Politique de confidentialité
Politique de confidentialité
Date de mise à jour : 23 juillet 2026
Nassflow (Nasser Aboudou, auto-entrepreneur, SIRET 105 022 537 00010, 3 Rue Henri Dunant, 91600 Savigny-sur-Orge) accorde une importance fondamentale à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer de manière transparente sur la collecte, l'utilisation et la protection de vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
Article 1 — Identité du responsable du traitement
Responsable du traitement : Nasser Aboudou
Dénomination commerciale : Nassflow
Adresse : 3 Rue Henri Dunant, 91600 Savigny-sur-Orge, France
Email : contact@nassflow.com
Téléphone : +33 06 56 76 51 28
Article 2 — Données collectées
Dans le cadre de l'utilisation de notre site et de nos services, nous collectons les catégories de données suivantes :
2.1 Données d'identification : nom, prénom, adresse email, numéro de téléphone.
2.2 Données de livraison : adresse postale complète (rue, code postal, ville, pays).
2.3 Données de paiement : traitées exclusivement et de manière sécurisée par notre prestataire de paiement Stripe. Nassflow ne stocke à aucun moment vos coordonnées bancaires.
2.4 Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, données de navigation collectées via des cookies analytiques.
2.5 Données de communication : contenu de vos messages lorsque vous contactez notre service client.
Article 3 — Finalités et bases légales du traitement
Exécution d'un contrat : traitement des commandes, expédition des produits, gestion des retours et des remboursements.
Intérêt légitime : amélioration de nos services, prévention de la fraude, sécurisation de notre site.
Consentement : envoi de communications commerciales, utilisation de cookies non essentiels, personnalisation de l'expérience utilisateur.
Obligation légale : conservation des données comptables et fiscales conformément à la législation française (10 ans).
Article 4 — Durée de conservation des données
Données clients actifs : durée de la relation commerciale augmentée d'une période de 3 ans à compter de la dernière interaction.
Données comptables : 10 ans conformément aux obligations légales françaises.
Données de navigation : 13 mois maximum à compter de leur collecte.
Données marketing : jusqu'au retrait de votre consentement ou pendant 3 ans à compter du dernier contact.
À l'expiration de ces délais, vos données sont supprimées ou anonymisées.
Article 5 — Destinataires des données
Vos données personnelles peuvent être transmises aux sous-traitants suivants dans le cadre de l'exécution de nos services :
Shopify International Limited (plateforme e-commerce et hébergement) — Dublin, Irlande
Stripe Payments Europe Limited (traitement des paiements sécurisés) — Dublin, Irlande
CJ Dropshipping / DSers (traitement et expédition des commandes) — Chine
Klaviyo Inc. (envoi de communications marketing par email) — États-Unis
Google LLC (analytics et publicité) — États-Unis
Ces sous-traitants agissent exclusivement sur instruction de Nassflow et sont contractuellement tenus au respect de la confidentialité de vos données.
Article 6 — Transferts de données hors Union Européenne
Certains de nos prestataires sont établis hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission Européenne, décisions d'adéquation) conformément aux articles 44 à 49 du RGPD.
Article 7 — Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par la réglementation.
Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données à des fins de prospection commerciale.
Droit à la limitation (art. 18 RGPD) : demander la limitation du traitement de vos données dans certaines circonstances.
Pour exercer ces droits, contactez-nous à : contact@nassflow.com. Nous nous engageons à répondre dans un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).
Article 8 — Politique en matière de cookies
Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, session, authentification). Ne nécessitent pas votre consentement.
Cookies analytiques : permettent de mesurer l'audience et d'améliorer nos services (Google Analytics). Soumis à votre consentement préalable.
Cookies marketing : utilisés pour vous proposer des publicités personnalisées (Meta Pixel, Google Ads). Soumis à votre consentement préalable.
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de consentement accessible sur notre site ou en modifiant les paramètres de votre navigateur.
Article 9 — Sécurité des données
Nassflow met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, notamment : chiffrement SSL/TLS des communications, accès restreint aux données sur la base du besoin d'en connaître, recours à des prestataires certifiés.
Article 10 — Modifications de la politique
Nassflow se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative ou réglementaire. La date de dernière mise à jour est indiquée en tête du document. En cas de modification substantielle, vous serez informé par email dans un délai raisonnable.