Politique de confidentialité

La présente politique a pour objectif d'informer les utilisatrices du site www.no-lya.com sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement
NOLYA, entreprise individuelle, Galia Donia, 7 rue du Nouveau Bêle, 44470 Carquefou, France. Contact : contact@no-lya.com.

2. Données collectées
• Identité et contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone (pour la livraison).
• Commande : produits achetés, montant, historique, moyen de paiement utilisé (sans les données bancaires).
• Diagnostic et suivi personnalisé : réponses au questionnaire (zones, objectifs, mode de vie), et photos que la Cliente choisit de transmettre. Ces données sont fournies volontairement et servent uniquement à établir le plan personnalisé.
• Navigation : adresse IP, type d'appareil, pages consultées, via cookies et traceurs (voir article 8).
• Échanges : e-mails, messages et avis adressés au service client.

Ces données sont collectées lors de la commande, de la création d'un compte, du Diagnostic, de l'inscription à la newsletter ou d'un contact avec le service client.

3. Finalités et bases légales
• Traitement et gestion des commandes, livraison, facturation, service client, garanties : exécution du contrat.
• Diagnostic et suivi personnalisé : exécution du contrat.
• Envoi d'offres commerciales par e-mail ou SMS : consentement, retirable à tout moment via le lien de désabonnement.
• E-mails de panier abandonné : intérêt légitime, uniquement si la Cliente a renseigné son e-mail au checkout et n'a pas refusé.
• Mesure d'audience, publicité personnalisée : consentement via le bandeau cookies.
• Obligations comptables et fiscales : obligation légale.

4. Destinataires
Les données sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :
• Shopify (hébergement de la boutique et des données clients) ;
• prestataires de paiement (Shopify Payments, PayPal, Klarna) ;
• transporteurs (Mondial Relay, Colissimo) ;
• Klaviyo (e-mails transactionnels et marketing) ;
• outils de mesure et de publicité (Meta, Google), sous réserve du consentement aux cookies ;
• outils de gestion des contenus et des formulaires du site.
Certains prestataires sont situés hors de l'Union européenne (États-Unis). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
Aucune donnée n'est vendue ou cédée à des tiers.

5. Sécurité
Le Vendeur met en œuvre les mesures techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité des données. Les paiements sont sécurisés et traités par des prestataires spécialisés (protocole SSL, conformité PCI-DSS). Les données bancaires ne sont pas stockées par le site. Les photos transmises dans le cadre du Diagnostic et du suivi sont accessibles uniquement au Vendeur, ne sont jamais publiées sans accord écrit et exprès de la Cliente, et sont supprimées sur simple demande.

6. Durée de conservation
• Données de commande et de compte : 5 ans après la dernière commande.
• Données comptables : 10 ans (obligation légale).
• Données de prospection : 3 ans après le dernier contact, ou jusqu'au retrait du consentement.
• Données du Diagnostic et photos : durée du suivi, puis 1 an, sauf suppression demandée plus tôt.
• Cookies : 13 mois maximum.

7. Droits des utilisatrices
Conformément à la réglementation, la Cliente dispose des droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement, de portabilité, et du droit de définir des directives relatives au sort de ses données après son décès. Ces droits s'exercent à tout moment par e-mail à contact@no-lya.com, avec un justificatif d'identité si nécessaire. Réponse sous un mois. En cas de litige, la Cliente peut introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies
Le site utilise des cookies et traceurs :
• cookies strictement nécessaires (panier, connexion, sécurité) : sans consentement ;
• cookies de mesure d'audience (Shopify Analytics, Google Analytics) : soumis au consentement ;
• cookies publicitaires (pixel Meta, Google Ads, Pinterest, TikTok) : soumis au consentement.
Le consentement est recueilli via le bandeau affiché lors de la première visite et peut être modifié à tout moment via le lien « Préférences cookies » en pied de page. Le refus des cookies non essentiels n'empêche pas la navigation ni l'achat.

9. Modification
La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur le site.