1. Responsable du traitement
Le responsable du traitement des données sur ce site est :
Calio ApS (nom commercial : Nattelyst)
Axel Kiers Vej 40 A, 8270 Højbjerg, Danemark
E-mail : support@nattelyst.fr
2. Principes généraux
Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour assurer le bon fonctionnement du site ainsi que la fourniture de nos contenus et services. Le traitement est effectué conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi Informatique et Libertés). Les bases légales sont notamment l’article 6, paragraphe 1, points a (consentement), b (exécution du contrat), c (obligation légale) et f (intérêt légitime) du RGPD.
3. Hébergement
Notre site est hébergé par un prestataire externe (sous-traitant). Les données personnelles collectées sur ce site sont stockées sur les serveurs de cet hébergeur. Ce traitement a lieu pour exécuter nos obligations contractuelles envers nos clients et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre boutique en ligne (art. 6, par. 1, points b et f du RGPD).
4. Cookies et consentement
Notre site utilise des cookies et des technologies similaires. Les cookies strictement nécessaires au fonctionnement du site sont déposés sur la base de l’article 6, paragraphe 1, point f du RGPD et de l’article 82 de la loi Informatique et Libertés. Tous les autres cookies (notamment les cookies de mesure d’audience et de marketing) ne sont déposés qu’avec votre consentement, conformément à l’article 82 de la loi Informatique et Libertés et à l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment, pour l’avenir, via notre bandeau cookies.
5. Traitement des commandes
Lorsque vous passez commande, nous traitons les données de commande et de facturation que vous nous communiquez (nom, adresse, adresse e-mail, le cas échéant numéro de téléphone, contenu de la commande) pour l’exécution du contrat (art. 6, par. 1, point b du RGPD). La boutique en ligne fonctionne avec WooCommerce (WordPress). Afin de respecter nos obligations légales de conservation en matière fiscale et commerciale, nous conservons les données de facturation sur la base de l’article 6, paragraphe 1, point c du RGPD.
6. Prestataires de paiement
Pour le traitement des paiements, nous faisons appel à des prestataires de paiement externes. Selon le moyen de paiement choisi, vos données de paiement sont transmises au prestataire concerné (art. 6, par. 1, point b du RGPD) :
- Stripe (carte bancaire, prélèvement SEPA, etc.) : Stripe Payments Europe, Ltd., Irlande.
- PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg.
- Klarna : Klarna Bank AB, Suède.
- QuickPay : QuickPay ApS, Danemark (passerelle de paiement).
7. Livraison
Pour livrer votre commande, nous transmettons les données nécessaires (nom, adresse de livraison, le cas échéant e-mail et téléphone pour les notifications de suivi) au transporteur chargé de la livraison, DPD ou DHL (art. 6, par. 1, point b du RGPD).
8. Newsletter (Klaviyo)
Pour l’envoi de notre newsletter, nous utilisons le service Klaviyo (Klaviyo, Inc., États-Unis). Lorsque vous vous inscrivez à la newsletter, les données que vous indiquez (notamment votre adresse e-mail) sont transmises à Klaviyo et y sont stockées. Ce traitement repose sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez vous désinscrire à tout moment, par exemple via le lien de désinscription présent dans chaque e-mail. Pour le transfert de données vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de l’UE ou sur le EU-US Data Privacy Framework.
9. Mesure d’audience et marketing
Si vous y avez consenti via le bandeau cookies (art. 6, par. 1, point a du RGPD, article 82 de la loi Informatique et Libertés), nous utilisons les services suivants :
- Google Analytics 4 et Google Tag Manager (Google Ireland Limited, Irlande) pour mesurer l’audience et l’utilisation du site.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) pour analyser la navigation (notamment cartes de chaleur et enregistrements de sessions).
Ces services peuvent entraîner un transfert de données vers les États-Unis ; nous nous appuyons alors sur des garanties appropriées (clauses contractuelles types de l’UE ou Data Privacy Framework). Sans votre consentement, ces services ne sont pas chargés.
10. Prise de contact
Lorsque vous nous contactez par e-mail ou via le formulaire de contact, nous traitons vos informations afin de répondre à votre demande (art. 6, par. 1, point b ou f du RGPD).
11. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d’un droit d’opposition (art. 21). Vous pouvez retirer votre consentement à tout moment, pour l’avenir (art. 7, par. 3 du RGPD). Vous pouvez également définir des directives relatives au sort de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés). Pour exercer vos droits, écrivez-nous à support@nattelyst.fr. Vous avez enfin le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la CNIL (www.cnil.fr) (art. 77 du RGPD).
12. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ou pendant la durée imposée par les obligations légales de conservation (notamment en matière commerciale et fiscale).
Dernière mise à jour : octobre 2026.
Excellent
