Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

La présente politique explique comment Nuvipil, exploité par Eva Millot, entrepreneur individuel, collecte et traite des données à caractère personnel dans le cadre de la visite de la boutique, des commandes, du paiement, de la livraison, du service client, des retours, des communications et de la sécurité du site.

1. Responsable du traitement et contact

Eva Millot – Nuvipil
4 Place de la Mairie
30150 Roquemaure – France
SIRET : 108 497 298 00019
E-mail : contact@nuvipil.fr

Pour toute question concernant la protection des données ou pour exercer vos droits, vous pouvez écrire à cette adresse électronique ou postale. Nuvipil n'a pas désigné de délégué à la protection des données à ce jour ; le point de contact est donc le responsable du traitement indiqué ci-dessus.

2. Cadre juridique

Les traitements sont réalisés conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », ainsi qu'aux règles françaises applicables aux communications électroniques, à la prospection et aux cookies ou autres traceurs.

3. Données susceptibles d'être collectées

Selon votre utilisation de la boutique et les services demandés, les catégories suivantes peuvent être traitées :

• Identité et coordonnées : nom, prénom, adresse postale, adresse de livraison et de facturation, adresse électronique et, lorsqu'il est fourni ou nécessaire, numéro de téléphone ;
• Données de commande : produits commandés, variantes, quantités, prix, remises, date, numéro de commande, état de la commande, informations de livraison, retours, remboursements et garanties ;
• Données de paiement et de transaction : moyen de paiement, statut et références de transaction nécessaires au suivi du paiement. Les données complètes de carte bancaire sont traitées par les prestataires de paiement et n'ont pas vocation à être conservées directement par Nuvipil ;
• Données de compte client : informations et préférences liées au compte lorsqu'un compte est créé ;
• Communications : contenu des messages adressés au service client, demandes de rétractation, réclamations et pièces volontairement transmises ;
• Données techniques et de navigation : adresse IP, informations relatives au navigateur et au terminal, journaux techniques, pages consultées et données collectées par cookies ou technologies similaires ;
• Préférences : choix relatifs aux cookies et, lorsqu'ils sont utilisés, à la prospection ou aux communications commerciales ;
• Données de sécurité : informations nécessaires à la prévention de la fraude, à la sécurisation du site et à la gestion d'incidents.

Nuvipil ne demande pas de données sensibles au sens de l'article 9 du RGPD pour la vente de ses produits. Il est demandé de ne pas transmettre spontanément de telles informations dans les formulaires de contact.

4. Finalités et bases juridiques

Finalité	Base juridique principale
Répondre à une demande avant achat	Mesures précontractuelles prises à votre demande
Prendre, payer, préparer, expédier et suivre une commande	Exécution du contrat
Gérer les retours, remboursements, rétractations et garanties	Exécution du contrat et obligations légales
Gérer le service client et les réclamations	Exécution du contrat et intérêt légitime à gérer la relation client, selon la nature de la demande
Émettre et conserver les documents comptables et fiscaux	Obligation légale
Prévenir la fraude, assurer la sécurité du site et défendre des droits	Intérêt légitime, sous réserve des droits et libertés des personnes
Envoyer des communications commerciales lorsque le consentement est requis	Consentement
Proposer à un client des produits ou services analogues lorsque la loi le permet	Intérêt légitime, avec droit d'opposition simple et gratuit
Déposer ou lire des cookies/traceurs non strictement nécessaires	Consentement lorsque celui-ci est légalement requis
Répondre aux demandes d'exercice de droits ou aux autorités compétentes	Obligation légale

5. Données obligatoires et facultatives

Les informations identifiées comme nécessaires à la commande, au paiement ou à la livraison sont obligatoires pour exécuter le contrat. Si elles ne sont pas fournies, la commande peut ne pas pouvoir être traitée. Les informations collectées pour des finalités facultatives, notamment certains cookies ou communications commerciales, ne conditionnent pas la possibilité d'acheter.

6. Sources des données

Les données proviennent principalement de vous lorsque vous passez commande, créez un compte, remplissez un formulaire, exercez un droit ou contactez Nuvipil. Certaines données techniques sont collectées automatiquement lors de l'utilisation du site. Des informations peuvent également être reçues des prestataires impliqués dans le paiement, l'expédition, la livraison, la prévention de la fraude ou le fonctionnement de Shopify, dans la mesure nécessaire à leurs services.

7. Destinataires et sous-traitants

Les données ne sont communiquées qu'aux personnes ou prestataires qui en ont besoin pour leur mission et dans la limite nécessaire. Selon le service utilisé, il peut notamment s'agir :

• de Shopify, qui fournit la plateforme de commerce électronique et certaines fonctions techniques associées ;
• des prestataires de paiement effectivement proposés lors du règlement ;
• de DSers et, dans le cadre de l'exécution d'une commande en dropshipping, du fournisseur chargé de préparer le produit et des prestataires logistiques nécessaires ;
• des transporteurs et prestataires de livraison ;
• du prestataire de messagerie utilisé pour les communications professionnelles, notamment Zoho si ce service est activé ;
• des prestataires techniques, de sécurité ou d'assistance strictement nécessaires au fonctionnement de la boutique ;
• des conseils professionnels, juridictions, administrations ou autorités compétentes lorsque la loi l'exige ou lorsqu'une communication est nécessaire à la constatation, à l'exercice ou à la défense d'un droit.

Les fournisseurs ou logisticiens chargés d'expédier une commande n'ont pas à recevoir les données de paiement complètes du Client.

8. Shopify et données des visiteurs

La boutique fonctionne sur Shopify. Selon les fonctionnalités utilisées, Shopify traite des données pour fournir ses services au marchand et peut réaliser certains traitements sous sa propre responsabilité. Les personnes concernées peuvent consulter les informations de confidentialité publiées par Shopify pour comprendre ces traitements.

9. Transferts hors de l'Espace économique européen

Certains prestataires techniques, de paiement, de logistique ou d'exécution des commandes peuvent traiter des données dans des pays situés hors de l'Espace économique européen. Lorsqu'un transfert est soumis au chapitre V du RGPD, il doit reposer sur un mécanisme juridique approprié, tel qu'une décision d'adéquation de la Commission européenne, des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires, ou un autre mécanisme prévu par le RGPD.

Les données transmises pour l'expédition sont limitées à celles nécessaires pour identifier le destinataire, préparer et acheminer la commande et assurer son suivi.

10. Durées de conservation

Nuvipil ne conserve pas les données plus longtemps que nécessaire à leur finalité, sous réserve des obligations légales d'archivage et des délais nécessaires à l'exercice ou la défense de droits.

• Commandes et relation client : conservation en base active pendant la durée nécessaire au traitement de la commande et du service après-vente, puis archivage intermédiaire lorsque cela est nécessaire au respect d'une obligation légale ou à la défense d'un droit ;
• Documents comptables et pièces justificatives : conservation pendant les durées légales applicables, notamment dix ans pour les documents comptables concernés ;
• Prospection auprès d'un prospect : en principe jusqu'à trois ans à compter de la collecte ou du dernier contact émanant du prospect, sauf opposition ou retrait de consentement intervenant plus tôt ;
• Prospection auprès d'un client : pendant la relation commerciale puis, en principe, jusqu'à trois ans après sa fin pour cette finalité, sous réserve du droit d'opposition ;
• Demandes d'exercice de droits : pendant la durée nécessaire au traitement de la demande et à la preuve de son traitement, selon les obligations applicables ;
• Choix relatifs aux cookies : pendant une durée proportionnée ; la CNIL recommande de manière générale une durée de six mois avant de solliciter de nouveau un choix, sous réserve d'un changement nécessitant un nouveau consentement.

11. Cookies et autres traceurs

La boutique utilise des cookies et technologies similaires. Certains traceurs sont strictement nécessaires au fonctionnement du service ou à une fonctionnalité expressément demandée, notamment pour la sécurité, le panier, l'authentification ou le parcours de commande. Lorsqu'ils répondent aux conditions légales d'exemption, ils ne sont pas soumis au consentement.

Les traceurs non strictement nécessaires, notamment ceux utilisés à des fins de personnalisation, d'analyse non exemptée ou de marketing, ne doivent être déposés ou lus qu'après le recueil d'un consentement lorsqu'il est requis.

11.1 Gestion du consentement

Pour les utilisateurs concernés par les règles françaises et européennes, le dispositif de gestion des cookies doit permettre d'accepter ou de refuser les traceurs facultatifs avec un degré de simplicité équivalent et de personnaliser les choix lorsqu'une gestion par finalité est proposée.

Le silence ou la simple poursuite de la navigation ne valent pas consentement. Le consentement peut être retiré à tout moment aussi facilement qu'il a été donné. Le refus des cookies facultatifs ne doit pas empêcher l'accès aux fonctions essentielles de la boutique.

11.2 Catégories de traceurs

• Nécessaires : sécurité, panier, authentification, préférences indispensables au service et fonctionnement du paiement ;
• Préférences : mémorisation de choix destinés à personnaliser l'expérience lorsqu'ils ne sont pas strictement nécessaires ;
• Analyse et mesure d'audience : compréhension de l'utilisation du site lorsque les conditions d'une exemption ne sont pas réunies ;
• Marketing : attribution, mesure ou personnalisation publicitaire lorsqu'une telle fonctionnalité est utilisée.

Les éventuels cookies ou pixels ajoutés par une application ou un service tiers doivent également respecter les choix exprimés dans le gestionnaire de consentement.

12. Prospection commerciale

Les messages nécessaires à l'exécution d'une commande, à la livraison, à la sécurité ou à une demande du Client sont des communications transactionnelles. Ils ne constituent pas, par eux-mêmes, une inscription à des communications promotionnelles.

Lorsqu'un consentement est nécessaire pour envoyer de la prospection électronique, il résulte d'un choix libre et positif. Une case précochée ou la seule acceptation des CGV ne vaut pas consentement. Chaque communication commerciale doit permettre une opposition ou une désinscription simple et gratuite.

13. Sécurité et violations de données

Nuvipil met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation illicite. Les prestataires sont également tenus d'appliquer les mesures qui leur incombent.

En cas de violation de données personnelles, Nuvipil applique les obligations de documentation, de notification à la CNIL dans les cas où le RGPD l'exige et, lorsque le risque élevé le justifie, d'information des personnes concernées.

14. Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez disposer des droits suivants :

• droit d'accès à vos données et d'en obtenir une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement dans les cas prévus par la réglementation ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à tout moment à la prospection commerciale ;
• droit à la portabilité lorsque les conditions de ce droit sont réunies ;
• droit de retirer un consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, écrivez à contact@nuvipil.fr ou à Nuvipil – Eva Millot, 4 Place de la Mairie, 30150 Roquemaure, France. Une pièce d'identité n'est demandée que lorsqu'il existe un doute raisonnable sur l'identité du demandeur et dans la mesure nécessaire à cette vérification.

Nuvipil répond dans les délais prévus par la réglementation. Certaines données peuvent être conservées malgré une demande d'effacement lorsqu'une obligation légale ou un motif juridique l'impose.

15. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Nuvipil, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), notamment via son site www.cnil.fr/fr/plaintes.

16. Mineurs

La boutique n'est pas spécialement destinée aux enfants. Nuvipil ne cherche pas à collecter sciemment des données personnelles d'enfants qui ne seraient pas nécessaires à une commande valablement passée dans les conditions prévues par la loi. Lorsque le consentement d'un mineur est utilisé comme base juridique pour un service directement offert à celui-ci, les règles françaises spécifiques applicables sont respectées.

17. Directives relatives aux données après le décès

Dans les conditions prévues par la loi Informatique et Libertés, toute personne peut définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès.

18. Décision automatisée et profilage

Nuvipil ne prend pas, à sa seule initiative, de décision produisant des effets juridiques ou affectant de manière similaire et significative un Client sur le seul fondement d'un traitement entièrement automatisé. Certains prestataires de paiement ou de prévention de la fraude peuvent néanmoins utiliser leurs propres mécanismes automatisés conformément à leurs conditions et politiques de confidentialité.

19. Mise à jour de la politique

La présente politique peut être modifiée pour tenir compte d'une évolution de la boutique, des prestataires, des traitements ou de la réglementation. La date de dernière mise à jour figure en tête du document. Lorsqu'une évolution requiert une nouvelle information ou un nouveau consentement, les mesures nécessaires sont prises avant le traitement concerné.