Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679)

1. Responsable du traitement

Nuapp, SASU — 23 rue de la planche de pierre, 59310 Orchies
Contact : stephane@nuapp.fr

2. Données collectées

Lors de la création d'un compte ou d'une commande, nous collectons :

• Identité : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Adresse de livraison : adresse postale, ville, code postal, pays
• Données de commande : articles commandés, montants, dates

Nous ne stockons aucune donnée bancaire. Les paiements sont traités directement par Stripe (politique de confidentialité Stripe).

3. Finalités et base légale

• Traitement des commandes — exécution du contrat
• Gestion du compte client — exécution du contrat
• Envoi de la facture et des confirmations — obligation légale + exécution du contrat
• Service après-vente — intérêt légitime

4. Durée de conservation

• Données de compte : jusqu'à suppression du compte + 3 ans pour les obligations fiscales
• Données de commande et factures : 10 ans (obligation comptable)

5. Destinataires des données

Vos données sont transmises aux seuls sous-traitants nécessaires à l'exécution du service :

• Stripe — traitement des paiements (USA, clauses contractuelles types UE)
• Mailjet (Sinch) — envoi des emails transactionnels (UE)
• OVHcloud — hébergement des données (France)

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification depuis votre espace client
• Droit à l'effacement (sous réserve des obligations légales de conservation)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer vos droits, contactez-nous à stephane@nuapp.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, panier). Aucun cookie publicitaire ou analytique tiers n'est déposé. Aucun consentement n'est donc requis pour ces cookies (article 82 de la loi Informatique et Libertés).

8. Sécurité

Les communications entre votre navigateur et nos serveurs sont chiffrées via TLS (HTTPS). Les mots de passe sont stockés sous forme hashée (bcrypt). Les accès administrateurs sont protégés par authentification.