Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez nuveltoo.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons le UK GDPR, le Règlement général sur la protection des données de l’UE (RGPD) et les lois nationales applicables.

Responsable du traitement

Le responsable du traitement est NAUGHTEES CLOTHING LIMITED, exerçant sous le nom NUVELTOO, 43 Meadow Sweet Road, Rushden, England, NN10 0GA, Royaume-Uni, numéro d’immatriculation 08922515. Pour toute question ou demande, écrivez à support@nuveltoo.shop.

Ce que nous collectons et pourquoi

Données	Finalité	Base légale
Nom, adresses de facturation et de livraison, e-mail, téléphone, détails de commande	Traitement et livraison de votre commande, e-mails de commande et d’expédition, gestion des retours et rétractations	Exécution d’un contrat (art. 6.1.b RGPD)
Informations de paiement	Paiement et remboursement. Les données de carte sont saisies directement chez notre prestataire ; nous recevons uniquement le statut du paiement, le type de carte et les quatre derniers chiffres	Exécution d’un contrat (art. 6.1.b)
Documents de commande et factures	Obligations comptables et fiscales	Obligation légale (art. 6.1.c)
Données de compte (si vous en créez un) : e-mail, mot de passe (chiffré), adresses enregistrées, historique	Accès à vos commandes et paiement plus rapide	Exécution d’un contrat (art. 6.1.b)
Messages que vous nous envoyez (formulaire, e-mail, téléphone) et rétractations	Répondre à vos questions et traiter vos demandes	Exécution d’un contrat ou intérêt légitime à répondre aux demandes (art. 6.1.b et f)
Données techniques : adresse IP, navigateur, date et heure d’accès, pages consultées	Fonctionnement sécurisé du site, prévention des abus, estimation de votre pays pour afficher la bonne devise	Intérêt légitime à une boutique sûre et fonctionnelle (art. 6.1.f)
Signaux antifraude collectés par nos prestataires de paiement	Prévention de la fraude à la carte	Intérêt légitime à prévenir la fraude (art. 6.1.f)

La machine à capsules et le sac d’essai de notre site fonctionnent entièrement dans votre navigateur. Ce que vous y tournez ou accrochez ne nous est pas transmis, sauf si vous ajoutez des articles au panier.

Nous n’utilisons pas vos données à des fins publicitaires, ne créons aucun profil marketing et n’envoyons pas de newsletter. Nous ne vendons pas vos données personnelles.

Destinataires

Prestataires de paiement : Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les paiements par carte et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces moyens sont proposés au paiement. Ils traitent les données de paiement en tant que responsables indépendants ou sous-traitants, selon leurs propres politiques.
Transporteurs et notre partenaire logistique : nom, adresse de livraison, e-mail et téléphone, pour préparer, livrer et suivre le colis.
Hébergement et e-mail : notre hébergeur (Hostinger) stocke le site et sa base de données ; notre fournisseur d’e-mail achemine les e-mails de commande et d’assistance. Ils agissent en tant que sous-traitants dans le cadre d’accords de traitement des données.
Autorités : lorsque la loi nous y oblige, par exemple les autorités fiscales.

Transferts internationaux

Certains prestataires traitent des données hors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation (comme le Data Privacy Framework UE–États-Unis et son extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.

Durées de conservation

Commandes, factures et paiements : 6 ans après la fin de l’exercice de la commande, comme l’exige le droit fiscal britannique.
Comptes clients : jusqu’à ce que vous supprimiez votre compte ou nous le demandiez. Les comptes inactifs depuis 3 ans sont supprimés.
Messages et rétractations : 3 ans après la clôture du dossier, ou plus s’ils font partie d’une commande.
Journaux serveur : jusqu’à 30 jours.

Cookies

Nous n’utilisons que les cookies et technologies similaires nécessaires au fonctionnement de la boutique, par exemple pour votre panier, votre langue et votre pays de livraison, et la sécurité du paiement. Les détails figurent dans notre Politique cookies.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez à support@nuveltoo.shop. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). Dans l’UE, vous pouvez contacter l’autorité de votre pays de résidence, en France la CNIL (cnil.fr), en Belgique l’Autorité de protection des données, au Danemark Datatilsynet et en Suède l’IMY.

Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement utilisent un contrôle antifraude automatisé ; si un paiement est refusé, vous pouvez nous contacter et nous l’examinerons.

Sécurité

L’ensemble du site utilise une connexion HTTPS chiffrée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.

Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de page indique la dernière version.