Confidentialité

Comprendre ce qui est recueilli, pourquoi, et comment garder la main sur vos informations et vos choix.

Dernière mise à jour : 8 novembre 2026.

Qui est responsable de vos données ?

SAS Narjesse B est responsable des traitements liés à sa boutique, à la gestion des commandes, aux demandes de contact et aux inscriptions au Club. Pour toute question ou demande concernant vos données :

Les informations de confidentialité de l’ancien site étaient réparties entre les mentions légales et les conditions générales. Cette page les regroupe et les précise en fonction des services réellement présents sur la nouvelle boutique.

Quelles données, pour quels usages ?

Vos commandes et votre compte

Données : nom, prénom, email, adresses de facturation et de livraison, téléphone s’il est renseigné, produits, formats, quantités, montants, état et historique des commandes, informations de livraison et références de transaction. Pour un compte : identifiant, mot de passe enregistré sous forme de hash et informations de profil.

Usages et bases légales : préparer et exécuter une commande, assurer son suivi et le service après-vente, gérer le compte demandé par la personne (exécution du contrat ou mesures précontractuelles) ; établir et conserver les justificatifs comptables (obligations légales). Un achat peut être effectué sans compte. Les champs indispensables sont identifiés dans les formulaires ; sans ces informations, la demande ou la commande ne peut pas être traitée.

Vos messages

Données : prénom, email, message et numéro de commande si vous le fournissez. Évitez d’y saisir des informations de santé ou vos coordonnées bancaires complètes.

Usages et bases légales : répondre à une question, préparer un achat ou suivre une commande (mesures précontractuelles ou contrat selon la demande) ; pour les autres échanges, intérêt légitime à répondre aux personnes qui contactent Narjesse B. La case du formulaire confirme l’utilisation des informations pour la demande ; elle ne vous inscrit pas au Club.

Le Club et ses emails

Données : email, date et contexte de l’accord, date d’adhésion et, le cas échéant, date de désinscription ; rattachement au compte portant la même adresse, éligibilité et utilisation du code de bienvenue.

Usages et bases légales : sur votre consentement, enregistrer votre inscription au Club et vous adresser les nouveautés, promotions en avant-première et annonces de cadeaux. La gestion du code de bienvenue demandé repose sur l’exécution de cette offre. Les éléments strictement nécessaires à la preuve de l’accord et à la prise en compte d’une opposition relèvent de l’intérêt légitime à démontrer et respecter vos choix.

Le fonctionnement et la sécurité

Données : informations de session, panier, préférences de navigation et données techniques nécessaires au fonctionnement et à la sécurité ; des journaux techniques peuvent contenir l’adresse IP, la date et l’URL demandée. La protection des formulaires utilise temporairement une empreinte de l’adresse IP pour limiter les abus.

Usages et base légale : faire fonctionner la boutique, conserver le panier et protéger les formulaires et les comptes (intérêt légitime). Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques n’est mis en œuvre dans cette version.

Vous gardez la main sur le Club

Une case non cochée par défaut recueille l’accord pour rejoindre le Club et recevoir ses emails. Cette inscription est facultative. La commande, le compte et le formulaire de contact n’entraînent pas d’inscription automatique.

Vous pouvez retirer votre accord à tout moment en utilisant le lien de désinscription présent dans les emails du Club, puis en confirmant votre choix sur la page affichée, ou en écrivant à [email protected]. Ce retrait vaut pour le Club et ses communications commerciales ; il n’affecte pas la licéité des traitements antérieurs.

La désinscription ne supprime pas le compte ni les commandes et n’empêche pas les messages nécessaires à leur suivi. Une information minimale peut être conservée pour prouver le choix et éviter une réinscription involontaire. Les annonces de cadeaux précisent leurs propres conditions ; l’adhésion ne garantit pas un cadeau systématique.

Qui peut accéder aux informations ?

Les informations sont accessibles uniquement aux personnes habilitées pour les finalités concernées. Sur une boutique ouverte, les prestataires nécessaires peuvent notamment être ceux chargés de l’hébergement, du paiement, de la livraison et de l’envoi des emails, ainsi que les professionnels habilités pour la comptabilité ou une obligation légale. Seules les données nécessaires à leur mission doivent leur être transmises.

Prestataires techniques : OVHcloud pour l’hébergement ; PayPal et Mollie pour les paiements ; Boxtal et les transporteurs proposés au panier pour la livraison ; Brevo pour l’acheminement des emails. Seules les informations nécessaires à la fonction concernée sont transmises aux prestataires utilisés.

Les informations nécessaires aux comptes, aux commandes et au traitement des demandes sont enregistrées dans la boutique et ses sauvegardes. Les emails transactionnels sont acheminés par Brevo.

Les données techniques nécessaires à l’accès et à la sécurité du site peuvent être traitées par l’hébergeur et les services de protection utilisés. Les demandes relatives à vos données peuvent être adressées à Narjesse B aux coordonnées indiquées ci-dessus.

WhatsApp : un clic sur la bulle ouvre le service externe WhatsApp au numéro professionnel 06 60 93 30 00. Aucun message n’est envoyé automatiquement. Si vous utilisez ce service, le traitement de la discussion dépend aussi des conditions de WhatsApp ; ce service est distinct des formulaires de la boutique.

Aucune vente ou location des données n’est mise en place. Le choix des prestataires et les éventuels transferts hors de l’Espace économique européen devront être documentés avant leur activation, avec les garanties appropriées lorsqu’elles sont requises.

Pendant combien de temps ?

Les données doivent être conservées uniquement pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées avec un accès limité lorsqu’une obligation ou la défense d’un droit le justifie. Les critères suivants distinguent les usages :

• Commandes : pendant leur exécution et le suivi du service après-vente ; les éléments nécessaires à une réclamation ou à la preuve sont ensuite limités aux délais légaux applicables.
• Pièces comptables et factures : dix ans au titre des obligations comptables ; cette durée ne justifie pas de conserver l’ensemble du profil à des fins de prospection.
• Compte : pendant son utilisation, puis suppression ou anonymisation sur demande sous réserve des pièces à conserver légalement. Le délai de suppression des comptes inactifs reste à arrêter avant publication.
• Club et emails : L’adresse e-mail et la preuve de votre accord sont conservées pendant trois ans à compter de votre accord ou de son dernier renouvellement explicite. Si vous retirez votre accord, nous cessons d’utiliser votre adresse à des fins de prospection. Nous conservons une trace minimale de votre opposition pendant trois ans à compter de votre premier retrait, afin de respecter votre choix.
• Contact : pendant le traitement de la demande ; les échanges utiles à un litige peuvent être archivés pendant le délai de prescription applicable. Le délai de purge des demandes ordinaires et des journaux sera confirmé avant publication.
• Protection des formulaires : compteur d’abus fondé sur une empreinte, conservé dix minutes. Fenêtre Club : préférence de fermeture prise en compte pendant sept jours.

Les données qui ne sont plus nécessaires sont supprimées, anonymisées ou conservées dans une archive à accès limité lorsqu’une obligation le justifie.

Cookies et préférences sur votre appareil

WordPress et WooCommerce utilisent des cookies nécessaires à la connexion, à la sécurité et au fonctionnement du panier. Leur durée dépend de leur rôle : session de navigation, mémorisation du panier ou durée d’authentification choisie. Vous pouvez les supprimer dans les paramètres du navigateur ; certaines fonctions, notamment le panier ou la connexion, peuvent alors ne plus fonctionner.

La fermeture de la fenêtre d’inscription au Club enregistre une date dans le stockage local du navigateur. Cette préférence évite une nouvelle proposition automatique pendant sept jours. Elle ne contient pas votre email et n’est pas un outil de suivi publicitaire. Elle peut être supprimée avec les données du site dans votre navigateur.

Aucun outil publicitaire, pixel marketing ni service externe de mesure d’audience n’est intégré à cette version. Si des traceurs soumis au consentement sont ajoutés, ils devront être présentés et ne seront activés qu’après votre choix. Le refus et le retrait devront être aussi simples que l’acceptation.

Vos droits et comment les exercer

Selon les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données éligibles. Vous pouvez vous opposer aux traitements reposant sur l’intérêt légitime pour des raisons tenant à votre situation, et à tout moment à la prospection. Vous pouvez retirer un consentement sans affecter les traitements antérieurs et formuler des directives concernant vos données après votre décès.

Pour exercer un droit, écrivez à [email protected] ou par courrier à SAS Narjesse B, 63 avenue Bruat, 68270 Ruelisheim, France, en précisant votre demande et l’adresse email utilisée. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité, de façon proportionnée.

Une réponse doit être apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. Certains droits sont limités par les obligations légales de conservation, notamment comptables.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, autorité française de contrôle. Vous pouvez contacter Narjesse B au préalable pour permettre le traitement de votre demande.

Sécurité et mise à jour de cette politique

Les accès aux données sont limités aux personnes autorisées. Le site utilise des mesures de protection adaptées : droits d’accès, mots de passe, sauvegardes et mises à jour.

Cette politique sera actualisée si les finalités, prestataires ou fonctions du site évoluent. Avant la publication, la liste définitive des prestataires, les durées de conservation et les éventuels transferts devront être validés et les réglages correspondants appliqués. Une modification substantielle des choix de prospection ne vaut pas nouvel accord de votre part.