Confidentialité et cookies

1. Introduction

NEXUS SYNERGY - FZCO, exploitant le site toveandco.com sous la marque TOVE & CO, s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679), au UK GDPR et aux lois applicables.

2. Responsable du traitement

Entité : NEXUS SYNERGY - FZCO
Adresse : IFZA Business Park, Dubai Silicon Oasis, Dubai, EAU
E-mail : hello@toveandco.com

3. Données collectées

3.1 Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone (facultatif), adresses de livraison et de facturation, nom et prénom du destinataire d'un cadeau et message joint.

3.2 Données de transaction : détails des commandes, historique d'achats, montants, pays de TVA. Les données bancaires sont traitées directement par nos prestataires de paiement (Stripe) et ne sont jamais stockées sur nos serveurs.

3.3 Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite. Le panier et le pays de livraison sont enregistrés dans le stockage local de votre navigateur et ne nous sont transmis qu'au moment de la commande (voir la politique de cookies).

3.4 Données de communication : contenu des échanges avec notre service client (e-mails, formulaires de contact et de rétractation), avis déposés après livraison.

4. Finalités du traitement

Exécution des commandes : traitement, préparation, livraison, facturation et suivi
Gestion de la relation client : réponse à vos demandes, garantie, retours, réclamations
Communication marketing : envoi d'un e-mail mensuel, avec votre consentement
Amélioration de nos services : analyse statistique de la fréquentation du site
Obligations légales : conservation des factures et données comptables et fiscales (TVA par pays)
Sécurité : prévention de la fraude et protection du site

5. Bases légales du traitement

Exécution du contrat : traitement de vos commandes (art. 6.1.b RGPD)
Consentement : marketing, cookies non essentiels (art. 6.1.a)
Intérêt légitime : amélioration des services, prévention de la fraude (art. 6.1.f)
Obligation légale : conservation comptable et fiscale (art. 6.1.c)

6. Durée de conservation

Données clients : 3 ans après la dernière interaction
Données de commande et factures : 10 ans (obligations comptables et fiscales)
Données de navigation : 13 mois maximum
Données marketing : 3 ans après le dernier contact ou jusqu'au retrait du consentement

7. Destinataires des données

Nos prestataires de paiement : Stripe (carte, Apple Pay, Google Pay)
Nos partenaires logistiques et transporteurs (nom, adresse, téléphone, pour la livraison)
Nos prestataires techniques : Cloudflare (site), Hostinger (données de commande, Union européenne), Resend (e-mails transactionnels)
Le cas échéant, la plateforme de collecte d'avis, pour l'envoi d'une invitation après livraison
Nos outils de mesure d'audience, avec votre consentement lorsqu'il est requis

Nous ne vendons jamais vos données personnelles à des tiers.

8. Transferts internationaux

Certaines de vos données peuvent être transférées en dehors de l'Espace Économique Européen, notamment vers les Émirats Arabes Unis (siège social) et les États-Unis (prestataires techniques). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par d'autres garanties appropriées conformément au RGPD.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment. Pour les exercer, contactez-nous à hello@toveandco.com ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays de résidence.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreint aux données, sauvegardes régulières, mises à jour de sécurité.

11. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le site.