canada assure un niveau de protection adéquat pour les données traitées par des organismes commerciaux soumis à la loi canadienne sur la protection des renseignements personnels (LPRPDE), ce qui permet ce transfert sans formalité supplémentaire. Certains de nos prestataires (comme Shopify) peuvent également traiter des données aux États-Unis ; dans ce cas, ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou certification au Data Privacy Framework, selon le prestataire).
6. Durée de conservation
- Données de commande et de facturation : pendant la durée de la relation commerciale, puis archivées pour la durée exigée par nos obligations comptables et fiscales
- Données prospects / newsletter : jusqu'à votre désinscription, ou après 3 ans d'inactivité
- Cookies : 13 mois maximum
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales
- Droit à la limitation du traitement
- Droit d'opposition, notamment à la prospection commerciale
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer l'un de ces droits, contactez-nous à contact@nelvao.com. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France (www.cnil.fr).
8. Cookies
Notre site utilise des cookies nécessaires au fonctionnement de la boutique, ainsi que des cookies de mesure d'audience et de publicité, soumis à votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos préférences à tout moment [via le lien/bouton de gestion des cookies présent sur le site.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (hébergement sécurisé via Shopify, accès restreint aux données) pour protéger vos données contre tout accès non autorisé, perte ou divulgation.
10. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 16 septembre 2026