Confidentialité
Politique de confidentialité
Dernière mise à jour : 1er janvier 2026
Qui est responsable du traitement de vos données ?
Nailou SAS, 12 rue des Lilas, 75011 Paris, est responsable du traitement des données personnelles collectées sur le site nailou.store. Pour toute question relative à vos données, contact : contact@nailou.store.
Quelles données sont collectées ?
- Données d'identification et de contact : nom, prénom, adresse email, adresse postale, numéro de téléphone (renseignées à la commande ou à l'inscription à la newsletter)
- Données de commande : historique d'achats, moyen de paiement (le numéro de carte bancaire n'est jamais stocké par nos soins, il transite directement via notre prestataire de paiement)
- Données de navigation : pages visitées, durée de visite, via cookies et technologies similaires (voir Politique de cookies)
Pourquoi ces données sont-elles collectées ?
| Finalité | Base légale |
|---|---|
| Traiter et livrer votre commande | Exécution du contrat |
| Gérer le service client, la garantie et le droit de rétractation | Exécution du contrat |
| Envoyer la newsletter et des offres commerciales | Consentement (opt-in) |
| Mesurer l'audience du site et l'améliorer | Intérêt légitime / consentement selon l'outil |
| Respecter nos obligations comptables et fiscales | Obligation légale |
Qui reçoit ces données ?
Vos données peuvent être transmises à nos prestataires, dans la stricte mesure nécessaire à leur mission :
- Shopify (hébergement et gestion de la boutique en ligne)
- Shopify Payments (traitement des paiements)
- Colissimo et Mondial Relay (livraison)
- Klaviyo (envoi de la newsletter et des emails transactionnels)
- Google Analytics et Meta Ads (mesure d'audience et publicité)
Ces prestataires n'utilisent vos données que pour le compte de Nailou et dans le cadre de contrats garantissant leur confidentialité.
Vos données sont-elles transférées hors de l'Union européenne ?
Certains de ces prestataires (dont Shopify, basé au Canada, et Meta, basé aux États-Unis) peuvent être amenés à traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).
Combien de temps ces données sont-elles conservées ?
- Données de commande : durée de la relation commerciale, puis archivage conformément aux obligations légales (10 ans pour les documents comptables)
- Données de prospection commerciale (newsletter) : 3 ans à compter du dernier contact, sauf désinscription anticipée
- Cookies : voir Politique de cookies
Quels sont vos droits ?
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en écrivant à contact@nailou.store, en précisant votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois.
Vous pouvez également retirer votre consentement à tout moment (newsletter, cookies non essentiels) et introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Sécurité
Nailou met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés, notamment via l'infrastructure sécurisée de Shopify.