Politique de confidentialité

La présente politique décrit comment Nesma Modest — édité par Maryam Benyamina, Entrepreneur Individuel (SIRET 10721732500011) — collecte, utilise et protège vos données personnelles lorsque vous visitez ou passez commande sur nesmamodest.com.

Elle est établie conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

Pour toute question relative à vos données, contactez : contact@nesmamodest.com.

Le responsable du traitement des données personnelles est :

Maryam Benyamina — Entrepreneur Individuel · Micro-entreprise
45 rue des Lévriers, 95360 Montmagny, France
SIRET : 10721732500011
Email : contact@nesmamodest.com

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (santé, opinion, religion) n'est collectée.

Lors de l'inscription à la newsletter : adresse email uniquement.

Lors d'une commande : nom, prénom, adresse de livraison, adresse email, numéro de téléphone (optionnel), informations de paiement (traitées exclusivement par Shopify Payments, jamais stockées par Nesma Modest).

Lors du bouton "M'avertir du retour" : adresse email et coloris attendu.

Lors de la navigation : données techniques anonymisées (navigateur, système d'exploitation, pages visitées) via des cookies strictement nécessaires.

1. Traitement des commandes — base légale : exécution du contrat de vente. Durée de conservation : 3 ans à compter de la fin de la relation commerciale (article L.213-1 du Code de commerce : 10 ans pour les documents comptables).

2. Emails marketing (newsletter, avant-premières) — base légale : consentement explicite lors de l'inscription. Durée : jusqu'à désinscription ou 3 ans d'inactivité.

3. Notification retour de stock — base légale : consentement explicite. Durée : jusqu'au retour effectif du coloris ou 6 mois maximum.

4. Statistiques et amélioration du site — base légale : intérêt légitime (mesure d'audience anonymisée, sans profilage individuel).

Vos données sont traitées par Nesma Modest et par les prestataires suivants, chacun tenu contractuellement au respect du RGPD :

Shopify Inc. (Canada) — plateforme e-commerce, gestion des commandes et paiements. Certifié PCI-DSS. Politique : shopify.com/legal/privacy

Klaviyo Inc. (États-Unis) — gestion des emails marketing et des flux automatisés. Politique : klaviyo.com/legal/privacy

Resend, Inc. (États-Unis) — envoi des emails transactionnels (confirmation, expédition). Politique : resend.com/legal/privacy-policy

Mondial Relay / InPost (France) — livraison des colis. Politique : mondialrelay.fr/politique-de-confidentialite

Netlify, Inc. (États-Unis) — hébergement technique du site. Politique : netlify.com/privacy

Vos données ne sont jamais vendues, louées ou cédées à des tiers commerciaux.

Certains prestataires (Shopify, Klaviyo, Resend, Netlify) sont établis hors UE, principalement aux États-Unis. Les transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.
• Pour les États-Unis, l'adhésion au Data Privacy Framework (DPF) UE-USA lorsque applicable.

Nesma Modest s'assure que chaque sous-traitant présente les garanties nécessaires avant tout transfert.

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d'accès — obtenir une copie des données que nous détenons sur vous.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de vos données.
Droit à la limitation — restreindre temporairement le traitement.
Droit d'opposition — vous opposer au traitement pour motif légitime.
Droit à la portabilité — recevoir vos données dans un format structuré.
Droit de retrait du consentement — retirer à tout moment un consentement donné.

Pour exercer ces droits, écrivez à contact@nesmamodest.com. Une réponse vous sera apportée sous 30 jours maximum.

Vous conservez également le droit de déposer une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

Nesma Modest met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Connexion HTTPS chiffrée sur l'ensemble du site
• Paiements traités par Shopify Payments (certifié PCI-DSS niveau 1)
• Clés API et identifiants stockés dans un coffre-fort sécurisé, jamais dans le code public
• Accès aux données limité à Maryam Benyamina uniquement

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informée dans les meilleurs délais, conformément à l'article 34 du RGPD.

La présente politique peut être mise à jour ponctuellement pour refléter des évolutions légales, techniques ou de nos pratiques.

La date de dernière mise à jour figure en haut de cette page. Nous vous encourageons à la consulter régulièrement. En cas de modification substantielle, vous serez informée par email si vous êtes inscrite à la newsletter.