Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Préambule

NURLY attache une grande importance à la protection des données personnelles des utilisateurs et clients du site www.nurlyne.fr (le « Site »). La présente politique de confidentialité a pour objet d'informer les personnes concernées, conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, des modalités de collecte, d'utilisation et de protection de leurs données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Site est NURLY, société par actions simplifiée unipersonnelle au capital de 5 000 euros, immatriculée au RCS de Chartres sous le numéro 130 354 640, dont le siège social est situé 54 rue du Général de Gaulle, 28240 Belhomert-Guéhouville.

Pour toute question relative au traitement de ses données personnelles, l'utilisateur peut contacter NURLY à l'adresse nurlyme.contact@gmail.com

2. Données collectées et finalités

NURLY collecte et traite les catégories de données personnelles suivantes :

3. Destinataires des données

Les données personnelles collectées sont destinées aux personnes et entités suivantes, dans la limite de leurs besoins respectifs :

le personnel de NURLY habilité en raison de ses fonctions ;

les transporteurs et prestataires logistiques mentionnés dans les conditions générales de vente, pour les besoins de la livraison ;

Shopify Payments, prestataire de paiement intégré à la plateforme Shopify, pour le traitement sécurisé des paiements par carte bancaire, Apple Pay, Google Pay, Amazon Pay, Shop Pay et Klarna ;

Shopify Inc., prestataire technique assurant l’hébergement et le fonctionnement du Site, agissant en qualité de sous-traitant au sens de l’article 28 du RGPD ;

Judge.me Ltd, société de droit anglais, prestataire du module de gestion des avis clients, agissant en qualité de sous-traitant au sens de l’article 28 du RGPD ;

Klaviyo, prestataire retenu pour l'envoi des communications promotionnelles par e-mail (newsletter) et par SMS ;

WhatsApp Business (Meta Platforms, Inc.), pour l’envoi de communications promotionnelles ou de suivi de commande par WhatsApp, lorsque le Consommateur y a préalablement consenti ;

Shop Pay Inc. (société du groupe Shopify), lorsque le Consommateur choisit d’enregistrer ses données de paiement au moyen d’un compte Shop Pay afin de faciliter ses achats futurs ; ce service est distinct de NURLY et régi par les conditions générales et la politique de confidentialité propres à Shop Pay ;

les autorités administratives ou judiciaires compétentes, sur demande et dans les limites autorisées par la loi.

4. Transferts hors de l'Union européenne

Certains prestataires mentionnés à l’article 3 sont susceptibles de traiter des données personnelles en dehors de l’Union européenne. Les données traitées par Shopify sont d’abord confiées à Shopify International Limited, société de droit irlandais ; les transferts ultérieurs vers Shopify Inc. (société de droit canadien) s’appuient sur la décision d’adéquation de la Commission européenne relative au Canada, tandis que les transferts vers les autres pays où Shopify fait traiter des données, notamment les États-Unis, reposent sur les clauses contractuelles types de la Commission européenne. Klaviyo, société de droit américain, est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, reconnu adéquat par la Commission européenne, et intègre, en complément, les clauses contractuelles types dans ses conditions contractuelles. Meta Platforms, Inc., société mère de WhatsApp, société de droit américain, met en œuvre des garanties de transfert reposant sur sa certification au titre du Data Privacy Framework UE-États-Unis et, à titre complémentaire ou pour les transferts vers ses sous-traitants ultérieurs, sur les clauses contractuelles types de la Commission européenne. Judge.me Ltd, société de droit anglais, est établie au Royaume-Uni, pays bénéficiant d’une décision d’adéquation de la Commission européenne ; les données qu’elle traite sont hébergées aux États-Unis (Amazon Web Services) et peuvent être traitées par ses sous-traitants ultérieurs dans d’autres pays, ces transferts reposant sur les clauses contractuelles types de la Commission européenne intégrées à son accord de traitement des données. Pour plus d’informations sur les garanties mises en œuvre par ces prestataires, l’utilisateur peut consulter leur politique de confidentialité respective ou contacter NURLY.

(RGPD, art. 44 à 49)

5. Durée de conservation

Données relatives aux commandes : conservées pendant la durée de la relation commerciale, puis archivées pendant les délais légaux applicables, notamment dix ans à compter de la clôture de l’exercice comptable pour les documents comptables.

Réponses au diagnostic capillaire et adresse e-mail associée : conservées pendant toute la durée d'existence du compte client lorsque le diagnostic y est rattaché, dans les conditions prévues ci-après pour les données du compte client (clôture après vingt-quatre mois d'inactivité) ; à défaut de compte client, pendant douze mois à compter de la réponse au diagnostic, sauf demande d'effacement.

Données collectées à des fins de prospection commerciale (formulaire pré-lancement, newsletter) : conservées jusqu’au retrait du consentement et, au maximum, trois ans à compter du dernier contact actif de la personne concernée.

Cookies et traceurs : conservés pour une durée maximale de treize mois, conformément aux recommandations de la Commission nationale de l’informatique et des libertés (CNIL).

Avis clients : conservés pendant toute la durée de disponibilité du produit concerné sur le Site, sauf demande de suppression.

Données du compte client et du programme de fidélité : conservées pendant toute la durée d’existence du compte. Le compte est clôturé après vingt-quatre mois d’inactivité (absence de connexion et de commande), après information préalable de l’utilisateur, puis les données sont supprimées, sous réserve des obligations légales de conservation.

Boucles rattachées à l’adresse e-mail d’un client invité : conservées vingt-quatre mois à compter de la dernière commande passée avec cette adresse.

6. Sécurité des données

NURLY met en œuvre les mesures techniques et organisationnelles appropriées, notamment par l’intermédiaire de ses prestataires techniques, afin de garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD.

7. Cookies et traceurs

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal de l’utilisateur lors de sa navigation sur le Site, permettant notamment de reconnaître son navigateur, de mémoriser certaines informations et, selon sa finalité, de mesurer l’audience du Site ou de personnaliser des contenus publicitaires.

7.2 Cookies utilisés sur le Site

Cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité du paiement) : leur dépôt ne requiert pas le consentement préalable de l’utilisateur.

Cookies de mesure d’audience : susceptibles d’être utilisés pour analyser la fréquentation du Site.

Cookies publicitaires et pixels de réseaux sociaux (notamment Meta/Instagram, TikTok) : NURLY prévoit le recours à ces outils dans le cadre de futures campagnes publicitaires. Ces cookies ne seront déposés qu’après recueil du consentement préalable de l’utilisateur.

7.3 Gestion des préférences

Le bandeau de gestion des cookies, installé sur le Site, permet à l’utilisateur d’accepter ou de refuser, en tout ou partie, les cookies non strictement nécessaires. L’utilisateur peut également paramétrer son navigateur afin de refuser l’ensemble des cookies, étant précisé que cela peut affecter certaines fonctionnalités du Site.

7.4 Consentement multi-terminaux

Lorsque l'utilisateur est connecté à son compte client, le choix qu'il exprime concernant les cookies non strictement nécessaires (acceptation ou refus) s'applique à l'ensemble des terminaux à partir desquels il se connecte à ce compte, avec la même simplicité que pour un refus ou un retrait de consentement. L'utilisateur en est informé lors du recueil de son consentement. Lors d'une connexion depuis un nouveau terminal, un rappel de ce choix déjà exprimé lui est présenté, avec la possibilité de le modifier.

8. Droits des personnes

Conformément aux articles 15 à 22 et 7, paragraphe 3, du RGPD, toute personne concernée dispose des droits suivants sur ses données personnelles :

Droit d’accès ;

Droit de rectification ;

Droit à l’effacement ;

Droit à la limitation du traitement ;

Droit d’opposition, notamment à des fins de prospection commerciale ;

Droit à la portabilité des données ;

Droit de ne pas faire l’objet d’une décision individuelle automatisée, y compris un profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative de façon similaire ;

Droit de retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela n’affecte la licéité du traitement effectué avant ce retrait ;

Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de ses données après son décès (loi n° 78-17 du 6 janvier 1978, art. 85).

Ces droits peuvent être exercés en contactant NURLY à l’adresse nurlyme.contact@gmail.com en justifiant de son identité en cas de doute raisonnable sur celle-ci. NURLY y répond dans un délai d’un mois à compter de la réception de la demande, ce délai pouvant être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, l’intéressé en étant alors informé.

9. Réclamation auprès de l'autorité de contrôle

Toute personne estimant que le traitement de ses données personnelles constitue un manquement à la réglementation applicable dispose du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via son site internet www.cnil.fr.

10. Modification de la présente politique

NURLY peut être amenée à modifier la présente politique de confidentialité, notamment afin de se conformer à toute évolution réglementaire, jurisprudentielle ou technique. La version applicable est celle publiée sur le Site à la date de sa consultation.