Politique de confidentialité

Résumé rapide - l’essentiel, sans tout lire :

Le responsable du traitement est Contemporary Constellation, Lda., propriétaire et exploitant de la marque NYASERA.
Nous traitons des données de contact, de commande, de livraison et de facturation ainsi que des données techniques, uniquement pour répondre aux demandes, vous conseiller dans le choix des produits, traiter les commandes et respecter nos obligations légales.
Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des prestataires essentiels (hébergement, paiements, transport, comptabilité) et avec les autorités lorsque la loi l’exige.
Nous ne demandons pas de données de santé. Si vous nous en communiquez de votre propre initiative à des fins de conseil, nous ne les traitons qu’avec votre consentement et pour cette seule finalité.
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité à l’adresse [email protected] et introduire une réclamation auprès de la CNPD (autorité portugaise de protection des données).

1. Introduction

La présente Politique de confidentialité explique comment vos données personnelles sont collectées et traitées lorsque vous visitez le site web nyasera.com, demandez un conseil, créez un compte, achetez nos produits ou communiquez avec nous. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD), à la loi n° 58/2019 et à la loi n° 41/2004 (communications électroniques).

Nous nous conformons au principe de responsabilité : nous traitons les données conformément aux principes suivants de l’article 5 du RGPD :

Licéité, loyauté et transparence : nous expliquons ce que nous faisons et pourquoi ;
Limitation des finalités : nous n’utilisons les données que pour les finalités décrites ici ;
Minimisation : nous ne collectons que ce qui est nécessaire ;
Exactitude : nous tenons les données à jour et corrigeons les erreurs ;
Limitation de la conservation : nous supprimons les données lorsqu’elles ne sont plus nécessaires ;
Intégrité et confidentialité : nous protégeons les données par des mesures adéquates.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Dénomination: Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda.
NIPC: 516 756 583
Adresse: Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal
E-mail: [email protected]
Marque et site web: NYASERA - nyasera.com

Nous avons désigné un Délégué à la protection des données (DPO), joignable à l’adresse [email protected]. Vous pouvez également adresser vos questions relatives à la confidentialité à l’adresse e-mail indiquée ci-dessus.

3. Champ d’application

Cette politique s’applique aux visiteurs du site web, aux personnes qui demandent un conseil ou une démonstration, aux clients (consommateurs et entreprises) et à toute personne qui communique avec nous par quelque moyen que ce soit. Elle ne s’applique pas aux sites web de tiers vers lesquels notre site peut renvoyer.

4. Catégories de données personnelles traitées

4.1. Données d’identification et de contact

Nom, e-mail, téléphone, pays et ville, lorsque vous les fournissez dans des formulaires, des demandes de conseil ou lors de la création d’un compte.

4.2. Données de commande, de livraison et de facturation

Produits et dimensions sélectionnés, adresse de livraison et de facturation, NIF (numéro d’identification fiscale, lorsqu’il est demandé pour la facture), montant et statut de la commande, historique des achats et des retours. Les données de paiement (par exemple, le numéro de carte) sont traitées directement par le prestataire de services de paiement et ne sont pas conservées par nous.

4.3. Données du compte client

Nom d’utilisateur, e-mail, mot de passe (conservé sous forme chiffrée), adresses enregistrées et préférences.

4.4. Données figurant dans les communications et dans les conseils

Contenu des messages et des demandes de conseil, préférences de confort et dimensions. Nous ne demandons pas de données de santé. Si vous décidez de partager des informations sur des conditions physiques afin d’être mieux conseillé, nous les traitons uniquement avec votre consentement explicite, pour le conseil demandé, et nous vous recommandons de ne partager que le strict nécessaire.

4.5. Données techniques et de navigation

Adresse IP, type d’appareil et de navigateur, pages visitées, date et heure, langue et identifiants collectés par des cookies et des technologies similaires, conformément à notre Politique de cookies.

5. Modalités de collecte des données

Directement auprès de vous, par le biais de formulaires, de demandes de conseil, de la création d’un compte, du passage en caisse, de l’e-mail ou d’autres contacts.
Automatiquement, par le fonctionnement du site web, par des outils de sécurité et, avec votre consentement, par des cookies de statistiques ou de marketing.
Auprès de prestataires intervenant dans votre commande (par exemple, confirmation de paiement ou état de la livraison).

6. Finalités du traitement et base juridique

Nous ne traitons vos données que lorsqu’il existe un fondement juridique approprié :

Finalité	Base juridique
Répondre aux demandes de contact et de conseil	Mesures précontractuelles et intérêt légitime
Planifier des démonstrations et des essais	Mesures précontractuelles
Traiter, facturer et livrer les commandes ; gérer les paiements	Exécution du contrat
Gérer le compte client	Exécution du contrat
Garantie légale, retours et service après-vente	Exécution du contrat et respect d’une obligation légale
Obligations fiscales, comptables et de facturation	Respect d’une obligation légale
Gestion des réclamations, du Livre de réclamations (Livro de Reclamações) et des litiges ; défense de droits	Obligation légale et intérêt légitime
Prévention de la fraude, sécurité et fonctionnement du site web	Intérêt légitime
Analyse statistique et amélioration du site web	Consentement (cookies)
Newsletter et communications commerciales	Consentement ou, pour les clients, intérêt légitime, avec droit d’opposition à chaque communication

7. Caractère obligatoire ou facultatif des données

Les données signalées comme obligatoires dans les formulaires et lors du passage en caisse sont nécessaires pour répondre à la demande ou finaliser la commande ; sans elles, il n’est pas possible de fournir le service ou de livrer le produit. Les autres données sont facultatives. La création d’un compte est facultative.

8. Destinataires et partage des données

Nous ne vendons pas de données personnelles. Nous pouvons les partager, dans la mesure nécessaire, avec les catégories de destinataires suivantes :

Catégorie	Finalité	Données partagées
Hébergement, sécurité, maintenance et assistance technique du site web	Fonctionnement et protection du site web et de la boutique	Données techniques et données soumises sur le site
Prestataires de services de paiement	Traiter les paiements et prévenir la fraude	Données d’identification, montant et référence de la commande
Transporteurs, partenaires logistiques et de montage	Livraison, enlèvement et installation	Nom, adresse, contact et description de l’envoi
Partenaires industriels	Exécuter les commandes et la garantie, y compris les produits sur mesure	Données strictement nécessaires à l’exécution et à la garantie
Prestataires d’e-mail, de planification et de communication (par exemple, Brevo, pour la newsletter et les formulaires)	Confirmations, conseil et assistance	Nom, e-mail et contenu des communications
Comptables, consultants et avocats	Obligations fiscales, comptables et juridiques	Données de facturation et données nécessaires au dossier
Autorités administratives, fiscales, judiciaires et de contrôle	Respect des obligations légales	Celles exigées par la loi

Lorsqu’un prestataire traite des données pour notre compte, il agit en qualité de sous-traitant, en vertu d’un contrat conforme à l’article 28 du RGPD.

9. Transferts internationaux de données

Certains prestataires (par exemple, les services d’analyse et d’e-mail) peuvent être établis en dehors de l’Espace économique européen. Dans ce cas, le transfert n’a lieu qu’avec des garanties adéquates : décision d’adéquation de la Commission européenne (y compris le Cadre de protection des données UE-États-Unis, le cas échéant) ou clauses contractuelles types, assorties de mesures supplémentaires lorsque cela est nécessaire.

10. Paiements et prévention de la fraude

Les paiements sont traités par des prestataires de services de paiement agréés, qui agissent en qualité de responsables du traitement des données de paiement qu’ils collectent pour satisfaire à leurs propres obligations (par exemple, la prévention de la fraude et du blanchiment d’argent). Nous recevons uniquement la confirmation du paiement, le montant et la référence. Nous pouvons traiter les données de la commande pour détecter et prévenir la fraude, sur la base de notre intérêt légitime à protéger la boutique et les clients.

11. Communications commerciales et newsletter

Nous n’envoyons des newsletters et des communications de marketing qu’avec votre consentement ou, dans le cas de clients et à propos de produits ou services similaires à ceux déjà achetés, sur la base de l’intérêt légitime et de la possibilité de vous opposer gratuitement (article 13-A de la loi n° 41/2004). Chaque communication comporte un lien de désabonnement. Vous pouvez également retirer votre consentement par e-mail à l’adresse [email protected]. Les communications essentielles relatives à votre commande (confirmation, expédition, garantie) ne relèvent pas du marketing et continuent d’être envoyées.

12. Conservation des données

Nous ne conservons les données que le temps nécessaire aux finalités indiquées ou au respect des obligations légales :

Type de données	Durée de conservation
Demandes de contact et de conseil sans achat	Jusqu’à 12 mois après la dernière interaction
Demandes commerciales et mesures précontractuelles	Jusqu’à 24 mois après la dernière interaction
Données de commande, de livraison, de garantie et de retours	Pendant la garantie légale et les délais de prescription applicables
Facturation et comptabilité	10 ans, ou la durée exigée par la loi
Compte client	Tant qu’il est actif et jusqu’à 24 mois après l’inactivité, ou jusqu’à la demande de suppression
Newsletter et communications commerciales	Jusqu’au retrait du consentement ou 24 mois d’inactivité
Journaux techniques et de sécurité	Jusqu’à 12 mois, sauf enquête en cours
Enregistrements du consentement aux cookies	Aussi longtemps que nécessaire pour démontrer la conformité

À l’expiration du délai, les données sont supprimées ou anonymisées.

13. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires au fonctionnement de la boutique (session, panier, passage en caisse, sécurité et langue) et, avec votre consentement, des cookies de statistiques et de marketing. Vous pouvez gérer vos choix à tout moment. Consultez notre Politique de cookies.

14. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment une connexion chiffrée (HTTPS), le contrôle des accès, des mises à jour régulières, des sauvegardes et la limitation de l’accès aux seules personnes qui ont besoin des données. Aucun système n’est totalement infaillible. En cas de violation de données présentant un risque pour les personnes concernées, nous respecterons les obligations de notification prévues aux articles 33 et 34 du RGPD.

15. Droits des personnes concernées

Conformément au RGPD, vous avez le droit :

d’accès à vos données et à l’information sur leur traitement ;
de rectification des données inexactes ou incomplètes ;
d’effacement des données, le cas échéant ;
de limitation du traitement, dans les cas prévus par la loi ;
d’opposition au traitement fondé sur l’intérêt légitime et à la prospection directe ;
à la portabilité des données traitées sur la base du consentement ou d’un contrat ;
de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

16. Exercice des droits

Pour exercer vos droits, écrivez à [email protected], en vous identifiant et en indiquant votre demande. Nous répondrons dans un délai d’un mois, prorogeable de deux mois supplémentaires dans les cas complexes, moyennant information préalable. Pour votre sécurité, nous pouvons demander des informations complémentaires afin de confirmer votre identité. L’exercice des droits est gratuit, sauf pour les demandes manifestement infondées ou excessives.

17. Réclamations

Sans préjudice de tout autre recours, vous pouvez introduire une réclamation auprès de l’autorité de contrôle : Commission nationale de protection des données du Portugal (Comissão Nacional de Proteção de Dados, CNPD) - www.cnpd.pt - ou auprès de l’autorité de contrôle de l’État membre où vous résidez ou travaillez. Nous vous remercions de nous donner au préalable la possibilité de résoudre la situation.

18. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à votre égard ou vous affectent de manière significative de façon similaire, et nous ne créons pas de profils à cette fin.

19. Données de mineurs

Le site web et la boutique s’adressent aux personnes de plus de 18 ans. Nous ne collectons pas intentionnellement de données de mineurs. Si nous apprenons que nous en avons collecté, nous les supprimerons.

20. Liens vers des sites web de tiers

Le site web peut contenir des liens vers des sites de tiers (par exemple, de paiement, de transport ou de réseaux sociaux). Nous ne contrôlons ni ces sites ni leurs politiques, c’est pourquoi nous vous recommandons de les lire.

21. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour cette politique pour refléter des changements juridiques, techniques ou opérationnels. La date de la dernière mise à jour figure en haut de cette page. En cas de modifications substantielles, nous vous en informerons de manière appropriée.

22. Contact

Pour toute question relative à la confidentialité et à la protection des données : [email protected], ou par courrier à Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda., Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal.