Politique de confidentialité

1. Objet

La présente politique de confidentialité décrit la manière dont N’importe où collecte, utilise et protège les données personnelles des utilisateurs du site atelier-nio.fr, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

Elle s’applique à toute personne naviguant sur le site ou y passant commande. Elle complète les Conditions Générales de Vente et les Conditions Générales d’Utilisation du site.

2. Responsable du traitement

Le responsable du traitement des données est :

N’importe où n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire au regard de son activité. Toute question relative aux données personnelles peut être adressée à l’adresse dédiée indiquée à l’article 15.

3. Données collectées

3.1. Données fournies directement par l’utilisateur

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone.
• Adresse de livraison et de facturation.
• Données de commande : produits commandés, montant, historique d’achat.
• Données de compte : identifiant, mot de passe (conservé sous forme chiffrée).
• Contenu des échanges : messages adressés via le formulaire de contact ou de retour.

Les données de paiement (numéro de carte) ne sont jamais collectées ni conservées par N’importe où : elles sont traitées directement par les prestataires de paiement (voir article 12).

3.2. Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur et de terminal, système d’exploitation, langue.
• Données de navigation : pages consultées, liens cliqués, date et heure de la visite, source de trafic.

Ces données sont collectées au moyen de cookies et traceurs, dans les conditions décrites à l’article 7.

4. Finalités, bases légales et durées de conservation

Chaque traitement repose sur une base légale précise et est conservé pour une durée limitée :

À l’issue de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent être conservées plus longtemps de manière anonymisée à des fins statistiques.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles sont accessibles au personnel habilité de N’importe où et aux prestataires suivants, agissant en qualité de sous-traitants :

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

6. Transferts hors Union européenne

Certains prestataires (notamment Google, Stripe, PayPal, WooPayments et CookieYes) sont susceptibles de traiter des données en dehors de l’Union européenne, en particulier aux États-Unis, au Royaume-Uni ou en Inde.

Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d’adéquation de la Commission européenne (notamment le EU-US Data Privacy Framework lorsque le prestataire y est certifié) ou, à défaut, clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la visite du site. Le site utilise un bandeau de consentement (CookieYes) permettant d’accepter, de refuser ou de personnaliser le dépôt des cookies non essentiels. Aucun cookie non essentiel n’est déposé avant votre consentement, et vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies présent sur le site.

Les catégories de cookies utilisées sont les suivantes :

Durée de conservation du consentement : votre choix est conservé 6 mois maximum : vous êtes invité à le renouveler au-delà. La durée de vie des cookies n’excède pas 13 mois.

Vous pouvez également configurer votre navigateur pour refuser les cookies, ce qui peut toutefois dégrader certaines fonctionnalités du site (notamment le panier et la commande).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie des données que nous détenons à votre sujet.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli »), dans les limites des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit d’opposition, notamment au traitement à des fins de prospection commerciale.
• Droit à la portabilité de vos données, dans un format structuré et lisible.
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
• Droit de ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques à votre égard.
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

9. Exercer vos droits — réclamation auprès de la CNIL

Pour exercer l’un de ces droits, adressez votre demande à contact@atelier-nio.fr, en précisant l’objet de votre demande et en joignant, si nécessaire, un justificatif d’identité. Nous répondons dans un délai maximum d’un mois, prorogeable à trois mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

10. Sécurité

N’importe où met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés : chiffrement des échanges (HTTPS/TLS), contrôle des accès, cloisonnement des habilitations, sauvegardes régulières.

Les données ne sont accessibles qu’au personnel habilité et aux prestataires autorisés, tenus à des obligations de confidentialité. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les conditions prévues par le RGPD.

11. Newsletter

Si vous vous inscrivez à la newsletter, votre adresse e-mail et votre prénom sont utilisés pour vous adresser nos actualités et offres, à raison de deux à trois e-mails par mois. Vous pouvez vous désinscrire à tout moment, en un clic, au moyen du lien de désinscription présent dans chaque e-mail, ou en nous écrivant à contact@atelier-nio.fr.

12. Données de paiement

Les paiements sont traités par des prestataires bancaires sécurisés (voir article 5). N’importe où n’a jamais accès à vos coordonnées bancaires complètes : elles sont transmises directement, sous forme chiffrée, au prestataire de paiement.

13. Mineurs

Le site s’adresse à un public majeur. Conformément aux dispositions applicables en France, les personnes de moins de 15 ans ne peuvent consentir seules au traitement de leurs données : le consentement d’un représentant légal est requis. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans ce consentement.

14. Modification de la politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte d’évolutions légales ou de nos pratiques. La version applicable est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, les utilisateurs en sont informés par les moyens appropriés.

15. Contact

Pour toute question relative à la protection de vos données personnelles :