Politique de confidentialité

Politique de confidentialité – RGPD

La présente politique de confidentialité décrit la manière dont Krema Nomad collecte, utilise et protège les données personnelles des utilisateurs du site, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés.


1. Responsable du traitement

Le responsable du traitement des données personnelles est : Krema Nomad
Adresse : 1 rue du théâtre, 74500 Évian-les-Bains, France
Adresse e-mail : contact@krema-nomad.com


2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du site et au traitement des commandes.

Les données susceptibles d’être collectées sont notamment :

  • Nom et prénom

  • Adresse postale

  • Adresse e-mail

  • Numéro de téléphone

  • Informations de paiement (traitées de manière sécurisée par des prestataires tiers)

  • Adresse IP

  • Données de navigation (cookies, pages visitées, durée de visite)


3. Finalités de la collecte

Les données personnelles sont collectées pour les finalités suivantes :

  • Traitement et gestion des commandes

  • Livraison des produits

  • Gestion de la relation client

  • Service après-vente

  • Prévention de la fraude

  • Respect des obligations légales et fiscales

  • Amélioration de l’expérience utilisateur

  • Envoi d’e-mails transactionnels ou marketing (si consentement)


4. Base légale du traitement

Les traitements sont fondés sur :

  • L’exécution d’un contrat (commande, livraison)

  • Le consentement de l’utilisateur (cookies, newsletters)

  • Le respect d’obligations légales

  • L’intérêt légitime de l’éditeur (sécurité, amélioration du site)


5. Destinataires des données

Les données personnelles peuvent être transmises uniquement aux tiers suivants, dans la limite de ce qui est nécessaire :

  • Prestataires de paiement sécurisés (ex : Stripe, PayPal, Shopify Payments)

  • Prestataires de livraison

  • Prestataires techniques (hébergement, maintenance, outils d’analyse)

Ces prestataires sont tenus de respecter la confidentialité et la sécurité des données.


6. Transfert hors Union européenne

Certaines données peuvent être transférées hors de l’Union européenne, notamment via Shopify Inc.
Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types, mécanismes reconnus).


7. Durée de conservation

Les données personnelles sont conservées :

  • Pendant la durée nécessaire à la gestion de la relation commerciale

  • Pendant les délais légaux obligatoires (facturation, obligations comptables)

  • Jusqu’au retrait du consentement pour les données basées sur le consentement


8. Droits des utilisateurs

Conformément au RGPD, l’utilisateur dispose des droits suivants :

  • Droit d’accès

  • Droit de rectification

  • Droit d’effacement (droit à l’oubli)

  • Droit à la limitation du traitement

  • Droit d’opposition

  • Droit à la portabilité des données

Pour exercer ces droits, l’utilisateur peut adresser une demande à :
contact@krema-nomad.com

Une réponse sera apportée dans un délai maximum de 30 jours.


9. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données personnelles et empêcher tout accès non autorisé, perte, altération ou divulgation.


10. Cookies

Le site utilise des cookies afin de :

  • Assurer le bon fonctionnement du site

  • Mesurer l’audience

  • Améliorer l’expérience utilisateur

L’utilisateur peut accepter ou refuser les cookies via le bandeau prévu à cet effet ou configurer son navigateur.


11. Modification de la politique

Cette politique de confidentialité peut être modifiée à tout moment afin de se conformer aux évolutions légales ou techniques.
La version applicable est celle publiée sur le site à la date de consultation.


12. Réclamation

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l’autorité compétente :
CNIL – Commission Nationale de l’Informatique et des Libertés (France).