Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est North Mile. Pour toute question ou demande relative à la protection des données, contactez-nous à l'adresse info@north-mile.com.

2. Données collectées et finalités

• Données de compte (nom, adresse e-mail, mot de passe conservé uniquement sous forme hachée, numéro de téléphone, adresses enregistrées) pour fournir votre compte client. Base légale : contrat (art. 6, paragraphe 1, point b), du RGPD).
• Données de commande (produits, adresses de facturation et de livraison, raison sociale et numéro de TVA s'ils sont fournis, e-mail, téléphone, historique des commandes) pour traiter, livrer et facturer votre commande et gérer les retours et les demandes de garantie. Base légale : contrat et obligations légales (art. 6, paragraphe 1, points b) et c), du RGPD).
• Données de paiement : les paiements sont traités par notre prestataire de paiement. Nous recevons le statut du paiement et des informations limitées, telles que la marque de la carte et ses derniers chiffres, jamais le numéro complet de la carte.
• E-mails de commande : nous envoyons les confirmations de commande et les messages de service à l'adresse e-mail que vous nous indiquez. Base légale : contrat.
• Données techniques (adresse IP, type de navigateur, pages consultées, heure d'accès) dans les journaux du serveur, pour fournir le Site et en assurer la sécurité. Base légale : notre intérêt légitime à exploiter un site web sécurisé (art. 6, paragraphe 1, point f), du RGPD).
• Les requêtes que vous saisissez dans la recherche de la boutique, traitées uniquement pour afficher les produits correspondants.
• Détection du pays : lorsque vous ouvrez le Site sans avoir choisi de pays, nous déterminons le pays de votre adresse IP à l'aide d'une copie locale de la base de données IP to Country Lite de DB-IP (https://db-ip.com, sous licence CC BY 4.0) afin de vous montrer les prix et les options de livraison appropriés. Votre adresse IP n'est transmise ni à DB-IP ni à quiconque, et le résultat n'est pas conservé. Base légale : notre intérêt légitime à afficher la boutique correspondant à votre pays (art. 6, paragraphe 1, point f), du RGPD).

3. Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement de la boutique : un cookie qui mémorise votre panier, un cookie qui vous maintient connecté et un cookie qui mémorise le pays que vous avez choisi. Nous n'utilisons pas de cookies publicitaires ni de cookies de mesure d'audience. Ces cookies étant strictement nécessaires, ils ne requièrent pas de consentement.

4. Prestataires de services

Nous ne partageons des données personnelles qu'avec des prestataires qui nous aident à exploiter la boutique, dans le cadre de contrats de sous-traitance des données, et uniquement dans la mesure nécessaire :

• Hébergement de la boutique et de la base de données sur des serveurs que nous louons.
• Stripe, pour le traitement des paiements.
• Resend, pour l'envoi des e-mails de commande.
• Cloudflare, pour le DNS, la diffusion de contenu et le stockage des images de produits.
• Les transporteurs, qui reçoivent votre nom, votre adresse de livraison et, si nécessaire, votre numéro de téléphone pour livrer votre colis.
• Les conseillers fiscaux et les autorités lorsque nous sommes légalement tenus de communiquer des factures.

5. Transferts hors de l'UE/EEE

Certains prestataires (par exemple Stripe, Resend et Cloudflare) peuvent traiter des données aux États-Unis ou dans d'autres pays situés hors de l'UE/EEE. Dans ces cas, nous nous appuyons sur une décision d'adéquation telle que le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Données de compte : jusqu'à la clôture de votre compte.
• Données de commande et de facturation : aussi longtemps que l'exige le droit fiscal et commercial, généralement jusqu'à 10 ans.
• Journaux du serveur : une courte durée, normalement pas plus de 30 jours, sauf s'ils sont nécessaires pour enquêter sur un incident de sécurité.

7. Vos droits

Vous disposez d'un droit d'accès à vos données, d'un droit de rectification ou d'effacement, d'un droit à la limitation du traitement ou d'opposition au traitement, ainsi que d'un droit à la portabilité des données. Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, envoyez un e-mail à info@north-mile.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays où vous résidez ou travaillez.

8. Sécurité

Le Site est accessible uniquement via des connexions chiffrées (HTTPS). Les mots de passe sont conservés sous forme hachée, et l'accès à nos systèmes est limité aux personnes qui en ont besoin.

9. Informations complémentaires pour les personnes concernées en Turquie (KVKK)

Si vous vous trouvez en Turquie, la loi n° 6698 sur la protection des données personnelles (KVKK) s'applique également au traitement de vos données personnelles. Le responsable du traitement au sens de la KVKK est North Mile, joignable à l'adresse info@north-mile.com. Nous traitons vos données pour les finalités décrites à la section 2, sur les fondements prévus à l'article 5 de la KVKK : la conclusion et l'exécution d'un contrat, le respect de nos obligations légales et nos intérêts légitimes.

En vertu de l'article 11 de la KVKK, vous avez le droit de savoir si vos données personnelles sont traitées et, le cas échéant, d'obtenir des informations à ce sujet ; de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à celle-ci ; de connaître les tiers, en Turquie ou à l'étranger, auxquels elles sont transférées ; de demander leur rectification si elles sont incomplètes ou inexactes, ainsi que leur effacement ou leur destruction dans les conditions prévues à l'article 7 de la KVKK ; de demander que cette rectification, cet effacement ou cette destruction soit notifié aux tiers auxquels les données ont été transférées ; de vous opposer à un résultat qui vous est défavorable découlant de l'analyse de vos données exclusivement au moyen de systèmes automatisés ; et de demander réparation du préjudice causé par un traitement illicite.

Vous pouvez adresser vos demandes au titre de la KVKK par écrit ou par e-mail à info@north-mile.com. Nous y répondons gratuitement dans les meilleurs délais et au plus tard dans un délai de 30 jours ; si la réponse entraîne un coût supplémentaire, nous pouvons facturer les frais fixés par l'Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurulu). Si votre demande est rejetée, si notre réponse est insuffisante ou si nous ne répondons pas dans le délai, vous pouvez introduire une plainte auprès de cette autorité dans les délais prévus à l'article 14 de la KVKK.

La boutique est hébergée sur des serveurs situés hors de Turquie, et certains des prestataires mentionnés à la section 4 (par exemple Stripe, Resend et Cloudflare) traitent des données hors de Turquie. Vos données personnelles sont donc transférées à l'étranger ; ces transferts sont effectués conformément à l'article 9 de la KVKK.

10. Modifications

Nous pouvons mettre à jour la présente politique lorsque nos services ou la législation évoluent. La date figurant en haut de cette page indique la version la plus récente.