Politique de confidentialité
La présente politique de confidentialité explique comment Nevola (BM ECOM LLC) collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés française.
1. Responsable du traitement
BM ECOM LLC
Sharjah Media City, Sharjah, Émirats arabes unis
N° d'enregistrement : 95192256600017
Contact : contact@nevola.com
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture de nos services :
- Données d'identification : nom, prénom, email, adresse postale, téléphone
- Données de commande : historique d'achat, préférences produit
- Données de paiement : traitées directement par Shopify Payments / Stripe / PayPal (nous ne stockons pas les numéros de carte)
- Données de navigation : cookies, adresse IP, type de navigateur, pages visitées
- Données de communication : emails que tu nous envoies, tickets support
3. Finalités du traitement
- Traiter et livrer tes commandes
- Fournir un service client (support, retours, garantie)
- T'envoyer des communications marketing (avec ton consentement explicite)
- Améliorer nos produits et notre site (analyse anonymisée)
- Respecter nos obligations légales (comptabilité, fiscalité)
4. Bases légales
Selon la finalité, nous nous appuyons sur :
- Consentement (art. 6.1.a RGPD) : newsletter, cookies non essentiels
- Exécution du contrat (art. 6.1.b) : traitement de commande
- Intérêt légitime (art. 6.1.f) : amélioration produit, sécurité
- Obligation légale (art. 6.1.c) : comptabilité, factures
5. Durée de conservation
- Données de commande : 3 ans après la dernière interaction
- Données comptables (factures) : 10 ans (obligation légale)
- Données prospect / newsletter : 3 ans après le dernier contact
- Cookies : maximum 13 mois
6. Destinataires des données
- Nos prestataires techniques : Shopify Inc. (hébergement + traitement commande), transporteurs (La Poste / Colissimo)
- Nos prestataires de paiement : Shopify Payments, PayPal (si utilisé)
- Nos prestataires de service client (email, ticketing)
- Autorités administratives ou judiciaires, sur demande légale
Aucune donnée n'est vendue ou louée à des tiers commerciaux.
7. Transfert hors UE
Nos prestataires (Shopify — Canada, autres services techniques — USA) peuvent traiter tes données en dehors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou reposent sur des décisions d'adéquation.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir la liste des données te concernant
- Rectification : corriger des données inexactes
- Effacement (« droit à l'oubli ») : demander la suppression
- Portabilité : recevoir tes données dans un format structuré
- Opposition : refuser un traitement (notamment marketing)
- Limitation : geler un traitement le temps d'une vérification
Pour exercer ces droits, contacte-nous à contact@nevola.com. Réponse sous 30 jours.
9. Réclamation CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
10. Cookies
Nous utilisons des cookies pour améliorer ton expérience :
- Cookies essentiels : panier, session, sécurité (obligatoires)
- Cookies analytics : Google Analytics anonymisé (avec consentement)
- Cookies marketing : Meta Pixel, TikTok Pixel (avec consentement)
Tu peux gérer tes préférences via le bandeau cookies affiché à ta première visite.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement HTTPS, hébergement sécurisé Shopify (PCI-DSS niveau 1), accès restreint aux données par le personnel.
12. Modifications
Cette politique peut être mise à jour. La date de dernière révision est indiquée en bas de page. Toute modification substantielle sera notifiée par email si tu es client.
Dernière mise à jour : septembre 2026.