Politique de confidentialité
Politique de confidentialité
La présente Politique de confidentialité explique comment Nexbie collecte, utilise, partage et protège les données personnelles lorsque vous visitez notre boutique de jouets en ligne pour l'Europe, créez un compte, passez une commande, nous contactez ou interagissez avec nos communications marketing.
Responsable du traitement : Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hambourg, Allemagne (désigné par « Nexbie », « nous », « notre » ou « nos »). Pour toute question relative à la confidentialité, contactez no-reply@nexbie.com.
Sommaire
- Champ d'application et avertissement relatif à l'âge
- Données personnelles que nous collectons
- Comment et pourquoi nous utilisons les données
- Cookies et technologies similaires
- Comment nous partageons les données
- Transferts internationaux de données
- Conservation des données
- Sécurité des données
- Vos droits
- Contact et réclamations
- Mises à jour de la politique
1. Champ d'application et avertissement relatif à l'âge
La présente Politique de confidentialité s'applique à notre boutique en ligne européenne ainsi qu'à la vente et à la livraison associées de jouets, jeux, puzzles en bois, blind boxes, jouets imprimés en 3D, figurines de collection, objets de décoration et accessoires connexes.
Notre boutique est destinée aux adultes. Nous ne demandons pas sciemment aux enfants de créer un compte client, de s'abonner à nos communications marketing ou de passer des commandes. Si vous n'avez pas atteint l'âge légal pour donner valablement votre consentement dans votre pays, un parent ou un tuteur légal doit agir en votre nom. Si vous pensez qu'un enfant nous a fourni des données personnelles sans l'autorisation requise, veuillez nous contacter afin que nous puissions examiner la situation et, le cas échéant, supprimer ces données.
2. Données personnelles que nous collectons
| Contexte | Données susceptibles d'être collectées | Source |
|---|---|---|
| Visites de la boutique | Adresse IP, informations sur l'appareil et le navigateur, identifiants de cookies, pages consultées, source de provenance et données d'interaction | Votre appareil, Shopify et les outils d'analyse ou de publicité activés |
| Création de compte et connexion | Nom, adresse e-mail, mot de passe ou données d'authentification, adresse IP, date et heure de connexion | Vous-même et notre plateforme de boutique |
| Commandes et paiement | Nom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, détails de la commande, produits sélectionnés et statut de la transaction | Vous-même, Shopify et les prestataires de services de paiement |
| Paiements et remboursements | Moyen de paiement, montant, statut du paiement, référence de la transaction et informations de facturation. Les coordonnées bancaires complètes sont généralement traitées directement par le prestataire de services de paiement et ne sont pas conservées par nos soins | Vous-même et les prestataires de services de paiement |
| Livraison et retours | Nom, adresse, numéro de téléphone, numéro de commande, détails du colis, événements de suivi, informations douanières le cas échéant et informations relatives au retour | Vous-même, nous-mêmes et les prestataires logistiques |
| Service client | Coordonnées, messages, pièces jointes, informations sur la commande, historique des réclamations et des solutions apportées | Vous-même et nos prestataires de service client |
| Marketing | Adresse e-mail, historique des consentements, interactions avec les campagnes, préférences de navigation ou d'achat et identifiants publicitaires lorsque la législation l'autorise | Vous-même et les outils marketing activés |
Lorsque la collecte de données est exigée par la loi ou requise pour conclure ou exécuter un contrat, nous vous l'indiquons expressément. À défaut de fournir les informations nécessaires à la commande, au paiement ou à la livraison, nous pourrions être dans l'impossibilité de finaliser l'achat ou d'expédier les produits.
3. Comment et pourquoi nous utilisons les données personnelles
| Finalité | Exemples | Base légale selon le RGPD |
|---|---|---|
| Gestion des comptes et exécution des commandes | Création et gestion des comptes ; traitement des commandes, paiements, livraisons, annulations, rétractations, retours et remboursements | Exécution d'un contrat ou mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) |
| Service client | Répondre aux demandes d'information, enquêter sur les problèmes de livraison, traiter les réclamations et assurer l'assistance après-vente | Exécution du contrat (art. 6, par. 1, point b) et nos intérêts légitimes à assurer un service client efficace et la gestion des litiges (art. 6, par. 1, point f) |
| Obligations légales et comptables | Émission de factures, tenue des registres fiscaux et comptables, réponse aux demandes légales des autorités et respect des obligations de sécurité des produits | Respect des obligations légales (art. 6, par. 1, point c) |
| Sécurité et prévention des fraudes | Protection des comptes, détection des transactions suspectes, prévention des abus et maintien de la sécurité de la plateforme | Nos intérêts légitimes visant à protéger nos clients, notre activité et nos systèmes (art. 6, par. 1, point f) ; obligations légales le cas échéant (art. 6, par. 1, point c) |
| Fonctionnement et amélioration de la boutique | Mesure des performances essentielles, diagnostic des erreurs, amélioration de la navigation et analyse de l'utilisation globale de la boutique | Intérêts légitimes pour les traitements strictement nécessaires ou proportionnés (art. 6, par. 1, point f) ; consentement si requis (art. 6, par. 1, point a) |
| Marketing et personnalisation | Envoi de newsletters, mesure des campagnes, recommandations personnalisées et diffusion de publicités ciblées | Votre consentement préalable le cas échéant (art. 6, par. 1, point a) ; les communications marketing autorisées par la loi pour les clients existants intègrent toujours une option de désinscription facile |
Lorsque nous nous fondons sur l'intérêt légitime, nous veillons à ce que le traitement soit strictement nécessaire et vérifions que vos droits et intérêts ne prévalent pas sur les nôtres. Vous pouvez vous opposer à ces traitements selon les modalités décrites ci-dessous.
Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Les outils de détection des fraudes peuvent signaler une commande pour vérification, mais toute décision fait l'objet de garanties appropriées.
4. Cookies et technologies similaires
Notre boutique et les prestataires de services activés peuvent utiliser des cookies, balises Web (pixels), mécanismes de stockage local et technologies similaires. Certains sont strictement nécessaires au fonctionnement de fonctionnalités essentielles telles que le paiement, la sécurité, la connexion au compte, la sauvegarde du panier d'achat et la gestion des préférences de confidentialité. D'autres servent à l'analyse statistique, à la personnalisation et à la publicité.
Lorsque le consentement est requis, les technologies non essentielles ne sont utilisées qu'après votre choix via notre bandeau de cookies ou nos paramètres de confidentialité. Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de cookies ou de confidentialité disponibles sur le site. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Le blocage des technologies strictement nécessaires peut empêcher le bon fonctionnement de certaines parties de la boutique.
5. Comment nous partageons les données personnelles
Nous ne vendons pas vos données personnelles. Nous ne transmettons que les données raisonnablement nécessaires à la réalisation de la finalité concernée aux destinataires suivants :
- Plateforme de boutique et hébergement : Shopify et ses sous-traitants autorisés, pour l'exploitation du site Web, de l'espace client, du processus de paiement et de la gestion des commandes.
- Prestataires de services de paiement : par exemple Shopify Payments, les réseaux de cartes bancaires ou PayPal le cas échéant, afin d'autoriser les paiements, prévenir la fraude et gérer les remboursements.
- Prestataires logistiques et de transport : y compris le transporteur en charge de votre colis, tel que DPD le cas échéant, ainsi que les partenaires douaniers ou logistiques nécessaires à la livraison ou au retour d'une commande.
- Prestataires de service client et de contenu : notamment nos outils de gestion des demandes d'assistance, services d'e-mailing, plateformes d'hébergement de contenu ou prestataires techniques effectifs.
- Prestataires de marketing et d'analyse : tels qu'Omnisend, Google, Meta ou TikTok, uniquement si le service correspondant est activé et que le consentement requis ou une autre base légale existe.
- Conseillers professionnels et autorités publiques : commissaires aux comptes, assureurs, avocats, tribunaux, autorités de régulation, forces de l'ordre ou administrations fiscales lorsque la divulgation est requise ou légalement autorisée.
- Opérations d'entreprise : tout acheteur potentiel, cédant ou conseil dans le cadre d'une fusion, restructuration, financement ou cession de tout ou partie de notre entreprise, sous réserve d'engagements appropriés de confidentialité et de conformité légale.
Les prestataires de services agissant pour notre compte sont tenus de traiter les données personnelles uniquement aux fins autorisées et de mettre en œuvre des mesures de sécurité adaptées. Certains prestataires, notamment les plateformes de paiement et les transporteurs, peuvent également agir en qualité de responsables de traitement indépendants pour certains aspects de leurs services ; leurs propres politiques de confidentialité sont alors applicables.
6. Transferts internationaux de données
Nexbie est établie en Allemagne, mais Shopify ainsi que certains autres prestataires de services exercent leurs activités à l'échelle internationale. Les données personnelles peuvent donc être traitées dans des pays situés en dehors de l'Espace économique européen, notamment au Canada et aux États-Unis, ainsi que, lorsque l'exécution de la commande l'exige, dans le pays depuis lequel le produit ou l'envoi est pris en charge.
Lorsque le RGPD exige des garanties pour un transfert international, nous nous appuyons sur une décision d'adéquation applicable, sur les clauses contractuelles types de la Commission européenne ou sur un autre mécanisme de transfert légalement reconnu. Nous évaluons et mettons également en œuvre des mesures supplémentaires si nécessaire. Une dérogation légale (par exemple lorsqu'un transfert est nécessaire à l'exécution de votre contrat) n'est utilisée que si les conditions juridiques sont réunies, et ne constitue pas la base par défaut des transferts réguliers.
7. Durée de conservation des données personnelles
Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ainsi que pour satisfaire aux obligations légales, comptables, de garantie, de sécurité des produits ou de gestion des litiges applicables. Les critères habituels comprennent :
- Données du compte : pendant toute la durée d'activité du compte et pendant une période limitée après sa fermeture afin de traiter les éventuelles demandes, fraudes ou contestations, sauf demande de suppression anticipée conforme à la loi.
- Données relatives aux commandes, factures et paiements : pendant la durée de conservation requise par le droit fiscal et commercial allemand applicable.
- Données relatives aux livraisons et aux retours : pendant le temps nécessaire à l'acheminement, au traitement des retours, à la gestion des réclamations et à l'exercice ou la défense de droits en justice.
- Historique du service client : pendant la durée nécessaire à la résolution du dossier et au suivi des éventuelles réclamations légales associées.
- Données marketing : jusqu'au retrait de votre consentement ou à l'exercice de votre droit d'opposition, après quoi nous pouvons conserver une liste d'exclusion minimale pour respecter votre choix.
- Enregistrements des cookies et consentements : pour la durée indiquée dans les paramètres de cookies/confidentialité correspondants et selon les nécessités de justification de conformité.
Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées, à moins qu'une obligation légale n'impose leur conservation.
8. Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles appropriées afin de préserver la sécurité des données personnelles et d'empêcher leur destruction accidentelle ou illicite, leur perte, leur altération, leur divulgation ou leur accès non autorisé. Ces mesures peuvent comprendre le chiffrement des transmissions, des contrôles d'accès, l'évaluation des prestataires de services, des obligations de confidentialité du personnel, la journalisation des accès et une surveillance continue de la sécurité. Aucun service Internet ne pouvant offrir une sécurité absolue, nous réévaluons constamment nos mesures au regard de la nature et du niveau de risque des traitements.
9. Vos droits relatifs à la protection des données
Conformément aux conditions et exceptions prévues par la législation applicable, vous pouvez disposer des droits suivants :
- demander l'accès à vos données personnelles ainsi que des informations sur la manière dont elles sont traitées ;
- demander la rectification de données inexactes ou incomplètes ;
- demander l'effacement de vos données personnelles ;
- demander la limitation du traitement de vos données ;
- recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement ;
- vous opposer au traitement fondé sur des intérêts légitimes, y compris le profilage reposant sur ces bases ;
- vous opposer à tout moment à la prospection commerciale, y compris au profilage qui y est lié ;
- retirer votre consentement à tout moment, sans porter atteinte à la licéité des traitements effectués préalablement à ce retrait ; et
- introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.
Pour exercer l'un de ces droits, envoyez un e-mail à l'adresse no-reply@nexbie.com en précisant votre demande. Nous pouvons vous demander des informations raisonnablement nécessaires pour vérifier votre identité. Nous répondons généralement dans un délai d'un mois, sous réserve de prorogation légalement autorisée, auquel cas vous en serez informé(e).
10. Contact et réclamations
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hambourg
Allemagne
E-mail : no-reply@nexbie.com
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans l'État membre de l'UE/EEE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. Notre responsable du traitement étant établi à Hambourg, vous pouvez également vous adresser à l'autorité de contrôle de la protection des données compétente de Hambourg.
11. Mises à jour de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de l'évolution de notre boutique, de nos prestataires, de nos technologies ou de nos obligations légales. La version en vigueur et la date de « Dernière mise à jour » sont affichées sur cette page. Si nécessaire, nous vous informerons expressément de toute modification substantielle.
La présente Politique de confidentialité s'applique à la boutique en ligne européenne de Nexbie. Les sites Internet et services tiers accessibles via des liens depuis notre boutique sont régis par leurs propres politiques de confidentialité.
