Politique de Confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Dernière mise à jour : 15 mai 2026.

1. Responsable du traitement

EOKACOM, exploitant le site nordaparis.com sous la marque NORDA.
Contact : contact@nordaparis.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Identité : nom, prénom ;
Coordonnées : adresse postale, email, numéro de téléphone ;
Données de commande : historique d'achats, montants, produits ;
Données de paiement : tokenisées par le processeur de paiement, jamais stockées en clair par EOKACOM ;
Données techniques : adresse IP, type de navigateur, pages consultées, cookies (voir Politique cookies).

3. Finalités du traitement

Traitement et expédition des commandes ;
Service client et gestion des retours ;
Sécurité du site et prévention de la fraude ;
Communications marketing (uniquement avec consentement explicite via opt-in) ;
Obligations légales et comptables.

4. Bases légales

Exécution du contrat (article 6.1.b RGPD) : pour la commande, la livraison, le service après-vente ;
Consentement (article 6.1.a) : pour la newsletter et les cookies non essentiels ;
Intérêt légitime (article 6.1.f) : pour la sécurité du site, la prévention de la fraude, l'amélioration du service ;
Obligation légale (article 6.1.c) : pour la conservation comptable et fiscale.

5. Destinataires

Vos données sont communiquées uniquement aux destinataires nécessaires à l'exécution du service :

Shopify International Limited (Irlande) — hébergement et gestion de la boutique ;
DHL Express — transporteur pour la livraison ;
Processeur de paiement (Stripe ou équivalent) — traitement des transactions tokenisées ;
Fournisseur d'email transactionnel — envoi des confirmations de commande.

EOKACOM ne vend, ne loue et ne cède jamais vos données à des tiers à des fins commerciales.

6. Transferts hors UE

Certains sous-traitants (notamment Shopify) peuvent traiter des données hors Union européenne. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et/ou par des décisions d'adéquation, conformément aux articles 44 à 49 du RGPD.

7. Durée de conservation

Données de commande : 10 ans (obligations comptables) ;
Données de compte client : jusqu'à la suppression du compte, puis archivage 3 ans ;
Données marketing : 3 ans à compter du dernier contact ;
Cookies : 13 mois maximum.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès à vos données ;
Droit de rectification en cas d'inexactitude ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit d'opposition au traitement ;
Droit à la portabilité de vos données ;
Droit de retirer votre consentement à tout moment ;
Droit de définir des directives post-mortem relatives au sort de vos données.

Pour exercer ces droits, contactez-nous à : contact@nordaparis.com. Nous répondons sous un mois maximum, conformément à l'article 12 du RGPD.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL
3 place de Fontenoy — TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr

10. Sécurité

EOKACOM met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS, hébergement sécurisé Shopify (certification PCI DSS niveau 1), accès restreint aux données.

11. Modifications

La présente politique peut être modifiée à tout moment. La version en vigueur est celle publiée sur le site à la date de votre consultation.