Politique de confidentialité
Cette politique explique comment les données personnelles peuvent être recueillies, utilisées, conservées, communiquées et protégées sur narlesi.com. Elle concerne les visiteurs, les titulaires d’un compte et les personnes qui passent une commande, règlent un achat, demandent une annulation, un retour ou un remboursement, font valoir une garantie légale ou contactent le service client.
1. Responsable du traitement et coordonnées
Pour toute question sur les traitements liés aux services Narlesi, écrivez à admin@narlesi.com ou appelez le +1 (810) 968-0070. L’adresse de correspondance est le 1911 Iroquois Ave, Flint, MI 48503, États-Unis.
Le service client traite les demandes du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, selon l’heure d’Europe centrale (CET/CEST).
Lorsque Narlesi est utilisé comme nom commercial, l’identité complète de la personne ou de l’organisme qui détermine les finalités et les moyens du traitement doit être communiquée aux personnes concernées. Les démarches pour exercer vos droits sont également décrites dans les Informations RGPD.
2. Catégories de données traitées
Les renseignements utilisés dépendent des fonctionnalités que vous utilisez, des opérations liées à votre commande et de vos échanges avec le service client.
2.1 Identité et coordonnées
Les données peuvent comprendre votre nom, celui du destinataire, les adresses de facturation et de livraison, le courriel, le téléphone et les autres coordonnées que vous communiquez volontairement.
2.2 Compte utilisateur
Si vous créez un compte, les données peuvent comprendre vos identifiants de connexion, les adresses enregistrées, l’historique des commandes, vos préférences et, selon les fonctions proposées, le contenu du panier ou d’une liste de favoris. Des données de connexion et de sécurité peuvent aussi être traitées. Les mots de passe doivent être conservés sous une forme protégée qui empêche leur lecture en clair.
2.3 Commandes et transactions
Les renseignements peuvent comprendre le numéro, la date et le statut de la commande, les articles et quantités, les prix, les frais de livraison, le total et le statut du paiement. Les données peuvent aussi concerner les factures, les informations fiscales, les annulations, les retours, les remplacements, les remboursements et les échanges associés.
2.4 Paiement
Pour traiter un paiement ou un remboursement, les renseignements peuvent comprendre le moyen utilisé, la référence de transaction, le résultat de l’autorisation, le statut de l’opération, les derniers chiffres de la carte, son pays ou sa région d’émission et les résultats d’un contrôle antifraude. Les réseaux de cartes proposés peuvent comprendre Visa, Mastercard et Discover, selon les options affichées lors du paiement.
Le numéro complet de la carte, le cryptogramme et les autres données sensibles d’authentification sont généralement traités directement par les intervenants du paiement. Les informations accessibles à Narlesi sont normalement limitées aux éléments nécessaires au suivi de la transaction, au remboursement et au traitement des contestations.
2.5 Livraison et suivi
Pour une livraison en France, les données peuvent comprendre le nom du destinataire, l’adresse, le téléphone, le courriel, les renseignements sur les articles et le colis, le numéro de suivi, les statuts d’acheminement et de remise, les incidents et les échanges avec le transporteur.
DHL Express, UPS et FedEx peuvent intervenir. Seuls les renseignements nécessaires à la livraison, au suivi, à l’enlèvement d’un retour ou au traitement d’un incident sont communiqués au transporteur concerné.
2.6 Retours, remboursements et garanties légales
Une demande peut nécessiter le numéro de commande, la date de réception, des renseignements sur l’article et son emballage, des données de transport, une description du problème, des images éventuellement fournies et le montant et le statut du remboursement. Le moyen de paiement initial et les interventions réalisées, comme une réparation ou un remplacement, peuvent également être pris en compte.
Un motif de retour peut être recueilli lorsqu’il est utile. Vous pouvez exercer le droit légal de rétractation sans fournir de motif. L’absence de photos ou de vidéos ne suffit pas à écarter vos droits.
2.7 Assistance et réclamations
Les échanges avec le service client peuvent contenir vos coordonnées, le contenu de la demande, les renseignements sur la commande, les communications précédentes et les documents que vous fournissez. Un éventuel enregistrement téléphonique suppose une information claire avant le début de l’enregistrement et une base juridique appropriée.
2.8 Appareil et utilisation du site
Selon les outils utilisés, les données recueillies peuvent comprendre l’adresse IP, le type d’appareil, le système d’exploitation, le navigateur et sa version, l’heure et la provenance de la visite, les pages consultées, les clics, les recherches et le parcours de navigation. Elles peuvent aussi inclure les étapes du panier et du paiement, les identifiants de traceurs et les journaux d’erreurs ou de sécurité.
2.9 Prospection et choix de confidentialité
Les renseignements peuvent comprendre votre adresse électronique, le statut de l’abonnement, les choix de consentement ou de refus, leur date, la version de l’information présentée, les retraits et, lorsque cela est autorisé, vos interactions avec les communications commerciales.
3. Origine des données
3.1 Renseignements que vous fournissez
Vous communiquez des données lorsque vous créez un compte, remplissez un formulaire de commande, effectuez un achat, contactez le service client, demandez une annulation ou une intervention après-vente, vous abonnez à des courriels ou réglez vos préférences de traceurs.
3.2 Collecte lors de la navigation
Les journaux de serveur, cookies, pixels, balises, dispositifs de stockage local et outils de sécurité ou de mesure peuvent recueillir des données techniques. Leur utilisation dépend de leur finalité et des conditions légales d’activation.
3.3 Informations transmises par les prestataires
Les intervenants peuvent transmettre le statut d’un paiement, un événement de suivi ou de remise, le résultat d’un contrôle antifraude, un historique d’assistance ou des statistiques de fréquentation, selon leur rôle et les autorisations applicables.
4. Finalités et bases juridiques
Chaque traitement doit reposer sur une base juridique adaptée à sa finalité. Lorsqu’un intérêt légitime est invoqué, il doit être apprécié au regard des droits et intérêts des personnes concernées.
4.1 Fonctionnement du site
Les renseignements nécessaires permettent d’afficher les pages, de maintenir la session et le panier et de gérer la connexion. Ces traitements relèvent de la fourniture du service demandé ou des mesures précontractuelles prises à votre demande, selon le cas. La sécurité, le diagnostic des erreurs et la prévention des abus peuvent relever d’un intérêt légitime ou d’une obligation légale.
4.2 Création et gestion du compte
Les données permettent de créer le compte, de vérifier la connexion, de mémoriser les adresses et les préférences, d’afficher l’historique et de traiter les incidents. Ces usages reposent sur l’exécution du service, les mesures précontractuelles ou l’intérêt légitime à protéger les comptes. Lorsque la commande en tant qu’invité est proposée, vous pouvez acheter sans créer de compte.
4.3 Enregistrement et confirmation des commandes
Avec ou sans compte, les données servent à vérifier le panier, les articles, les quantités, les prix et les coordonnées, puis à confirmer la commande et à conserver les éléments de la transaction. Ces traitements reposent sur les mesures précontractuelles ou l’exécution du contrat. Les contrôles d’anomalies peuvent relever d’un intérêt légitime. Certaines pièces sont conservées pour satisfaire aux obligations comptables, fiscales ou de protection des consommateurs.
4.4 Paiement et remboursement
Les renseignements servent à demander une autorisation, à vérifier son résultat, à traiter un échec de paiement, à rembourser une annulation, un retour ou une demande après-vente et à gérer les contestations ou les opérations non autorisées. Selon l’opération, les traitements reposent sur le contrat, une obligation légale ou un intérêt légitime de prévention de la fraude ou de défense des droits. Un prestataire de paiement peut traiter certaines données sous sa propre responsabilité pour satisfaire à ses obligations.
4.5 Annulation avant expédition
Les données permettent de retrouver la commande, de vérifier son avancement, d’interrompre la préparation ou l’envoi lorsque cela est possible et de traiter le remboursement. Elles servent également à conserver une trace de l’annulation. Leur traitement relève de la gestion du contrat à votre demande ou des obligations de protection des consommateurs.
4.6 Livraison et suivi
Les données servent à organiser la livraison en France, à transmettre les informations utiles au transporteur, à fournir le suivi, à corriger les coordonnées, à examiner un retard, une perte, un dommage ou une contestation de remise et à organiser un enlèvement. Selon l’opération, le traitement repose sur le contrat, une obligation légale ou l’intérêt légitime à sécuriser la livraison et à résoudre les incidents.
4.7 Rétractation, retour et remboursement
Les renseignements permettent de recevoir une déclaration, de communiquer l’adresse et les instructions de retour, de fournir une étiquette prépayée selon le cas, d’examiner l’article et de calculer les sommes à rembourser, y compris les frais initiaux de livraison lorsqu’ils sont dus. Les traitements reposent sur la gestion du contrat, les obligations de protection des consommateurs ou l’intérêt légitime à établir, exercer ou défendre des droits.
4.8 Garantie légale de conformité
Pour examiner une demande, il peut être nécessaire de vérifier les dates d’achat et de délivrance, d’évaluer la conformité du bien et d’organiser une réparation, un remplacement, une réduction du prix ou une résolution avec remboursement. Le vendeur répond, dans les conditions légales, des défauts existant lors de la délivrance et apparaissant dans les deux ans qui suivent.
Les renseignements peuvent aussi servir à traiter une réclamation relative à la qualité ou à la sécurité et à conserver les éléments du dossier. Ces opérations reposent sur le contrat, les obligations de protection des consommateurs ou l’intérêt légitime à défendre des droits.
4.9 Service client, réclamations et litiges
Les renseignements permettent de répondre aux demandes, de vérifier les transactions et les livraisons, d’examiner les réclamations et de rechercher une solution. Ils peuvent également servir dans le cadre d’une médiation ou d’une procédure judiciaire ou réglementaire. Les bases applicables sont le contrat, les obligations légales ou l’intérêt légitime à assurer l’assistance et à défendre des droits.
4.10 Prévention de la fraude et contrôle des risques
Des contrôles peuvent porter sur un paiement inhabituel, des quantités anormales, l’utilisation de plusieurs comptes ou des renseignements incomplets ou contradictoires. Une commande peut être mise en attente le temps de vérifier un risque d’usurpation de compte ou d’utilisation non autorisée d’un moyen de paiement.
Ces contrôles reposent, selon le cas, sur une obligation légale ou sur l’intérêt légitime à prévenir la fraude et à protéger les utilisateurs et les transactions. Un examen humain peut intervenir lorsqu’un contrôle automatisé est susceptible d’avoir une incidence importante sur une commande, conformément à l’article 11.
4.11 Comptabilité, fiscalité et obligations légales
Les données peuvent servir à émettre et à conserver les factures, documenter les transactions et remboursements, traiter les audits et répondre aux demandes légalement fondées des autorités. Le traitement repose sur une obligation légale ou, pour la gestion des différends, sur l’intérêt légitime à établir, exercer ou défendre un droit.
4.12 Mesure d’audience et amélioration du site
Les outils de mesure, lorsqu’ils sont utilisés, peuvent servir à analyser la fréquentation, l’utilisation des pages et le parcours d’achat, ainsi qu’à repérer des erreurs et améliorer le site. Les outils soumis au consentement ne peuvent être activés qu’après votre accord. Une opération technique ou statistique ne peut être dispensée de consentement que si elle satisfait aux conditions légales applicables.
4.13 Communications commerciales
Des informations sur les articles, les nouveautés, les suggestions d’achat ou les offres peuvent vous être envoyées si vous y avez consenti ou si la loi le permet. Cela peut notamment concerner des articles analogues proposés par Narlesi à des clients existants, avec la possibilité de s’opposer à la prospection dès la collecte et dans chaque message.
Vous pouvez vous désabonner à partir du message ou contacter le service client. Les confirmations de commande, notifications de livraison ou de remboursement et alertes de sécurité relèvent du service.
5. Données nécessaires et facultatives
5.1 Informations nécessaires à la commande
Le nom, l’adresse de livraison, le courriel et les renseignements indispensables au paiement sont généralement nécessaires. Le téléphone ou d’autres précisions peuvent être requis lorsque l’exécution de la commande ou la livraison le nécessite.
Sans les renseignements indispensables, il peut être impossible de traiter une commande, de recevoir le paiement, de livrer, de rembourser ou de retrouver le dossier après-vente. Les champs obligatoires doivent être identifiables au moment de la collecte.
5.2 Informations facultatives
L’abonnement commercial, le consentement aux traceurs facultatifs, les préférences de personnalisation et les informations sans rapport nécessaire avec l’achat relèvent de votre choix. Leur refus ne doit pas empêcher de passer une commande ordinaire.
6. Destinataires des données
Les données sont communiquées aux destinataires concernés dans la mesure nécessaire à leur intervention.
6.1 Personnes autorisées
Les personnes chargées des commandes, de l’assistance, de la comptabilité, de la logistique, des retours, des remboursements, de l’informatique ou de la sécurité accèdent aux seules données utiles à leurs fonctions.
6.2 Prestataires du site et services techniques
Selon les services utilisés, des prestataires d’hébergement, de plateforme de vente, de stockage, d’authentification, de maintenance, de sécurité, d’assistance ou d’envoi de courriels peuvent recevoir les renseignements nécessaires à leur mission.
6.3 Intervenants du paiement
Les destinataires peuvent comprendre les prestataires de paiement, les établissements acquéreurs, les banques émettrices, les réseaux de cartes et les services de vérification, de prévention de la fraude ou de remboursement.
6.4 Intervenants logistiques
DHL Express, UPS et FedEx peuvent recevoir les informations nécessaires à l’acheminement et au suivi. Selon l’opération, des prestataires de stockage, de préparation ou d’enlèvement des retours peuvent aussi en recevoir.
6.5 Conseils professionnels et autorités
Lorsque cela est nécessaire et légalement fondé, les renseignements peuvent être transmis aux comptables, auditeurs, avocats, assureurs, juridictions, autorités fiscales, autorités de protection des données, services d’enquête ou autres destinataires habilités.
6.6 Prestataires d’analyse, de publicité et de prospection
Les données liées à des outils soumis au consentement ne peuvent être transmises qu’après votre accord. Les prestataires qui agissent en qualité de sous-traitants doivent suivre les instructions documentées et respecter les obligations de confidentialité, de sécurité et de protection des données qui leur sont applicables.
7. Transferts hors de l’Espace économique européen
L’adresse de correspondance est située aux États-Unis. Certains prestataires de paiement, d’hébergement, d’assistance, de logistique, d’analyse ou de services techniques peuvent traiter des données dans un pays hors de l’Espace économique européen ou y accéder depuis ce pays.
Lorsqu’un transfert est soumis au RGPD, il doit reposer sur un mécanisme applicable, tel qu’une décision d’adéquation, des clauses contractuelles types assorties si nécessaire de mesures complémentaires ou un autre dispositif autorisé. Le cadre de protection des données UE–États-Unis ne s’applique qu’aux destinataires couverts par une certification valide et aux données comprises dans son champ.
Pour connaître les garanties applicables à un transfert et savoir comment en obtenir une copie, écrivez à admin@narlesi.com.
8. Cookies et technologies similaires
Selon les fonctions utilisées, le site peut recourir à des cookies, au stockage local, à des pixels, à des balises ou à d’autres traceurs.
8.1 Technologies nécessaires
Les traceurs strictement nécessaires peuvent servir à conserver le panier, permettre le paiement et la connexion, mémoriser des réglages de sécurité ou prévenir la fraude. Ils peuvent être utilisés sans consentement lorsque les conditions légales sont réunies.
8.2 Préférences et fonctionnalités
Des traceurs peuvent mémoriser une langue, des réglages d’affichage, l’état d’un formulaire ou des préférences de compte. Si cette mémorisation n’est pas strictement nécessaire à une fonction expressément demandée, votre accord préalable est requis.
8.3 Mesure d’audience
Les outils de mesure peuvent renseigner sur la fréquentation, les performances, la navigation, le parcours d’achat ou les erreurs. Ils sont soumis à votre consentement préalable, sauf lorsqu’une exemption légale s’applique.
8.4 Publicité
Les traceurs utilisés pour mesurer les campagnes, attribuer des conversions, limiter la fréquence d’affichage ou personnaliser des publicités nécessitent votre consentement préalable.
8.5 Gestion des choix
Le dispositif de gestion doit permettre d’accepter ou de refuser les traceurs facultatifs, de choisir par catégorie, de modifier vos choix et de retirer votre consentement. Refuser ou retirer votre accord doit être aussi simple que de le donner. Le retrait ne remet pas en cause la licéité des traitements antérieurs fondés sur un consentement valable. Consultez la Politique relative aux cookies.
9. Durées de conservation
La durée de conservation dépend de la finalité, des obligations légales, des délais de recours et des demandes en cours.
9.1 Compte
Les données sont conservées pendant l’utilisation du compte et aussi longtemps que nécessaire à sa gestion. Après sa suppression, des pièces de commande, des documents fiscaux ou des éléments de litige peuvent être conservés séparément si une obligation légale ou la défense d’un droit le justifie.
9.2 Commandes et transactions
Les données de commande, de paiement, de livraison, de retour et de remboursement sont conservées pendant la durée nécessaire à la vente. Certaines pièces sont ensuite archivées pour respecter une obligation légale, traiter une contestation ou répondre à une demande de garantie. La durée de dix ans s’applique aux documents qui y sont légalement soumis.
9.3 Assistance et réclamations
Les échanges sont conservés pendant le traitement de la demande, puis, si nécessaire, pendant la durée justifiée par une réclamation, un litige ou la défense d’un droit.
9.4 Garanties légales
Les pièces utiles sont conservées pendant la durée nécessaire au traitement des garanties et aux délais de recours applicables.
9.5 Prospection
L’utilisation des données à des fins de prospection cesse en cas de retrait du consentement, d’opposition, de fin de la finalité ou lorsque les renseignements ne sont plus exacts ou nécessaires. Les informations indispensables au respect d’une opposition peuvent être conservées à cette seule fin.
9.6 Traceurs et données d’analyse
Les durées applicables sont précisées dans le panneau de préférences et dans la Politique relative aux cookies.
9.7 Sécurité et prévention de la fraude
Les renseignements de sécurité sont conservés pendant la durée raisonnablement nécessaire pour détecter, examiner et prévenir les incidents. Une enquête ou une procédure peut justifier une conservation supplémentaire. À l’échéance, les données sont effacées, anonymisées ou conservées avec un accès restreint si un motif légal le justifie.
10. Sécurité des données
Les mesures techniques et organisationnelles doivent être proportionnées à la nature des données et aux risques. Elles peuvent comprendre le chiffrement TLS des échanges, l’authentification, la limitation des accès et des données recueillies, les journaux de sécurité, les sauvegardes, la détection d’activités inhabituelles et les procédures de rétablissement et de réponse aux incidents. Des obligations de confidentialité s’appliquent aux personnes autorisées et aux prestataires.
Les intervenants du paiement sont soumis aux exigences de sécurité applicables à leurs activités. En cas de violation de données, les mesures d’examen, de limitation et de remédiation ainsi que les notifications à l’autorité ou aux personnes concernées sont mises en œuvre lorsque le RGPD l’exige.
11. Contrôles automatisés et examen humain
Des outils automatisés peuvent repérer un paiement inhabituel, une activité suspecte, des commandes répétées, des coordonnées incohérentes ou d’autres indices de fraude. Un signal peut entraîner une mise en attente temporaire de la commande pour vérification.
Une décision exclusivement automatisée produisant des effets juridiques ou d’importance comparable ne peut intervenir que dans les cas autorisés par le RGPD. Lorsque les garanties correspondantes s’appliquent, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision. Pour demander la vérification d’un contrôle qui affecte votre commande, contactez le service client.
12. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander si vos données sont traitées, y accéder, les faire rectifier ou compléter, demander leur effacement ou la limitation du traitement et obtenir leur portabilité lorsqu’elle s’applique. Vous pouvez aussi vous opposer à certains traitements fondés sur l’intérêt légitime, retirer votre consentement, exercer les droits liés aux décisions automatisées ou saisir une autorité de contrôle.
Vous pouvez vous opposer à la prospection directe à tout moment. Après réception de votre opposition, les données concernées cessent d’être utilisées à cette fin.
Exercice des droits
Pour présenter une demande, écrivez à admin@narlesi.com ou appelez le +1 (810) 968-0070. Des renseignements supplémentaires pour confirmer votre identité ne peuvent être demandés qu’en cas de doute raisonnable et dans la mesure nécessaire.
Une réponse doit vous être apportée sans retard injustifié et au plus tard un mois après réception. Si la complexité ou le nombre de demandes le justifie, le délai peut être prolongé de deux mois. Vous devez en être informé dans le premier mois et recevoir les motifs de la prolongation.
L’exercice des droits est en principe gratuit. Une demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, peut donner lieu à des frais raisonnables ou à un refus dans les conditions du RGPD. Si aucune suite n’est donnée à la demande, les motifs et les voies de recours doivent vous être communiqués au plus tard un mois après réception.
13. Réclamation auprès d’une autorité de contrôle
Si vous estimez qu’un traitement enfreint le RGPD, la loi française « Informatique et Libertés » ou d’autres règles applicables, vous pouvez saisir une autorité compétente. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL). Selon votre situation, vous pouvez aussi saisir l’autorité de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.
Vous pouvez demander au service client d’examiner la situation ou saisir directement l’autorité compétente. Les recours juridictionnels restent ouverts.
14. Données des mineurs
Les achats réalisés de manière autonome s’adressent aux adultes disposant de la capacité juridique nécessaire. Les données de mineurs sans rapport avec les services ne doivent pas être recueillies.
Un parent ou un représentant légal qui estime que des données concernant un mineur ont été transmises de manière inappropriée peut écrire à admin@narlesi.com. Après vérification, les données peuvent être effacées ou faire l’objet d’une limitation ou d’une autre mesure adaptée aux circonstances.
15. Sites et services tiers
Le site peut donner accès à un service de suivi, à une page de paiement, à un réseau social ou à d’autres sites tiers. Lorsqu’un tiers détermine les finalités et les moyens d’un traitement, ses informations de confidentialité s’appliquent aux opérations dont il est responsable. Consultez-les avant d’utiliser son service.
16. Articulation avec les politiques de vente
Les modalités de commande avec ou sans compte, de confirmation et de vérification figurent dans les Conditions générales de vente. Le règlement, la livraison en France et les annulations avant expédition sont décrits dans la Politique de paiement, la Politique de livraison et la Politique d’annulation de commande.
Les démarches relatives à la rétractation de 14 jours, aux retours, aux remboursements et aux articles défectueux ou non conformes sont détaillées dans la Politique de retours, remboursements et échanges.
Seuls les renseignements raisonnablement nécessaires à la démarche sont traités, y compris pour une demande au titre de la garantie légale de conformité, une demande d’assistance ou un litige. Les traitements de données relèvent de cette politique et du droit applicable. Les dispositions impératives de protection des données et des consommateurs prévalent.
17. Mise à jour de la politique
Cette politique peut être actualisée lorsque la réglementation, les fonctions du site, les services, les prestataires, les traceurs, les traitements ou les mesures de sécurité évoluent. La version actualisée est publiée avec sa date de mise à jour.
Si un changement a des conséquences importantes sur vos droits ou l’utilisation de vos données, une information adaptée peut vous être communiquée sur le site, par courriel ou par un autre moyen approprié. Lorsqu’un nouveau traitement requiert votre consentement, celui-ci doit être recueilli avant sa mise en œuvre.