Politique de confidentialité

Dernière mise à jour : 31/01/2026

La présente Politique de confidentialité explique comment NOVA GROUP (« nous ») collecte, utilise et protège vos données personnelles lorsque vous naviguez sur naléa.fr (le « Site »), créez un compte, passez commande ou interagissez avec nos publicités et emails.

1) Responsable du traitement

NOVA GROUP
RCS : 888 990 892
Email : contact.nalea@gmail.com
Téléphone : 07 56 96 14 92
TVA : TVA non applicable (article 293 B du CGI)

2) Données personnelles collectées

Nous collectons des données selon votre usage du Site.

2.1 Données que vous nous communiquez

  • Identité : nom, prénom

  • Coordonnées : email, téléphone, adresse de livraison/facturation

  • Commandes : produits achetés, quantités, préférences, historique, messages au service client

  • Compte client (si créé) : informations de profil, identifiants (hors mot de passe en clair)

2.2 Données collectées automatiquement (navigation)

  • Données techniques : adresse IP, navigateur, appareil, système, langue, fuseau horaire

  • Données de navigation : pages vues, clics, temps de visite, source de trafic, panier, étapes checkout

  • Identifiants en ligne : cookies, identifiants publicitaires, IDs de session

2.3 Données liées au paiement

Les paiements sont traités via Shopify Payments.
Nous ne stockons pas vos numéros de carte bancaires complets. Les prestataires de paiement traitent ces données selon leurs propres mesures de sécurité.

3) Finalités et bases légales

Nous traitons vos données pour :

  1. Exécuter la vente et livrer vos commandes (commande, paiement, livraison, retours, SAV)
    Base légale : exécution du contrat

  2. Gérer la relation client (support, réclamations, garanties, informations de service)
    Base légale : exécution du contrat / intérêt légitime

  3. Respecter nos obligations légales (comptabilité, preuve des transactions, lutte contre la fraude)
    Base légale : obligation légale

  4. Mesure d’audience & amélioration du Site (statistiques, performance, UX)
    Base légale : consentement (via cookies) et/ou intérêt légitime selon la nature des traceurs (nous privilégions le consentement quand requis)

  5. Publicité & remarketing (diffuser des publicités, mesurer les conversions, recibler)
    Base légale : consentement (cookies marketing), lorsque requis

  6. Email marketing via Klaviyo (newsletter, offres, relances panier, post-achat)
    Base légale : consentement et/ou intérêt légitime (clients existants, selon les règles applicables), avec désinscription simple à tout moment

4) Outils utilisés (pub / analytics / email) et données partagées

Nous utilisons des services tiers pour faire fonctionner le Site, analyser l’audience et diffuser des publicités.

4.1 Hébergement et e-commerce

  • Shopify : hébergement du Site, gestion des commandes, panier, checkout.

4.2 Emailing & automatisations

  • Klaviyo : envoi d’emails (newsletter, post-achat, relance panier, segmentation).
    Données possibles : email, prénom/nom si fourni, historique d’achat, comportement email (ouverture/clic), événements de navigation/checkout si activés.

4.3 Publicités et mesure de conversions

  • Meta Platforms (Meta Ads / Pixel / CAPI si activé) : mesure des conversions, optimisation des campagnes, remarketing.
    Données possibles (selon consentement) : événements (view content, add to cart, initiate checkout, purchase), IP (selon paramétrage), identifiants cookies, données techniques ; certains identifiants peuvent être hachés (ex : email haché) si tu actives des fonctions de correspondance avancée.

  • TikTok (TikTok Ads / Pixel / Events API si activé) : conversions, optimisation, remarketing.
    Données possibles : événements e-commerce, identifiants cookies, données techniques, attribution publicitaire.

  • Google (Google Ads / tags de conversion / remarketing, et éventuellement Analytics si installé) : conversions, audiences, performance.
    Données possibles : événements, cookies, identifiants en ligne, données techniques.

👉 Important : ces outils publicitaires fonctionnent généralement via cookies/traceurs et/ou via des événements envoyés côté serveur (ex : APIs de conversion). Quand la loi l’exige, ils ne sont déclenchés qu’après votre consentement via le bandeau cookies.

5) Destinataires des données

Vos données peuvent être traitées par :

  • notre équipe (gestion commandes / SAV),

  • nos prestataires techniques (plateforme e-commerce, emailing, analytics, pubs),

  • les transporteurs (livraison),

  • le prestataire de paiement (paiement sécurisé).

Nous ne vendons pas vos données.

6) Transferts hors Union Européenne

Certains prestataires (plateforme e-commerce, emailing, publicité) peuvent traiter des données en dehors de l’EEE. Dans ce cas, des garanties sont généralement mises en place (ex : clauses contractuelles types et engagements contractuels des prestataires).
Si vous souhaitez des précisions sur les garanties applicables à un prestataire précis, écrivez-nous à contact.nalea@gmail.com.

7) Durées de conservation

  • Commandes / factures : durée légale comptable et fiscale.

  • Compte client : tant qu’il est actif, puis suppression/anonymisation sur demande (hors obligations légales).

  • SAV / échanges : le temps nécessaire au traitement + archivage raisonnable.

  • Marketing : jusqu’à désinscription ou suppression, ou après une période d’inactivité raisonnable.

  • Cookies : voir Politique cookies (durées variables).

8) Vos droits

Vous disposez de droits : accès, rectification, effacement, opposition, limitation, portabilité (selon cas) et retrait du consentement.

Pour exercer vos droits : contact.nalea@gmail.com.
Vous pouvez aussi déposer une réclamation auprès de CNIL.

9) Cookies & choix de consentement

Nous utilisons des cookies nécessaires au fonctionnement du Site, et (selon votre choix) des cookies de mesure et marketing.
Vous pouvez accepter/refuser par catégorie via le bandeau cookies et modifier votre choix à tout moment (voir Politique cookies).

10) Désinscription emails

Chaque email marketing contient un lien de désinscription. Vous pouvez aussi nous écrire à contact.nalea@gmail.com.

11) Modifications

Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur le Site avec sa date de mise à jour.