Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
Cette page explique quelles données NOVARA collecte, pourquoi, avec qui elles sont partagées et comment exercer vos droits.
Version provisoire. Les informations entre crochets doivent être complétées et ce document doit être validé par un professionnel du droit avant la mise en production.
Responsable du traitement
Le responsable du traitement est [NOM LÉGAL DE L'ENTREPRISE], [ADRESSE]. Contact pour toute question relative à vos données : [EMAIL].
Personne en charge : [RESPONSABLE DU TRAITEMENT DES DONNÉES].
Données collectées
Compte
- Adresse email ou numéro WhatsApp (avec l’indicatif du pays), mot de passe (conservé sous forme hachée, jamais en clair).
- Nom, prénom, adresse et photo de profil, si vous les renseignez.
- Si vous vous connectez avec Google : identifiant du compte, nom, email et photo fournis par Google.
Commande
- Téléphone, email et adresse de livraison saisis lors de la commande.
- Produits commandés, quantités, montant et statut de la commande.
Avis
- Note, texte et images que vous publiez sur un produit.
Données techniques
- Informations de session stockées dans votre navigateur (voir la politique de cookies).
Finalités et bases légales
- Gérer votre compte et vous authentifier : exécution du service demandé.
- Traiter, confirmer et livrer votre commande, y compris vous contacter par téléphone ou WhatsApp : exécution du contrat.
- Vous informer sur votre commande et répondre à vos demandes : exécution du contrat et intérêt légitime.
- Publier vos avis : votre consentement, lorsque vous les soumettez.
- Assurer la sécurité du site et prévenir la fraude : intérêt légitime.
- Respecter nos obligations légales (comptables, fiscales).
Destinataires et sous-traitants
Vos données ne sont pas vendues. Elles sont accessibles à notre équipe et, selon les besoins, aux prestataires suivants :
- Hébergeur du site : [HÉBERGEUR DU SITE : NOM ET ADRESSE].
- Fournisseur d’envoi de messages WhatsApp (confirmation de commande) : Twilio.
- Fournisseur d’envoi d’emails (vérification de compte, réinitialisation de mot de passe) : [NOM DU FOURNISSEUR EMAIL].
- Google, si vous choisissez de vous connecter avec votre compte Google.
- Transporteur : [NOM DU TRANSPORTEUR] (nom, adresse et téléphone nécessaires à la livraison).
Transferts de données à l’étranger
Certains prestataires cités ci-dessus peuvent traiter des données à l’étranger. [PRÉCISER LES PAYS ET LES GARANTIES APPLIQUÉES]
Durée de conservation
- Compte : [DURÉE], ou jusqu’à sa suppression.
- Commandes : [DURÉE, SELON LES OBLIGATIONS COMPTABLES].
- Avis : tant que le produit est proposé ou jusqu’à leur retrait.
Vos droits
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition. Vous pouvez également demander la suppression de vos données lorsque la loi le permet.
Pour exercer vos droits, écrivez à [EMAIL] en précisant votre demande. Nous pouvons vous demander un justificatif d’identité. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).
Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données (mots de passe hachés, accès restreints). Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons.