Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez ce site ou achetez le guide « Mes savons de Noël faits maison », pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :

XenTerapias LLC

407 Lincoln Rd, Ste 708, Miami Beach, FL 33139, États-Unis

E-mail : support@nubikoshop.com

2. QUELLES DONNÉES NOUS COLLECTONS, POURQUOI ET SUR QUELLE BASE

2.1. Lorsque vous passez commande

Données : adresse e-mail, prénom et nom (si demandés sur la page de paiement), pays, détail de la commande (produits, prix, date), identifiant de transaction, statut du paiement, adresse IP et horodatage de la commande.

Finalités : traiter votre commande, encaisser le paiement, vous envoyer le lien de téléchargement, conserver la preuve du contrat, gérer les remboursements et garanties, répondre à vos demandes.

Base juridique : exécution du contrat (article 6.1.b du RGPD) ; respect de nos obligations légales, notamment comptables et fiscales (article 6.1.c).

Vos données bancaires (numéro de carte, date d'expiration, cryptogramme) sont saisies directement sur la page de paiement sécurisée de notre prestataire et ne transitent jamais par nos serveurs. Nous n'y avons pas accès ; nous ne recevons qu'une confirmation de paiement et, le cas échéant, les quatre derniers chiffres de la carte.

2.2. Lorsque vous nous écrivez

Données : adresse e-mail, nom, contenu de votre message et des échanges.

Finalités : répondre à votre demande (support, remboursement, garantie), suivre les réclamations.

Base juridique : exécution du contrat ou mesures précontractuelles (article 6.1.b) ; intérêt légitime à assurer le suivi de nos échanges (article 6.1.f).

2.3. E-mails d'information après l'achat

Après votre achat, nous pouvons vous envoyer des e-mails liés à votre commande (envoi du lien, version corrigée des fichiers, demande d'avis sur le guide) et, en tant que cliente, des informations sur nos produits analogues.

Base juridique : exécution du contrat pour les e-mails de service ; intérêt légitime (article 6.1.f) et article L. 34-5 du Code des postes et des communications électroniques pour les e-mails relatifs à des produits analogues, auxquels vous pouvez vous opposer à tout moment, sans frais, via le lien de désinscription présent dans chaque e-mail ou en nous écrivant à support@nubikoshop.com.

2.4. Lorsque vous naviguez sur le site (cookies et traceurs)

Données : données techniques de navigation (pages consultées, type d'appareil et de navigateur, adresse IP tronquée ou complète selon le traceur, identifiants de cookies), événements de navigation (consultation de la page, clic sur le bouton d'achat, achat).

Finalités : faire fonctionner le site (cookies strictement nécessaires) ; mesurer l'audience et l'efficacité de nos publicités, et diffuser des publicités adaptées sur Facebook et Instagram (pixel Meta).

Base juridique : intérêt légitime pour les cookies strictement nécessaires ; votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés) pour tous les autres traceurs. Voir l'article 5 pour le détail.

2.5. Demandes d'exercice de droits

Données : les informations nécessaires pour vous identifier et traiter votre demande.

Base juridique : obligation légale (article 6.1.c).

Nous ne collectons aucune donnée sensible et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

3. DESTINATAIRES DES DONNÉES

Vos données sont traitées par les personnes habilitées au sein de XenTerapias LLC et par les prestataires suivants, qui agissent pour notre compte ou en qualité de responsables de traitement indépendants, et dans la limite de ce qui est nécessaire à leur mission :

  • Shopify (Shopify International Limited, Irlande, et Shopify Inc., Canada) : hébergement du site et de la page de vente, gestion des contenus, outils de confidentialité du site.
  • Impultienda (ZOUT TECH LLC (plateforme Impultienda Digital), 1057 NW 136th Ave, Miami, FL 33182, États-Unis) : plateforme de paiement et de livraison du contenu numérique (page de paiement, création de la commande, envoi du lien de téléchargement, gestion des contenus optionnels).
  • Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis) : prestataire de services de paiement ; traite vos données de paiement en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité (https://stripe.com/fr/privacy).
  • Meta (Meta Platforms Ireland Limited, Irlande) : destinataire des événements collectés par le pixel Meta, sous réserve de votre consentement (voir article 5). Meta agit en qualité de responsable conjoint du traitement pour la collecte et la transmission des événements, selon les conditions disponibles sur https://www.facebook.com/legal/terms/businesstools.
  • Brevo (Brevo SAS, France) : envoi des e-mails de service et d'information, le cas échéant.
  • Nos conseils (comptable, juridique) et les autorités administratives ou judiciaires lorsque la loi l'exige.

Nous ne vendons ni ne louons vos données personnelles.

4. TRANSFERTS DE DONNÉES HORS DE L'UNION EUROPÉENNE

XenTerapias LLC est établie aux États-Unis, et certains de nos prestataires traitent des données hors de l'Union européenne. Voici, pour chacun, où vont vos données et sur quelle base :

  • XenTerapias LLC (États-Unis) : les données nécessaires à votre commande et à vos demandes y sont consultées. Ce transfert est nécessaire à l'exécution du contrat conclu avec vous (article 49.1.b du RGPD) ; nous le limitons aux données strictement utiles à votre commande, à la livraison du contenu, aux remboursements et au service client.
  • Shopify : le site est hébergé par Shopify International Limited (Irlande). Les données peuvent être traitées par Shopify Inc. au Canada, pays qui bénéficie d'une décision d'adéquation de la Commission européenne, et par d'autres sociétés du groupe ou sous-traitants, notamment aux États-Unis, dans le cadre des garanties prévues par l'accord de traitement des données de Shopify (clauses contractuelles types de la Commission européenne ou EU-U.S. Data Privacy Framework).
  • Impultienda (ZOUT TECH LLC, États-Unis) : la page de paiement, la création de la commande et l'envoi du lien de téléchargement sont gérés aux États-Unis. Ce transfert est nécessaire à l'exécution du contrat conclu avec vous (article 49.1.b du RGPD).
  • Stripe et Meta : vos données sont d'abord traitées par leurs sociétés européennes (Irlande). Les transferts éventuels vers leurs sociétés mères aux États-Unis sont encadrés par ces prestataires, selon leurs propres politiques (EU-U.S. Data Privacy Framework ou clauses contractuelles types).
  • Brevo (Brevo SAS, France) : les e-mails sont envoyés depuis l'Union européenne ; nous ne transférons pas de données hors de l'Union européenne pour ce service.

Vous pouvez obtenir une copie des garanties applicables en écrivant à support@nubikoshop.com.

5. COOKIES ET PIXEL META

5.1. Qu'est-ce qu'un traceur ?

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d'un site. Un pixel est un court code qui enregistre certaines actions sur une page (consultation, clic, achat) et les transmet à un tiers. Les deux permettent de reconnaître votre navigateur d'une visite à l'autre.

5.2. Les traceurs utilisés sur ce site

a) Traceurs strictement nécessaires (exemptés de consentement)

Ils permettent au site de fonctionner : sécurité, équilibrage de charge, mémorisation de vos choix en matière de cookies, fonctionnement de la page de paiement. Ils sont déposés par Shopify et par la plateforme de paiement. Leur durée de vie n'excède pas 13 mois.

b) Pixel Meta (publicité et mesure, soumis à consentement)

Avec votre accord, la page de vente et la page de paiement intègrent le pixel Meta. Il transmet à Meta Platforms Ireland Limited des événements (page consultée, clic sur le bouton d'achat, achat effectué et montant), des données techniques (adresse IP, navigateur, identifiants de cookies tels que _fbp et _fbc) et, le cas échéant, votre adresse e-mail sous forme hachée (illisible) pour la mesure des conversions. Ces données nous servent à mesurer l'efficacité de nos publicités et à proposer des publicités pertinentes sur Facebook et Instagram ; Meta les utilise également pour ses propres finalités, décrites dans sa politique de confidentialité (https://www.facebook.com/privacy/policy). Durée de vie des cookies : jusqu'à 3 mois (_fbp et _fbc).

Le pixel n'est activé qu'après votre consentement. Sans consentement, aucune donnée n'est transmise à Meta.

5.3. Gérer vos choix

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non nécessaires, aussi simplement l'un que l'autre. Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Préférences en matière de cookies » en bas de page. Votre choix est conservé 6 mois. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, et gérer vos préférences publicitaires Meta depuis votre compte Facebook ou Instagram (Paramètres > Préférences publicitaires).

6. DURÉES DE CONSERVATION

  • Données de commande et de facturation : pendant la durée de la relation commerciale, puis archivées 10 ans à compter de la fin de l'exercice concerné, au titre de nos obligations comptables et fiscales.
  • Preuve du contrat et des garanties exercées : 5 ans à compter de la commande (prescription civile).
  • Échanges avec le service client : 3 ans à compter du dernier contact.
  • Données utilisées pour vous adresser des informations sur nos produits : jusqu'à votre désinscription et au plus tard 3 ans après votre dernier achat ou votre dernière interaction.
  • Consentement ou refus des cookies : 6 mois.
  • Cookies et données du pixel : voir article 5.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

7. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS/TLS), prestataires certifiés PCI-DSS pour le paiement, accès restreint aux personnes habilitées, authentification forte sur nos outils. Aucun système n'étant infaillible, nous vous invitons à utiliser une adresse e-mail dont vous contrôlez l'accès.

8. VOS DROITS

Vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • droit de rectification : faire corriger des données inexactes ou incomplètes ;
  • droit à l'effacement, dans les cas prévus par la loi (sous réserve de nos obligations légales de conservation) ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données que vous nous avez fournies ;
  • droit d'opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
  • droit de retirer votre consentement à tout moment (notamment pour les cookies), sans que cela remette en cause la licéité des traitements antérieurs ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@nubikoshop.com ou par courrier à XenTerapias LLC, 407 Lincoln Rd, Ste 708, Miami Beach, FL 33139, États-Unis. Nous pourrons vous demander un élément permettant de confirmer votre identité (par exemple, l'adresse e-mail utilisée lors de la commande). Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr — ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

9. MINEURS

Ce site et le guide s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

10. MODIFICATIONS

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de nos pratiques ou de la réglementation. La version en vigueur est celle publiée sur ce site, avec sa date de mise à jour. En cas de modification substantielle, nous informons nos clientes par e-mail.