Politique de confidentialite

Le responsable du traitement des données personnelles collectées via le site est :

• Nail Moment's Beauty, représentée par Alison LAUER
• Forme juridique : SARL
• SIREN : 897 489 860
• RCS : RCS Melun 897 489 860
• Siège : 1 Rue Joseph Marie Jacquard, 77140 Nemours (France)
• Email : Nailmoments.beauty@gmail.com
• Téléphone : 01 64 78 62 80

Conformément à l'article 37 du RGPD, Nail Moment's Beauty n'est pas soumis à l'obligation de désigner un délégué à la protection des données (DPO) : l'activité ne constitue pas un traitement à grande échelle de données sensibles. Pour toute question relative à vos données personnelles, le contact unique est Nailmoments.beauty@gmail.com. Les informations complètes sur l'éditeur figurent dans les mentions légales.

Nous collectons les données suivantes, selon les interactions avec notre site :

2.1 Formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Contenu du message

2.2 Commandes (boutique)

• Nom, prénom
• Adresse de livraison
• Adresse email
• Numéro de téléphone

Les données bancaires ne sont jamais collectées ni stockées par Nail Moment's Beauty. Les paiements sont traités exclusivement par notre prestataire Stripe (Stripe, Inc.), certifié PCI-DSS niveau 1.

2.3 Formulaire de rétractation

• Numéro de commande
• Date de commande
• Nom, prénom
• Adresse email

2.4 Données de navigation

• Cookies techniques (fonctionnement du site)
• Données de navigation anonymisées (sous réserve de votre consentement)

Le tableau ci-dessous présente, pour chaque finalité, la base légale (art. 6 RGPD), la durée de conservation et les destinataires concernés.

À l'issue des durées de base active, les données peuvent être archivées de manière distincte et à accès restreint pour la durée nécessaire au respect des obligations légales ou à la constatation, l'exercice ou la défense de droits en justice.

Vos données sont traitées par Alison LAUER et, pour les opérations techniques strictement nécessaires, par les sous-traitants suivants, encadrés par des accords conformes à l'article 28 du RGPD :

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Les données peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation du traitement : restreindre le traitement de vos données dans certaines conditions
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Comment exercer vos droits ?

• Par email : Nailmoments.beauty@gmail.com (objet : « Exercice de mes droits RGPD »)
• Par courrier : Nail Moment's Beauty, 1 Rue Joseph Marie Jacquard, 77140 Nemours
• Self-service (à venir) : des parcours d'accès, d'export au format portable et d'effacement seront prochainement accessibles aux routes /api/privacy/access, /api/privacy/export et /api/privacy/delete. Le présent document sera mis à jour à leur mise en ligne.

Pour les demandes sensibles, nous pouvons être amenés à vérifier votre identité avant tout traitement (RGPD art. 12.6). Nous répondons dans un délai maximal d'un mois (art. 12.3), éventuellement prolongé de deux mois pour les demandes complexes, avec information motivée dans le délai initial.

Le retrait du consentement à la newsletter peut s'effectuer à tout moment via le lien de désinscription présent dans chaque email (art. 7.3 RGPD), sans affecter la licéité des traitements antérieurs.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Cette section vaut politique cookies dédiée, conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices CNIL (délibération n° 2020-091 et recommandation cookies mise à jour en 2024).

8.1 Définitions et distinction cookies / stockage local

Nous distinguons deux catégories techniques :

• Cookies HTTP et traceurs similaires : petits fichiers susceptibles de permettre un suivi. Leur dépôt est soumis à consentement préalable, sauf s'ils sont strictement nécessaires au service demandé par l'utilisateur (art. 82 LIL).
• Stockage local (localStorage) conservé uniquement dans votre navigateur et non transmis à notre serveur. Nous l'utilisons pour nmb_cart (mémoriser votre panier) et nmb_products_cache_v1 (cache technique du catalogue). Ces usages sont strictement nécessaires à la fourniture du service explicitement demandé et relèvent de l'exemption prévue par l'article 82 LIL ; ils ne nécessitent donc pas votre consentement.

8.2 Tableau des cookies utilisés

8.3 Gestion de vos préférences

À votre première visite, un bandeau vous permet d'accepter, de refuser (refuser est aussi simple qu'accepter) ou de personnaliser les traceurs non nécessaires. Vous pouvez modifier vos choix à tout moment :

• via le lien « Gestion des cookies » présent en pied de page de chaque page du site ;
• via les paramètres de votre navigateur (suppression, blocage par site).

Conformément à la recommandation CNIL, la durée de validité de votre choix n'excède pas 13 mois : passé ce délai, le consentement vous est à nouveau demandé.

L'essentiel de vos données est traité au sein de l'Union européenne (hébergement Hetzner en Allemagne, Sanity en UE, Brevo en France). Seul Stripe, Inc. peut, dans le cadre du traitement des paiements, transférer certaines données vers les États-Unis. Ces transferts sont encadrés par :

• les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) ;
• l'adhésion de Stripe au Data Privacy Framework (DPF) UE-États-Unis, validé par la décision d'adéquation de la Commission européenne du 10 juillet 2023.

La référence « Privacy Shield » est obsolète depuis l'arrêt Schrems II (CJUE, 16 juillet 2020). Sur simple demande écrite à Nailmoments.beauty@gmail.com, vous pouvez obtenir copie des garanties appropriées mises en place.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, l'accès non autorisé ou la divulgation :

• Chiffrement SSL/TLS des communications
• Hébergement sécurisé (Hetzner, certifié ISO 27001)
• Paiements délégués à Stripe (PCI-DSS niveau 1)
• Accès aux données restreint au personnel habilité

Les informations relatives à l'identification de l'éditeur du site sont disponibles dans les mentions légales. En cas de modification substantielle de la présente politique, les utilisateurs seront informés par tout moyen utile (bannière, email) conformément à l'article 13.3 du RGPD.

Dernière mise à jour : avril 2026