Aller au contenu

Données personnelles

Politique de confidentialité

Comment Norel Art collecte, utilise, protège et conserve les données liées au compte client, aux commandes, aux favoris, aux demandes atelier, aux avis et aux paiements.

Exercer mes droits

Accès, correction, suppression, opposition ou question sur vos données personnelles.

01

Responsable du traitement

Norel Art est responsable des traitements de données réalisés pour exploiter Norel Art, gérer la boutique, les commandes, les demandes atelier et l’espace client.

Pour toute question relative aux données personnelles, vous pouvez écrire à atelier@norel-art.fr.

Selon la demande, un justificatif peut être demandé afin de confirmer l’identité de la personne concernée avant transmission ou modification de données personnelles.

02

Données collectées

Les données peuvent inclure : nom, prénom, email, téléphone, adresse de livraison, adresse de facturation, informations de profil, historique de commande, favoris, panier, certificats, avis client et messages envoyés via les formulaires.

Pour une commande sur mesure ou une fresque, les données peuvent aussi inclure le brief, le budget, le délai souhaité, le lieu, des contraintes de projet et des images de référence envoyées par le client.

Des données techniques peuvent être collectées pour sécuriser le service : session, identifiant de panier, date de création, journaux techniques, informations nécessaires à l’authentification et au bon fonctionnement du site.

03

Pourquoi ces données sont utilisées

Les données servent à créer et sécuriser le compte client, gérer les commandes, préparer les livraisons, produire les documents, suivre les certificats, traiter les favoris, répondre aux demandes et assurer le service client.

Elles servent aussi à traiter les projets personnalisés, les fresques, les demandes de contact, les demandes d’annulation, les avis clients et les obligations liées à la comptabilité ou à la preuve d’une transaction.

Les informations ne sont pas revendues. Elles ne sont pas utilisées pour une prospection non demandée sans base légale appropriée ou consentement lorsque celui-ci est nécessaire.

04

Bases légales

L’exécution du contrat permet de traiter les données nécessaires au compte client, au panier, aux commandes, aux paiements, aux livraisons, aux documents et au suivi des demandes.

L’obligation légale permet de conserver certaines informations nécessaires à la comptabilité, à la facturation, à la preuve de paiement ou au respect des obligations applicables au vendeur.

L’intérêt légitime permet de sécuriser le site, prévenir les abus, organiser le back-office, répondre aux demandes et améliorer le suivi client sans porter atteinte aux droits des personnes.

Le consentement peut être utilisé pour des communications optionnelles, certains cookies non essentiels ou des contenus nécessitant une autorisation spécifique.

05

Compte client et documents

L’espace client permet de retrouver les commandes, favoris, demandes, adresses, certificats, documents et avis liés au compte.

Le client peut modifier certaines informations depuis son profil. Lorsque le nom ou les informations de profil changent, le site met à jour les éléments nécessaires au compte et aux parcours associés.

Une suppression de compte peut être demandée ou réalisée selon les fonctionnalités disponibles, sous réserve des données qui doivent rester conservées pour répondre aux obligations légales, comptables ou de preuve.

06

Paiement, livraison et prestataires

Les paiements sont traités par Stripe ou PayPal. Le site ne stocke pas les numéros complets de carte bancaire.

L’hébergement et les services techniques peuvent être assurés par Vercel, la base de données, l’envoi d’emails, le stockage média ou d’autres prestataires nécessaires au fonctionnement du service.

Les images envoyées pour une commande ou une fresque peuvent être stockées via Cloudinary. Les emails transactionnels ou de suivi peuvent être envoyés via Resend.

Les données nécessaires à la livraison peuvent être transmises au transporteur : nom, adresse, téléphone si utile, email ou informations de suivi.

07

Avis clients, favoris et messages

Les favoris permettent au client de retrouver les œuvres suivies et peuvent aider l’atelier à comprendre l’intérêt porté aux pièces.

Les avis clients envoyés depuis l’espace client sont soumis à modération avant publication. L’avis peut afficher le nom ou pseudonyme choisi, le contexte et le texte transmis.

Les messages envoyés via les formulaires sont conservés pour répondre à la demande, garder l’historique du suivi et rattacher la demande au compte client lorsque cela est possible.

08

Cookies et données techniques

Le site utilise des cookies ou technologies similaires nécessaires au panier, à la session, à l’authentification, à la sécurité et au fonctionnement technique.

Des services tiers comme Stripe, PayPal ou YouTube peuvent déposer leurs propres cookies ou technologies similaires lorsque leurs fonctionnalités sont utilisées.

Les cookies non essentiels doivent faire l’objet d’une information et d’un consentement lorsque des outils analytiques, marketing ou vidéos non strictement nécessaires sont activés.

09

Durées de conservation

Les données sont conservées pendant une durée adaptée à l’objectif poursuivi : gestion du compte, suivi de commande, preuve d’achat, service client, obligations légales ou sécurité du site.

Les données de compte sont conservées tant que le compte reste actif ou jusqu’à suppression, sauf obligation contraire. Les informations liées aux commandes et documents peuvent être conservées plus longtemps pour répondre aux obligations comptables, fiscales ou de preuve.

Les demandes, messages, avis, favoris et images de référence peuvent être supprimés ou archivés lorsque leur conservation n’est plus nécessaire au suivi, à la preuve ou à la relation client.

10

Sécurité et accès interne

L’accès aux données est limité aux personnes et outils nécessaires à l’exploitation du site, au traitement des commandes, au suivi client et à l’administration de la boutique.

Des mesures techniques et organisationnelles sont mises en place pour limiter les accès non autorisés, protéger les sessions et sécuriser les échanges sensibles.

Aucune mesure ne peut garantir un risque zéro sur Internet, mais les accès, rôles et prestataires sont choisis pour réduire l’exposition des données.

11

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à atelier@norel-art.fr.

Vous pouvez aussi retirer un consentement lorsque le traitement concerné repose sur ce consentement, sans remettre en cause les traitements déjà réalisés avant le retrait.

Pour les demandes liées à une commande, indiquez si possible le numéro de commande et l’email utilisé lors de l’achat. Pour une question de support classique, vous pouvez aussi écrire à atelier@norel-art.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

12

Mises à jour

Cette politique peut évoluer pour suivre les fonctionnalités du site, les prestataires utilisés, les obligations légales ou les choix de gestion de la boutique.

La version applicable est celle publiée sur cette page au moment de la consultation.