Politique de confidentialité

1. Qui sommes-nous

NOVS (« nous », « notre ») est une marque belge de bijoux en acier chirurgical, exploitée en entreprise individuelle sous le numéro BCE/TVA BE 1027.036.097. Notre adresse enregistrée est Rue des Moissons 57, boîte 2, 1210 Saint-Josse-ten-Noode, Bruxelles, Belgique. Nous sommes le responsable du traitement de toutes les données personnelles collectées via novs.be.

Contact :

2. Base légale (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes conformément au Règlement (UE) 2016/679 (RGPD) :

• Exécution du contrat: pour traiter et expédier vos commandes.
• Obligation légale: pour respecter les lois belges et européennes en matière de comptabilité, fiscalité et protection des consommateurs.
• Intérêt légitime: pour améliorer nos services, prévenir la fraude et envoyer des communications transactionnelles.
• Consentement: pour les e-mails marketing et les cookies non essentiels (révocable à tout moment).

3. Données collectées

• Données de commande : nom, e-mail, adresse de livraison/facturation, numéro de téléphone, historique des commandes.
• Données de paiement : traitées exclusivement par notre prestataire (Stripe) ; nous ne stockons jamais les numéros de carte complets.
• Données de compte : adresse e-mail, mot de passe haché (si vous créez un compte).
• Données de navigation : adresse IP, type de navigateur, pages visitées, source de référence: collectées via les cookies et outils d'analyse.
• Données de communication : messages envoyés via e-mail ou formulaire de contact, et alertes de stock demandées.
• Avis : nom, e-mail, avis et photo éventuelle ; l'avis, la photo et votre prénom sont publiés sur le site une fois approuvés.
• Cartes cadeaux : e-mail de l'acheteur, nom et e-mail du destinataire, nom de l'expéditeur et message, pour envoyer la carte.
• NOVS Club et ambassadeurs : historique de vos points ; pour les ambassadeurs, les profils de réseaux sociaux de la candidature, les commissions, et l'IBAN et le titulaire du compte pour les paiements.

4. Utilisation des données

• Traiter et expédier vos commandes.
• Envoyer des confirmations de commande, mises à jour d'expédition et communications de retour.
• Envoyer des e-mails marketing (avec votre consentement uniquement ; lien de désinscription dans chaque e-mail).
• Améliorer notre site et notre offre produit grâce à des analyses anonymisées.
• Respecter les obligations légales belges et européennes (facturation, registres fiscaux).
• Détecter et prévenir la fraude ou les abus.
• Envoyer un rappel unique le lendemain d'un paiement laissé inachevé, et une demande d'avis après la livraison (intérêt légitime ; lien de désinscription dans chacun de ces e-mails).

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

• Stripe (traitement des paiements) : soumis à la propre Politique de confidentialité de Stripe.
• Transporteurs (PostNL, Mondial Relay) : nom et adresse de livraison uniquement.
• Prestataire d'e-mail (Brevo) : adresse e-mail et données de commande pour les communications transactionnelles ; votre adresse e-mail est aussi rangée dans une liste selon la façon dont vous nous avez rencontrés (newsletter, client, compte, message, candidature d'ambassadeur), pour organiser nos contacts. Seuls les inscrits à la newsletter reçoivent des e-mails marketing.
• Fournisseur d'analyse (Vercel Analytics / Speed Insights) : données d'utilisation agrégées et anonymisées, sans cookie de suivi ; chargé uniquement si vous acceptez les cookies non essentiels.
• Google Analytics (Google Ireland Ltd) : pages consultées, provenance des visites et achats, avec un identifiant de cookie ; chargé uniquement si vous acceptez les cookies.
• Plateformes publicitaires (TikTok Technology Ltd ; Meta Platforms Ireland Ltd) : produits consultés, ajoutés au panier et achetés, avec un identifiant de cookie, le montant de la commande, votre adresse IP et votre navigateur, et votre adresse e-mail et numéro de téléphone sous forme chiffrée (hachée), pour mesurer nos publicités — y compris depuis notre serveur, pour les achats et les inscriptions ; chargé uniquement si vous acceptez les cookies. Elles traitent ces données selon leurs propres politiques et peuvent les transférer hors de l'UE sous Clauses Contractuelles Types.
• Hébergement du site (Vercel Inc., États-Unis) : sous Clauses Contractuelles Types.
• Cloudflare (Turnstile, protection anti-robots des formulaires et du paiement) : données techniques sur votre navigateur et votre appareil, et votre adresse IP, pour distinguer une personne d'un robot. Voir l'addendum de confidentialité Turnstile de Cloudflare : https://www.cloudflare.com/turnstile-privacy-policy/
• Geoapify (suggestions d'adresse au paiement) : les caractères saisis dans le champ rue, pour proposer des adresses.
• Railway (hébergement de notre serveur d'application) : sous Clauses Contractuelles Types.
• GlitchTip (suivi des erreurs) : rapports techniques en cas d'erreur, sans données de paiement.
• Hébergement de l'API et base de données (Railway Corporation, États-Unis, pour l'API ; Neon, base de données hébergée dans l'UE — Francfort) : sous Clauses Contractuelles Types pour tout traitement hors UE.

6. Transferts internationaux

Votre commande, votre compte et l'ensemble des données de notre base de données sont stockés sur des serveurs situés dans l'Union européenne (Francfort, Allemagne). Certains prestataires (Stripe, Vercel, Railway) peuvent traiter des données en dehors de l'EEE dans le cadre de leurs services ; dans ce cas, nous nous assurons que des garanties appropriées sont en place (Clauses Contractuelles Types ou décision d'adéquation de la Commission européenne).

7. Conservation

• Données de commande: 10 ans (loi belge sur la comptabilité).
• Données de compte: jusqu'à la suppression du compte ou demande d'effacement.
• Consentement marketing: jusqu'au retrait du consentement.
• Données analytiques: 26 mois maximum.
• Messages, avis non publiés et candidatures d'ambassadeur: 3 ans après le dernier contact.
• Paiements aux ambassadeurs: 10 ans (loi comptable).
• Paiements inachevés (jamais payés): anonymisés après 90 jours.
• Données de mesure publicitaire des commandes (adresse IP, navigateur, identifiants de clic): 30 jours.
• Alertes de retour en stock: 1 an.

8. Vos droits

En vertu du RGPD, vous disposez du droit de :

• Accès: demander une copie des données que nous détenons sur vous.
• Rectification: corriger des données inexactes.
• Effacement (« droit à l'oubli »): supprimer votre compte vous-même dans Compte → Vos informations, ou nous le demander par e-mail (aussi sans compte). Les factures (montants, articles, pays) sont conservées 10 ans comme la loi l'exige, sans nom ni adresse.
• Limitation: nous demander de limiter le traitement de vos données.
• Portabilité: recevoir vos données dans un format structuré et lisible par machine.
• Opposition: vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement: à tout moment lorsque le traitement est basé sur le consentement.

Pour exercer l'un de ces droits, envoyez-nous un e-mail à . Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (dataprotectionauthority.be).

8b. Enfants

novs.be ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Avant 18 ans, commander nécessite l'accord d'un parent ou tuteur. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimons.

8c. Ce dont nous avons besoin, et décisions automatisées

Votre nom, votre e-mail et votre adresse de livraison sont nécessaires pour livrer une commande ; sans eux, nous ne le pouvons pas. Tout le reste est facultatif. Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants. Stripe contrôle automatiquement les paiements contre la fraude ; si un paiement est refusé, écrivez-nous et une personne l'examine.

8d. Sécurité

Toute connexion à novs.be est chiffrée (HTTPS), les mots de passe ne sont conservés que sous forme hachée, les données de carte ne nous parviennent jamais, et l'accès aux données clients est réservé à NOVS et protégé par une connexion en deux étapes. Si une violation de données met vos droits en danger, nous vous en informons, ainsi que l'Autorité de protection des données, comme l'exige le RGPD.

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (connexion, panier) et, uniquement avec votre consentement, des cookies analytiques. Consultez notre Politique en matière de cookies pour plus de détails.

10. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées par e-mail ou via une notice sur le site. L'utilisation continue du site après les modifications vaut acceptation.

Cette politique est fournie à titre informatif et ne constitue pas un avis juridique. Pour toute question spécifique concernant votre situation, consultez un avocat qualifié en Belgique.