Politique de confidentialité

Cette politique explique quelles données personnelles NOKOÏ SKIN collecte via ce site, pourquoi elles le sont, qui les traite pour notre compte, et quels droits vous détenez sur elles.

Elle s’applique uniquement à ce site. Elle ne couvre pas les plateformes tierces où NOKOÏ est présente, régies par leurs propres politiques.

Nous ne collectons que ce qu’une fonction précise exige :

• Adresse e-mail — lorsque vous rejoignez la newsletter ou la liste de lancement. Rien d’autre n’est requis pour s’inscrire.
• Nom, adresse e-mail et message — lorsque vous utilisez le formulaire de contact, afin que nous puissions répondre.
• Informations de commande et de livraison — lorsque vous passez commande. Elles sont collectées et traitées par Shopify pendant le paiement, non par ce site.
• Données d’usage agrégées — pages vues et mesures de performance, pour comprendre quelles pages fonctionnent et à quelle vitesse le site répond.

Les données de carte ne sont jamais saisies sur ce site, ni transmises ou conservées par lui. Le paiement est hébergé par Shopify, qui agit comme prestataire de paiement et assume la conformité associée. Nous recevons la commande et les informations nécessaires à son exécution — jamais la carte.

Sous le RGPD, chaque finalité repose sur une base légale :

• E-mails marketing — votre consentement, donné à l’inscription et révocable depuis n’importe quel message.
• Réponse à une demande de contact — notre intérêt légitime à vous répondre.
• Traitement d’une commande — exécution du contrat de vente et obligations légales de conservation des pièces comptables.
• Mesure d’audience non essentielle — votre consentement, demandé via le bandeau cookies et refusable sans perte d’accès au site.

Nous faisons appel à un petit nombre de prestataires établis, chacun pour une finalité unique :

• Shopify — commerce, tunnel de paiement et traitement des paiements.
• Klaviyo — gestion et envoi des e-mails.
• Vercel — hébergement, diffusion du contenu et mesure d’audience respectueuse de la vie privée.

Certains de ces prestataires exploitent des infrastructures hors de l’Espace économique européen. Lorsque des données quittent l’EEE, les transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou un mécanisme reconnu équivalent, tel que prévu dans l’accord de traitement de chaque prestataire.

Les inscriptions à la newsletter sont conservées jusqu’à votre désinscription. Les messages de contact sont conservés le temps de traiter la demande, puis pendant une durée raisonnable. Les pièces de commande sont conservées pendant la durée imposée par le droit comptable et fiscal du pays d’établissement.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour l’exercer, écrivez à l’adresse du service client indiquée sur la page Contact — aucune justification ne vous sera demandée.

Vous pouvez également introduire une réclamation auprès de votre autorité nationale de protection des données.

Ce site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.