Confidentialité
Ce que northbon.com collecte, pourquoi, avec qui, pour combien de temps, et comment reprendre la main.
01Responsable du traitement
Les données collectées sur northbon.com sont traitées par Northbon, société par actions simplifiée, dont le siège est situé 173 rue de Courcelles, 75017 Paris.
Pour toute question relative à vos données : contact@northbon.com.
02Données collectées
- Commande
- Nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone, contenu et montant de la commande, adresse IP au moment du paiement.
- Espace client
- Adresse électronique et lien de connexion à usage unique envoyé à cette adresse. Aucun mot de passe n'est demandé ni conservé.
- Contact et chat
- Votre nom, l'adresse électronique à laquelle répondre et le message que vous écrivez.
- Candidature créateur
- Prénom, nom, adresse électronique, lien vers vos publications et votre message.
- Lettre d'information
- Adresse électronique seule, avec votre consentement.
- Navigation
- Adresse IP et la ville, la région et le pays qui s'en déduisent, type d'appareil, système et navigateur, site de provenance et lien partenaire ou campagne d'arrivée, pages consultées avec le temps passé et le défilement, boutons cliqués, texte copié sur nos pages (nombre de caractères et, sur nos pages publiques, un court extrait de ce texte), gestes pour enregistrer une image (clic droit, appui long, glisser) et impression d'une page, articles ajoutés, montant du panier et moyen de paiement choisi, pays et mode de livraison choisis, codes promo saisis ou reçus par un lien, et incidents rencontrés sur le site (page en erreur, article épuisé, champ signalé en erreur et nature de l'erreur, code promo refusé, paiement refusé ou interrompu et motif indiqué par Mollie, fenêtre de paiement refermée, retour sans avoir payé), jamais vos coordonnées, votre adresse ni vos données de carte, reliés par un identifiant de session temporaire. Ce parcours peut être rapproché de la commande passée depuis la même adresse IP, pour comprendre un paiement qui n'a pas abouti.
L'adresse IP sert aussi à limiter le nombre de messages et de liens de connexion par appareil, pour protéger le site des envois automatisés.
Aucune donnée de carte bancaire n'est collectée par northbon.com : le paiement se déroule chez Mollie.
03Finalités et bases légales
- Traiter, expédier et suivre une commande
- Exécution du contrat
- Gérer un retour, une rétractation, une garantie
- Exécution du contrat
- Émettre et conserver les factures
- Obligation légale
- Répondre à un message ou au chat
- Intérêt légitime
- Instruire une candidature au programme créateurs
- Intérêt légitime
- Sécurité du site et prévention de la fraude
- Intérêt légitime
- Mesurer la fréquentation et le parcours sur nos propres serveurs (pages vues, boutons cliqués, incidents rencontrés, adresse IP)
- Intérêt légitime
- Protéger le contenu du site contre la reprise non autorisée (texte copié, images enregistrées, pages imprimées)
- Intérêt légitime
- Lettre d'information
- Consentement
- Mesure d'audience et mesure des campagnes par des outils tiers
- Consentement
La mesure interne de fréquentation ne dépend pas du bandeau de cookies : elle ne dépose aucun cookie, seulement un identifiant de session aléatoire gardé dans la mémoire de l'onglet et effacé à sa fermeture ; les données restent chez nos prestataires d'hébergement et ne servent ni à la publicité ni à un profilage. Vous pouvez vous y opposer à tout moment en écrivant à contact@northbon.com.
04Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont transmises aux seuls prestataires qui font fonctionner la boutique :
- Mollie B.V., Pays-Bas
- Paiement, sécurité et lutte contre la fraude.
- Sendcloud, Pays-Bas
- Étiquettes d'expédition et suivi, avec les transporteurs partenaires.
- Resend
- Envoi des courriers électroniques de confirmation, de suivi et de service.
- Supabase
- Base de données des commandes, des messages, des comptes clients et du journal de fréquentation (pages vues, boutons cliqués, incidents rencontrés, adresse IP).
- Vercel Inc.
- Hébergement du site et journaux techniques.
- Google Analytics 4
- Mesure d'audience. Chargé uniquement avec votre consentement.
- Microsoft Clarity
- Compréhension de l'ergonomie du site. Chargé uniquement avec votre consentement.
- Pixel Meta
- Mesure et ciblage des campagnes publicitaires sur Facebook et Instagram, par Meta Platforms Ireland. Chargé uniquement avec votre consentement ; les coordonnées saisies dans un formulaire du site (e-mail, téléphone, nom, adresse) lui sont alors transmises sous forme hachée, illisible, pour relier un achat à une publicité.
Les trois derniers ne se déclenchent qu'après votre accord, et se coupent si vous le retirez.
05Transferts hors Union européenne
Certains prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation lorsqu'elle existe.
06Conservation
- Commandes et factures
- 10 ans, obligations comptables et fiscales.
- Compte client
- Tant que le compte existe, puis 3 ans après le dernier contact.
- Messages de contact et candidatures créateurs
- 3 ans à compter du dernier échange.
- Prospects et lettre d'information
- 3 ans à compter du dernier échange.
- Liens de connexion
- 15 minutes, à usage unique. Le lien lui-même n'est pas conservé, seulement une empreinte, supprimée dès qu'il est utilisé ou qu'un nouveau lien est demandé.
- Données de navigation
- 25 mois au maximum.
08Vos droits
Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à contact@northbon.com depuis l'adresse liée à votre commande. Réponse sous un mois au plus tard.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.