Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

Cette politique explique quelles données personnelles sont collectées lorsque vous utilisez le site nisnaturo.fr, pourquoi elles le sont, sur quel fondement, à qui elles sont transmises, combien de temps elles sont conservées et quels droits vous pouvez exercer.

1. Qui est responsable de vos données

Le responsable du traitement est :

IZZIE & CO
Société à responsabilité limitée (SARL) au capital de 500 €
Siège social : 814 chemin des Blancas, 84250 Le Thor, France
RCS Avignon — SIREN 108 870 932
TVA intracommunautaire : FR34108870932

Nis Naturo est le nom commercial sous lequel IZZIE & CO exploite le site nisnaturo.fr.

Pour toute question relative à vos données personnelles ou pour exercer vos droits :
E-mail : izzieandco84@gmail.com
Téléphone : 04 86 34 59 68
Courrier : IZZIE & CO — 814 chemin des Blancas, 84250 Le Thor, France

IZZIE & CO n'a pas désigné de délégué à la protection des données : cette désignation n'est pas obligatoire au regard de son activité et de sa taille.

2. Ce que nous faisons de vos données, et pourquoi

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.

2.1 Traiter et livrer votre commande

Données : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone si vous le renseignez, détail des articles commandés, montant, historique de la commande.

Base légale : exécution du contrat de vente conclu entre vous et IZZIE & CO (article 6.1.b du RGPD).

Conservation : pendant la relation commerciale, puis archivage pour la durée des obligations comptables et fiscales (voir 2.3).

2.2 Encaisser votre paiement

Données : montant, moyen de paiement, confirmation de la transaction. IZZIE & CO n'a accès à aucune donnée bancaire complète : les coordonnées de paiement sont saisies directement auprès du prestataire de paiement et ne transitent pas par nous.

Base légale : exécution du contrat.

Conservation : voir 2.3.

2.3 Respecter nos obligations comptables et fiscales

Données : factures et pièces justificatives des commandes.

Base légale : obligation légale à laquelle IZZIE & CO est soumise (article 6.1.c du RGPD).

Conservation : dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du code de commerce.

2.4 Répondre à vos messages

Données : nom, adresse e-mail, numéro de téléphone si vous le renseignez, contenu de votre message. Le formulaire de la page Contact transmet ces informations à notre boîte e-mail.

Base légale : exécution du contrat lorsque votre demande porte sur une commande ; intérêt légitime à répondre aux personnes qui nous écrivent dans les autres cas.

Conservation : le temps de traiter votre demande, puis le temps nécessaire au suivi de la relation client. Les échanges liés à une commande sont conservés avec le dossier de commande.

2.5 Gérer votre compte client, si vous en créez un

Données : adresse e-mail, nom, adresses enregistrées, historique de commandes. La création d'un compte est facultative : vous pouvez commander sans compte. La connexion s'effectue par un code à usage unique envoyé par e-mail ; nous ne conservons aucun mot de passe.

Base légale : exécution du contrat, à votre demande.

Conservation : jusqu'à la suppression de votre compte, que vous pouvez demander à tout moment. Les données de commande déjà facturées restent archivées au titre du 2.3.

2.6 Vous envoyer notre lettre d'information, si vous l'avez demandé

Données : adresse e-mail.

Base légale : votre consentement (article 6.1.a du RGPD), donné lorsque vous renseignez votre adresse dans le formulaire d'inscription.

Retrait : vous pouvez retirer votre consentement à tout moment, sans justification, via le lien de désinscription présent dans chaque envoi ou en nous écrivant. Le retrait ne remet pas en cause la légalité des envois précédents.

Conservation : jusqu'à votre désinscription, ou après une période prolongée sans aucune interaction de votre part avec nos messages.

2.7 Faire fonctionner le site et mesurer son audience

Données : panier en cours, langue et devise, pages consultées, données techniques de connexion (type d'appareil, navigateur, adresse IP).

Base légale : intérêt légitime à assurer le fonctionnement, la sécurité et la bonne tenue du site (article 6.1.f du RGPD).

Conservation : durées techniques fixées par notre hébergeur Shopify, décrites dans sa propre politique (voir section 4).

2.8 Prévenir la fraude

Données : données de commande et de connexion, signaux techniques analysés par les outils intégrés à la plateforme Shopify.

Base légale : intérêt légitime à protéger la boutique et ses clients contre les commandes frauduleuses.

Conservation : avec le dossier de commande.

Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous n'avons installé aucun pixel publicitaire ni outil de mesure tiers sur le site : ni Google Analytics, ni pixel Meta, ni service de reciblage. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne faisons pas de profilage publicitaire.

3. Qui reçoit vos données

Vos données ne sont communiquées qu'aux destinataires suivants, et uniquement dans la mesure nécessaire :

  • Le personnel de IZZIE & CO chargé des commandes et du service client.
  • Shopify, notre hébergeur et fournisseur de la plateforme de vente, qui traite les données pour notre compte (voir section 4).
  • Le prestataire de paiement qui encaisse la transaction et reçoit à ce titre les données bancaires que vous saisissez au moment du paiement.
  • Le fournisseur et le transporteur chargés de préparer et d'acheminer votre commande, qui reçoivent les informations nécessaires à la livraison : nom, adresse, et numéro de téléphone si vous l'avez renseigné.
  • Notre expert-comptable, pour les pièces justificatives des ventes.
  • Les autorités administratives ou judiciaires, lorsque la loi nous y oblige.

4. Hébergement et rôle de Shopify

Le site est hébergé par Shopify International Limited, société de droit irlandais immatriculée sous le numéro 560279, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande.

Shopify agit comme sous-traitant de IZZIE & CO pour l'exploitation de la boutique : hébergement, traitement des commandes, outils de service client et statistiques de vente.

Shopify collecte et traite également certaines données relatives à votre navigation pour son propre compte, afin de fournir, sécuriser et améliorer ses services, y compris certaines fonctionnalités partagées entre les marchands utilisant sa plateforme. Pour ces traitements, Shopify est responsable de traitement. Vous pouvez consulter la politique de confidentialité des consommateurs de Shopify et exercer vos droits auprès de Shopify via son portail de confidentialité.

5. Transferts en dehors de l'Union européenne

Le groupe Shopify étant établi hors de l'Union européenne, certaines données peuvent être transférées, stockées ou traitées en dehors de l'EEE. Ces transferts sont encadrés par les mécanismes prévus par le RGPD — clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsque le pays de destination en bénéficie. Le détail de ces garanties figure dans la documentation de Shopify accessible depuis les liens de la section 4.

6. Cookies et traceurs

À ce jour, la navigation sur nisnaturo.fr ne dépose que des cookies strictement nécessaires au fonctionnement du site :

  • cart — conserve le contenu de votre panier d'une page à l'autre ;
  • cart_currency — mémorise la devise d'affichage ;
  • localization — mémorise le pays et la langue.

Ces cookies sont indispensables à un service que vous demandez expressément : ils ne nécessitent pas votre consentement préalable. Le site n'utilise ni cookie publicitaire, ni cookie de mesure d'audience tierce, ni traceur de réseau social.

Si des traceurs non essentiels venaient à être ajoutés, un bandeau de recueil du consentement serait mis en place et cette politique serait mise à jour en conséquence.

Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies ; le fonctionnement du panier peut alors être altéré.

7. Sécurité

Le site est servi en HTTPS et hébergé sur une infrastructure certifiée PCI-DSS pour la partie paiement. Aucun système n'étant infaillible, nous vous recommandons de ne pas nous transmettre d'informations sensibles par des canaux non sécurisés.

8. Mineurs

Le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment les données d'une personne mineure. Si vous êtes le parent ou le tuteur d'un mineur qui nous aurait transmis ses données, écrivez-nous : nous procéderons à leur suppression.

9. Vos droits

Conformément au Règlement général sur la protection des données (règlement (UE) 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Rectification — faire corriger une donnée inexacte ou incomplète.
  • Effacement — demander la suppression de vos données, sous réserve de celles que nous devons conserver au titre de nos obligations comptables.
  • Limitation — demander le gel temporaire d'un traitement que vous contestez.
  • Opposition — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (sections 2.4, 2.7 et 2.8), et sans avoir à vous justifier à la prospection commerciale.
  • Portabilité — recevoir dans un format structuré et couramment utilisé les données que vous nous avez fournies, pour les traitements fondés sur votre consentement ou sur l'exécution du contrat.
  • Retrait du consentement — à tout moment, pour la lettre d'information (section 2.6).
  • Directives post mortem — définir le sort de vos données après votre décès.

Comment les exercer : écrivez à izzieandco84@gmail.com, ou par courrier à IZZIE & CO — 814 chemin des Blancas, 84250 Le Thor. Indiquez la demande que vous souhaitez exercer. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr

11. Modifications

Cette politique peut être modifiée, notamment si de nouveaux traitements sont mis en place. La version applicable est celle publiée sur cette page ; sa date de mise à jour figure en tête.