Nayalor Nutrition — protection des données personnelles
La présente Politique explique comment NAYALOR LDA traite les données personnelles des visiteurs, clients, abonnés et personnes qui contactent Nayalor Nutrition via le site www.nayalor.com ou ses canaux de communication officiels.
1.Responsable du traitement
Responsable : NAYALOR LDA
NIPC (numéro d’identification de la personne morale) : 519 318 188
Siège : Zona Industrial de Vagos, Lote 87, 3840-385 Vagos, Portugal
Email d’assistance : nayalor.nutrition@nayalor.com
2.Données que nous pouvons traiter
Identification et coordonnées : nom, email, téléphone, adresses de facturation et de livraison et numéro d’identification fiscale lorsqu’il est fourni.
Commandes et abonnements : produits, quantités, prix, remises, fréquence, statut, retours, réclamations et historique.
Paiements : moyen choisi, statut de la transaction, références et identifiants techniques. Les données complètes de la carte ou les identifiants de paiement sont traités par le prestataire de paiement.
Compte client : identifiant du compte, préférences et informations nécessaires à l’authentification et à la sécurité.
Communications : messages envoyés au service client, demandes, avis et réponses à des questionnaires.
Données techniques : adresse IP, appareil, navigateur, journaux d’accès, événements de sécurité et informations issues des cookies ou technologies similaires.
Marketing : consentements, préférences, interactions avec les campagnes et segments publicitaires, lorsque cela est autorisé.
Nayalor ne demande pas de données de santé dans le cadre normal d’un achat. Le client ne doit pas envoyer d’informations médicales inutiles via les formulaires ou le service client.
Les données signalées comme obligatoires sur le site sont nécessaires pour créer ou gérer le compte, conclure et exécuter l’achat ou l’abonnement et respecter les obligations légales. Sans ces données, Nayalor pourrait ne pas être en mesure de créer le compte, d’accepter la commande, de traiter le paiement ou d’effectuer la livraison. Les données facultatives sont identifiées comme telles et le fait de ne pas les fournir n’empêche pas l’achat.
3.Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer et gérer le compte, traiter les commandes, paiements, livraisons, retours et abonnements. | Exécution du contrat et mesures précontractuelles. |
| Émettre des factures, conserver la documentation et respecter les obligations fiscales, comptables, de consommation et de sécurité alimentaire. | Respect d’obligations légales. |
| Répondre aux demandes de contact, gérer les réclamations, prévenir la fraude et protéger le site, les clients et l’entreprise. | Exécution du contrat et intérêt légitime en matière d’assistance et de sécurité. |
| Envoyer des communications opérationnelles sur les commandes, abonnements, la sécurité et les modifications importantes. | Exécution du contrat et respect d’obligations légales. |
| Envoyer des newsletters, SMS, messages WhatsApp ou de la publicité personnalisée. | Consentement ou, pour les clients et lorsque les conditions légales sont réunies, intérêt légitime à faire connaître des produits propres analogues, toujours avec une possibilité d’opposition simple et gratuite. |
| Mesurer l’audience, améliorer le site et évaluer les campagnes au moyen de cookies non nécessaires. | Consentement. |
| Défendre, exercer ou faire valoir des droits dans le cadre de procédures administratives, judiciaires ou extrajudiciaires. | Intérêt légitime et respect d’obligations légales. |
Lorsque le traitement repose sur l’intérêt légitime, Nayalor met en balance ses intérêts avec les droits et les attentes des personnes concernées. Vous pouvez demander des informations complémentaires sur cette mise en balance.
Les messages strictement nécessaires à la gestion d’une commande, d’un compte ou d’un abonnement ne sont pas des communications marketing. Dans les communications promotionnelles, le destinataire peut refuser gratuitement de nouveaux envois grâce au mécanisme indiqué dans chaque message.
4.Origine des données
Les données sont collectées directement auprès de la personne concernée, via le site, le paiement en ligne, l’espace client, les formulaires, les préférences cookies et les communications. Elles peuvent aussi être reçues de prestataires de paiement, de transporteurs, de partenaires techniques ou de plateformes publicitaires, dans la mesure nécessaire pour confirmer des opérations, fournir le service ou mesurer des campagnes autorisées.
5.Destinataires et prestataires
Nayalor peut transmettre des données, uniquement dans la mesure nécessaire, aux catégories suivantes :
EuPago et les autres prestataires de paiement proposés lors du paiement ;
transporteurs, opérateurs logistiques et prestataires de communication ;
fournisseurs d’hébergement, d’infrastructure, de développement, de maintenance, de sécurité et de sauvegarde du site ;
prestataires de facturation, de comptabilité, d’audit et de conseil juridique ;
fournisseurs d’email, de CRM, de service client, d’avis, de SMS ou de WhatsApp effectivement utilisés ;
Google, Meta et TikTok pour la publicité, la mesure ou la création d’audiences, uniquement lorsqu’il existe une base légale appropriée et, pour les cookies ou pixels non nécessaires, un consentement ;
autorités publiques, tribunaux ou organismes RAL (règlement extrajudiciaire des litiges) lorsque la transmission est exigée par la loi ou nécessaire à la défense de droits.
Les prestataires qui agissent pour le compte de Nayalor sont soumis à des instructions, à des obligations de confidentialité et de sécurité et à des contrats de traitement des données. Certains destinataires peuvent agir en tant que responsables du traitement autonomes conformément à leurs propres politiques.
Nayalor ne vend pas de données personnelles. La communication à des tiers se limite à ce qui est nécessaire aux finalités décrites dans la présente Politique ou à ce qui est exigé par la loi.
6.Transferts internationaux
Certains fournisseurs technologiques et publicitaires peuvent traiter des données en dehors de l’Espace économique européen. Le cas échéant, Nayalor utilise des mécanismes reconnus par le RGPD, tels que des décisions d’adéquation, des clauses contractuelles types et des mesures supplémentaires appropriées. Vous pouvez demander des informations sur les garanties utilisées à l’adresse nayalor.nutrition@nayalor.com.
7.Conservation
| Données | Durée ou critère |
|---|---|
| Commandes, facturation et pièces comptables | Pendant la durée légale applicable, qui peut atteindre 10 ans. |
| Compte client | Tant que le compte est actif puis, ensuite, pendant la durée nécessaire au respect des obligations ou à la défense de droits. |
| Abonnements | Pendant l’abonnement et pendant les durées légales applicables aux commandes et paiements associés. |
| Assistance, réclamations et retours | Pendant le temps nécessaire pour répondre et, en règle générale, jusqu’à 3 ans, sans préjudice d’une durée légale plus longue. |
| Marketing et préférences | Jusqu’au retrait du consentement, à l’opposition ou au constat d’inactivité, une preuve minimale de la demande étant conservée si nécessaire. |
| Cookies et identifiants | Pendant la durée indiquée dans le centre de préférences cookies. |
| Journaux techniques et de sécurité | Pendant une durée proportionnée à la finalité de sécurité, à l’analyse des incidents et au respect de la loi. |
À l’expiration de la durée, les données sont supprimées, anonymisées ou conservées de manière bloquée lorsque cela est nécessaire pour respecter une obligation ou défendre des droits.
8.Décisions automatisées et profilage
Nayalor ne prévoit pas de prendre de décisions exclusivement automatisées produisant des effets juridiques ou affectant de manière significative la personne concernée. Avec votre consentement, des données de navigation et d’interaction peuvent être utilisées pour cibler la publicité, mesurer les campagnes ou afficher des contenus plus pertinents. Le consentement peut être retiré à tout moment.
9.Droits des personnes concernées
Dans les conditions applicables, la personne concernée peut exercer ses droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement, ainsi que le droit de ne pas faire l’objet de certaines décisions exclusivement automatisées.
La demande doit être envoyée à nayalor.nutrition@nayalor.com. L’exercice des droits est, en règle générale, gratuit. Nayalor peut demander des informations raisonnables pour confirmer l’identité et répond, en principe, dans un délai d’un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie, la personne concernée en étant informée au cours du premier mois. Le retrait du consentement ne compromet pas la licéité du traitement effectué auparavant.
La personne concernée peut s’opposer à tout moment, et sans avoir à se justifier, au traitement de ses données à des fins de prospection directe, y compris au profilage qui y est lié. Les autres droits peuvent être soumis aux conditions et limites prévues par la loi.
La personne concernée peut également introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD — autorité portugaise de protection des données).
10.Sécurité
Nayalor met en œuvre des mesures techniques et organisationnelles proportionnées au risque, notamment le contrôle des accès, la gestion des autorisations, la protection des communications, les sauvegardes et des procédures de réponse aux incidents. Aucune transmission ni aucun stockage n’est totalement exempt de risque.
11.Enfants
Les achats sur le site ne peuvent être effectués que par des personnes âgées de plus de 18 ans. Certains produits peuvent être destinés à des enfants de certains âges, conformément à l’étiquetage, mais la commande et l’administration relèvent de la responsabilité d’un adulte. Nayalor n’entend pas collecter directement de données personnelles d’enfants via des comptes, le marketing ou le paiement en ligne.
12.Cookies
L’utilisation des cookies et technologies similaires est expliquée dans la Politique de cookies et dans le centre de préférences accessible en pied de page du site. Les cookies de mesure d’audience ou de publicité ne sont utilisés qu’après consentement, lorsque celui-ci est requis.
13.Modifications et contact
La présente Politique peut être mise à jour pour refléter des évolutions légales, techniques ou opérationnelles. La version en vigueur et la date de la dernière mise à jour sont publiées sur le site. Les modifications substantielles seront communiquées par un moyen approprié.
Les questions relatives à la confidentialité ou à l’exercice de vos droits peuvent être envoyées à nayalor.nutrition@nayalor.com.