Confidentialité et protection des données

Politique de confidentialité

Dernière mise à jour : 25 juillet 2026

La protection de vos données personnelles nous tient à cœur. Nous vous expliquons ci-dessous quelles données personnelles nous traitons lors de votre visite sur naintrading.be et de vos commandes dans notre boutique en ligne, sur quelle base juridique, et quels sont vos droits.

Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :
Nain Trading GmbH
Brook 7
20457 Hambourg
Allemagne
Téléphone : +33 1 86266437
E-mail : [email protected]

Interlocuteur pour les questions de protection des données : Dr. Ali Naeini (adresse ci-dessus).

Informations générales

Sauf indication contraire ci-dessous, la fourniture de vos données personnelles n’est ni exigée par la loi ou le contrat, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir vos données ; leur non-fourniture n’a en principe aucune conséquence, sauf indication contraire pour certains traitements. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Hébergement et fichiers journaux du serveur

Notre site est hébergé par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne ; les serveurs se trouvent en Allemagne. Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec Hetzner.

La visite de notre site est en principe possible sans fournir de données personnelles. À chaque consultation, votre navigateur transmet automatiquement des informations d’utilisation enregistrées dans des fichiers journaux – par exemple la page consultée, l’heure de l’accès, l’adresse IP, le volume de données transféré et le fournisseur d’accès. Ce traitement repose sur l’art. 6, par. 1, point f du RGPD et sur notre intérêt légitime à un fonctionnement stable et sûr de notre site.

Contact par e-mail

Si vous nous contactez par e-mail, nous traitons les informations fournies (nom, adresse e-mail, message) pour traiter votre demande. Si votre demande est liée à la préparation ou à l’exécution d’un contrat, le traitement repose sur l’art. 6, par. 1, point b du RGPD ; sinon sur notre intérêt légitime à répondre à votre demande (art. 6, par. 1, point f du RGPD). Une fois la demande traitée et les délais légaux de conservation expirés, vos données sont supprimées, sauf consentement à une utilisation ultérieure.

Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous traitons les données saisies (nom, adresse e-mail, message) pour traiter votre demande. La base juridique est l’art. 6, par. 1, point b du RGPD pour les demandes précontractuelles ou contractuelles, sinon l’art. 6, par. 1, point f du RGPD. Après la clôture de la communication et l’expiration des délais légaux, les données sont supprimées.

Commandes

Dans le cadre des commandes, nous traitons vos données personnelles (nom, adresse, adresse e-mail, données de commande et de paiement) dans la mesure nécessaire à l’exécution du contrat de vente et au traitement des demandes associées. La fourniture de ces données est nécessaire à la conclusion du contrat. La base juridique est l’art. 6, par. 1, point b du RGPD. Les données ne sont transmises qu’aux prestataires nécessaires à l’exécution – notamment transporteurs, prestataires de paiement, prestataires informatiques et logistiques – et uniquement dans la mesure requise.

Prestataire de paiement Stripe

Pour les paiements par carte et d’autres moyens de paiement, nous utilisons le prestataire Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlande (« Stripe »). Les données nécessaires au traitement du paiement (nom, données de paiement, montant) sont transmises à Stripe. Le traitement repose sur l’art. 6, par. 1, point b du RGPD. Stripe peut transmettre des données à Stripe, Inc. aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : stripe.com/fr/privacy

Prestataire de paiement PayPal

En cas de paiement via PayPal, le paiement est traité par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Les données nécessaires au traitement du paiement sont transmises à PayPal. Le traitement repose sur l’art. 6, par. 1, point b du RGPD. Plus d’informations : déclaration de confidentialité PayPal

Prestataire de paiement Klarna et évaluation de solvabilité

Si vous choisissez un moyen de paiement Klarna, nous transmettons des données personnelles (données de contact et de commande) à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Cette transmission sert au traitement du paiement ainsi qu’à la vérification d’identité et de solvabilité, sur la base de laquelle Klarna décide de la mise à disposition de ses options de paiement. La base juridique est l’art. 6, par. 1, point b du RGPD. Klarna traite vos données sous sa propre responsabilité ; détails : politique de confidentialité Klarna

Transmission de l’adresse e-mail aux transporteurs

Si vous y avez expressément consenti lors de la commande, nous transmettons votre adresse e-mail au transporteur mandaté afin qu’il puisse vous informer de l’état de la livraison. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), révocable à tout moment pour l’avenir.

Commentaires et avis

Si vous publiez un avis ou un commentaire, nous traitons les données saisies (nom, adresse e-mail, texte) aux fins de publication de votre opinion. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), révocable à tout moment. Seul le nom que vous indiquez est affiché.

Newsletter

En cas d’inscription à notre newsletter, nous utilisons votre adresse e-mail exclusivement pour l’envoi de nos propres informations et offres. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez vous désinscrire à tout moment via le lien figurant dans la newsletter ou en nous contactant.

Partenaires publicitaires

Pour accroître la portée de nos actions marketing, nous collaborons avec des partenaires publicitaires, notamment des réseaux sociaux comme Facebook, Instagram, Pinterest, TikTok et YouTube ainsi que des plateformes publicitaires comme Google Ads et la Google Marketing Platform. Ces partenaires utilisent des informations collectées via des cookies ou des technologies comparables pour vous présenter de la publicité basée sur vos centres d’intérêt (y compris le retargeting). Des données pseudonymisées (adresses e-mail hachées ou identifiants d’appareils) peuvent également être traitées pour vous reconnaître sur des plateformes externes ; en l’absence de correspondance, les données transmises sont supprimées. Les procédés de hachage utilisés transforment vos données en une forme non réversible. Lorsque les partenaires transfèrent des données hors de l’EEE, cela s’effectue sur la base d’une décision d’adéquation (notamment l’EU-US Data Privacy Framework) ou de garanties appropriées au sens de l’art. 46 du RGPD. Ces technologies ne sont utilisées qu’avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment via nos paramètres de cookies.

Cookies

Notre site utilise des cookies – de petits fichiers texte enregistrés par votre navigateur sur votre appareil et permettant de reconnaître votre navigateur lors de visites ultérieures. Vous en contrôlez l’utilisation via nos paramètres de cookies et votre navigateur, où vous pouvez autoriser les cookies au cas par cas, les bloquer de manière générale ou supprimer les cookies déjà enregistrés. Notez que la fonctionnalité de notre site peut être limitée sans cookies.

Cookies strictement nécessaires

Sauf indication contraire dans la présente déclaration, nous n’utilisons que des cookies techniquement nécessaires pour fournir notre site de manière fonctionnelle et sûre – par exemple pour que le panier et la connexion fonctionnent d’une page à l’autre. Leur utilisation repose sur l’exception « strictement nécessaire » de la réglementation ePrivacy applicable ; le traitement de données associé repose sur l’art. 6, par. 1, point f du RGPD et notre intérêt légitime à la fourniture correcte de nos services. Vous avez le droit de vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière.

Google Analytics

Nous utilisons le service d’analyse Google Analytics de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») pour analyser l’utilisation de notre site et améliorer nos services. Peuvent notamment être collectés : adresse IP, date et heure de l’accès, parcours de clics, caractéristiques du navigateur et de l’appareil, pages visitées, URL de provenance et localisation approximative. L’anonymisation IP est activée ; votre adresse IP est tronquée au sein de l’UE/EEE.

Les cookies et technologies comparables ne sont utilisés, et les données associées traitées, qu’avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment pour l’avenir via nos paramètres de cookies. Des données peuvent être transférées à Google LLC aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : politique de confidentialité Google

Pixel Meta (Custom Audiences)

Nous utilisons la fonction de remarketing « Custom Audiences » de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta ») afin de présenter aux visiteurs de notre site des publicités basées sur leurs centres d’intérêt sur Facebook et Instagram. Lors de la visite de nos pages, le pixel Meta établit une connexion avec les serveurs de Meta et transmet les pages que vous avez consultées ; Meta peut associer ces informations à votre profil. Pour la collecte et la transmission de ces données, nous agissons avec Meta en tant que responsables conjoints au sens de l’art. 26 du RGPD ; l’accord est disponible sous facebook.com/legal/controller_addendum. Le pixel n’est utilisé qu’avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment via nos paramètres de cookies. Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : politique de confidentialité Meta

Suivi des conversions Google Ads

Nous utilisons le programme publicitaire Google Ads avec suivi des conversions (Google Ireland Limited). Si vous cliquez sur une annonce Google, un cookie de conversion à durée limitée est enregistré, permettant à Google et à nous de reconnaître que vous êtes arrivé sur notre site via une annonce. Nous ne connaissons que le nombre total d’utilisateurs ayant cliqué sur une annonce ; aucune identification personnelle n’a lieu. Utilisé uniquement avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment. Des données peuvent être transférées à Google LLC aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD.

Google Remarketing / Audiences similaires

Nous utilisons les fonctions de remarketing et « audiences similaires » de Google afin de diffuser aux visiteurs de notre site des annonces basées sur leurs centres d’intérêt dans le réseau publicitaire Google. Google utilise à cette fin des cookies enregistrant les visites de notre site. Utilisé uniquement avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment. Des données peuvent être transférées à Google LLC aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD.

Microsoft Advertising

Nous utilisons Microsoft Advertising de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis (« Microsoft ») à des fins marketing et pour mesurer la performance des annonces (suivi des conversions). Peuvent être collectés : adresse IP, identifiants attribués par Microsoft, navigateur, type d’appareil et URL de provenance ; aucune identification personnelle n’a lieu. Utilisé uniquement avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : déclaration de confidentialité Microsoft

Pinterest Tag

Nous utilisons le Pinterest Tag de Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, afin de présenter aux visiteurs de notre site des publicités personnalisées sur Pinterest et de mesurer le succès de nos campagnes. Sont transmises les pages que vous avez consultées (pages produits, panier, transactions) ; si vous êtes connecté à Pinterest, Pinterest peut associer ces données à votre profil. Utilisé uniquement avec votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, révocable à tout moment. Des données peuvent être transférées à Pinterest, Inc. aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : politique de confidentialité Pinterest

Google Tag Manager

Nous utilisons Google Tag Manager (Google Ireland Limited) pour gérer de manière centralisée les balises du site. Le Tag Manager lui-même ne dépose pas de cookies et ne traite pas de données personnelles ; il déclenche uniquement d’autres balises qui peuvent collecter des données comme décrit dans la présente déclaration.

Google Maps

Nous intégrons Google Maps (Google Ireland Limited) pour afficher des cartes interactives. Lors de la consultation de pages avec cartes intégrées, des informations d’utilisation (adresse IP) sont transmises à Google. Le traitement repose sur l’art. 6, par. 1, point f du RGPD et notre intérêt légitime à une présentation attrayante de nos sites ; en cas d’accès à votre appareil, nous recueillons votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable. Des données peuvent être transférées à Google LLC aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD.

YouTube

Nous intégrons des vidéos via YouTube (Google Ireland Limited) en mode de confidentialité renforcée. La simple consultation d’une page contenant une vidéo intégrée ne transmet aucune donnée à YouTube ; ce n’est que lorsque vous lancez activement une vidéo qu’une connexion aux serveurs de YouTube est établie et que des données telles que votre adresse IP et des informations sur l’appareil sont transmises. La base juridique est votre consentement au titre de l’article 5, paragraphe 3, de la directive ePrivacy telle que transposée dans le droit national applicable en liaison avec l’art. 6, par. 1, point a du RGPD, que vous donnez en lançant la vidéo. Des données peuvent être transférées aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : politique de confidentialité YouTube

Google Fonts

Pour un affichage homogène des polices, nous utilisons Google Fonts (Google Ireland Limited). Lors de la consultation de nos pages, votre navigateur charge les polices nécessaires depuis les serveurs de Google ; votre adresse IP et des informations sur votre navigateur peuvent être transmises à Google. Aucun lien avec un éventuel compte Google n’est établi. Le traitement repose sur l’art. 6, par. 1, point f du RGPD et notre intérêt légitime à une présentation homogène et conviviale. Des données peuvent être transférées à Google LLC aux États-Unis. Le fournisseur ou sa société mère américaine est certifié dans le cadre du EU-US Data Privacy Framework (DPF). Un éventuel transfert de données personnelles vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) ; des clauses contractuelles types de l’UE constituent en outre des garanties appropriées au sens de l’art. 46 du RGPD. Plus d’informations : FAQ Google Fonts

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à l’exécution de nos obligations contractuelles ou légales. Après l’exécution complète du contrat, les données sont d’abord conservées pendant la durée des garanties légales, puis conformément aux délais de conservation du droit fiscal et commercial. À l’expiration de ces délais, les données sont supprimées, sauf consentement à un traitement ultérieur.

Vos droits

Lorsque les conditions légales sont remplies, vous disposez des droits suivants : droit d’accès (art. 15 du RGPD), droit de rectification (art. 16), droit à l’effacement (art. 17), droit à la limitation du traitement (art. 18) et droit à la portabilité des données (art. 20). Vous pouvez révoquer à tout moment, pour l’avenir, les consentements donnés, sans que la licéité du traitement effectué jusqu’à la révocation en soit affectée – pour les cookies et le tracking, le plus simplement via les paramètres de cookies dans le pied de page de notre site.

Droit d’opposition (art. 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l’art. 6, par. 1, point f du RGPD. Lorsque des données personnelles sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment à ce traitement ; les données ne seront alors plus traitées à ces fins.

Après une opposition, nous ne traiterons plus les données concernées, à moins de pouvoir démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Droit de réclamation auprès de l’autorité de contrôle

Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle – en France, la CNIL (cnil.fr). L’autorité compétente pour notre entreprise est : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hambourg, Allemagne, datenschutz-hamburg.de.