Préambule

NOVALIFT Paris attache une importance particulière à la protection des données personnelles de ses Clientes et visiteurs. La présente Politique de confidentialité décrit les données collectées sur le site novalift.fr, les finalités de leur traitement, les personnes destinataires, ainsi que les droits des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

NOVALIFT Paris
Entreprise individuelle — micro-entreprise
45 rue de Lisbonne, 75008 Paris, France
Email : novalift.paris@outlook.fr

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter NOVALIFT à l'adresse email ci-dessus.

2. Données collectées

NOVALIFT collecte les catégories de données suivantes :

2.1 Données fournies directement par l'utilisateur

• Données d'identification : nom, prénom
• Données de contact : adresse email, numéro de téléphone (optionnel)
• Données de livraison : adresse postale complète
• Données de paiement : traitées directement par nos prestataires de paiement (Shopify Payments, PayPal, Apple Pay, Google Pay). NOVALIFT ne conserve ni ne stocke aucune donnée bancaire.
• Communications : messages, emails ou demandes envoyés à NOVALIFT via le formulaire de contact ou par email

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, source du trafic
• Données d'interaction : produits consultés, ajouts au panier, commandes passées
• Cookies et traceurs : voir section 7 ci-dessous

3. Finalités des traitements et bases légales

Les données personnelles collectées font l'objet de traitements dont les finalités et bases légales sont les suivantes :

3.1 Exécution du contrat de vente (base légale : contrat — Art. 6.1.b RGPD)

• Traitement et suivi des commandes
• Livraison des Produits
• Gestion des paiements
• Traitement des retours et remboursements
• Gestion du service client

3.2 Obligations légales (base légale : obligation légale — Art. 6.1.c RGPD)

• Établissement et conservation des factures
• Conservation des preuves de transaction à des fins comptables et fiscales
• Respect des obligations de sécurité et de conformité

3.3 Intérêt légitime (base légale : intérêt légitime — Art. 6.1.f RGPD)

• Amélioration de la qualité du site et de l'expérience utilisateur
• Prévention et détection de la fraude
• Mesures statistiques anonymisées

3.4 Consentement (base légale : consentement — Art. 6.1.a RGPD)

• Envoi de communications marketing et newsletters (opt-in explicite)
• Dépôt de cookies non essentiels (analytics, publicité)

4. Destinataires des données

Les données personnelles collectées sont destinées aux services internes de NOVALIFT Paris et aux prestataires techniques suivants, dans la stricte limite des finalités listées ci-dessus :

• Shopify International Limited — hébergement du site, gestion de la boutique en ligne, analytics
• Shopify Payments, PayPal, Apple, Google — traitement sécurisé des paiements
• La Poste (Colissimo) et Mondial Relay — acheminement des commandes
• Meta Platforms Ireland Limited — mesure d'audience et performance publicitaire via Meta Pixel (Facebook, Instagram)

NOVALIFT ne cède, ne loue et ne vend jamais vos données personnelles à des tiers à des fins commerciales.

5. Transfert hors Union européenne

Certains de nos prestataires (notamment Shopify, Meta, Google, Apple) peuvent être amenés à traiter des données en dehors de l'Union européenne, notamment aux États-Unis, au Canada ou en Irlande.

Ces transferts sont encadrés par des garanties appropriées conformément aux articles 44 à 49 du RGPD :

• Clauses contractuelles types adoptées par la Commission européenne
• Certification au Data Privacy Framework UE-US (pour les transferts vers les États-Unis)
• Mesures de sécurité techniques et organisationnelles adéquates

6. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce
• Données de compte client : jusqu'à suppression du compte par l'utilisateur, ou après 3 ans d'inactivité
• Données marketing (newsletter) : jusqu'au retrait du consentement par l'utilisateur
• Données de navigation et cookies : 13 mois maximum conformément aux recommandations de la CNIL
• Communications avec le service client : 3 ans à compter du dernier contact

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées à des fins statistiques.

7. Cookies et traceurs

Le site novalift.fr utilise des cookies et technologies similaires pour assurer le bon fonctionnement du site, améliorer l'expérience utilisateur et mesurer l'audience.

7.1 Types de cookies utilisés

Cookies strictement nécessaires (exemptés de consentement) :

• Gestion du panier et du tunnel de commande
• Authentification et session utilisateur
• Sécurité et prévention de la fraude
• Préférences linguistiques

Cookies de mesure d'audience (soumis à consentement) :

• Shopify Analytics : mesure de trafic et de performance du site

Cookies publicitaires et marketing (soumis à consentement) :

• Meta Pixel (Facebook / Instagram) : mesure de performance des campagnes publicitaires, ciblage d'audiences personnalisées, remarketing

7.2 Gestion du consentement

Lors de votre première visite, une bannière de consentement vous permet d'accepter, de refuser ou de personnaliser le dépôt de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le panneau de gestion des cookies accessible en bas de chaque page.

Vous pouvez également configurer votre navigateur pour refuser les cookies tiers ou être alerté lors du dépôt d'un cookie. Notez que le refus de certains cookies peut affecter votre expérience de navigation.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger vos données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement
• Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime, et à tout moment pour le marketing direct
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité des traitements effectués antérieurement
• Droit de définir des directives post-mortem : relatives au sort de vos données après votre décès

Pour exercer vos droits, contactez NOVALIFT par email à novalift.paris@outlook.fr, en précisant votre demande et en joignant si nécessaire un justificatif d'identité.

NOVALIFT s'engage à répondre à votre demande dans un délai maximum d'un (1) mois à compter de sa réception.

Droit de réclamation : si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07, France
www.cnil.fr

9. Sécurité des données

NOVALIFT met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques :

• Chiffrement des échanges par protocole HTTPS / SSL 256 bits
• Hébergement sécurisé via Shopify (certifications PCI-DSS Niveau 1, SOC 2 Type II)
• Accès restreints aux données personnelles aux seules personnes habilitées
• Sauvegarde régulière des données
• Audits de sécurité réguliers

10. Modification de la Politique de confidentialité

NOVALIFT se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment afin de se conformer à toute évolution législative, réglementaire ou jurisprudentielle.

Toute modification substantielle sera portée à la connaissance des utilisateurs via le site ou par email. La date de dernière mise à jour est indiquée en tête du document.