Política de privacidad

Politique de confidentialité – NEVOLUX DIGITAL STUDIOS

Dernière mise à jour : 21 mai 2026

NEVOLUX DIGITAL STUDIOS est le nom commercial d'usage de l'entreprise individuelle DRIDI KHALED (nom commercial officiel : VATOS), immatriculée au SIRET 952 968 402 00018, qui exploite la boutique en ligne nevolux.fr et propose des œuvres d'art numériques 3D en édition limitée.
La présente Politique décrit la manière dont nous collectons, utilisons, conservons et divulguons vos données personnelles, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 et à la loi Informatique et Libertés modifiée.

Responsable de traitement
Khaled DRIDI
11 Boulevard de l’Armée des Alpes, 06300 Nice, France
E-mail : contact@nevolux.fr
Téléphone : +33 6 27 01 45 74

---

1. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Données d’identité : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone (lors de la commande ou de la création de compte).

• Données de transaction : historique d’achats, factures, identifiants de commande.

• Données de paiement : les moyens de paiement (carte bancaire, etc.) sont collectés et traités exclusivement par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments et Stripe). Nous ne stockons jamais vos données bancaires sur nos serveurs.

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, cookies (voir section 3).

• Données de contact : messages envoyés via le formulaire de contact ou par e-mail.

• Données techniques liées au produit : adresse IP et identifiants de téléchargement pour la sécurisation des fichiers numériques.

Absence de profilage : nous ne procédons à aucune décision automatisée ni profilage au sens de l’article 22 du RGPD.

---

2. Finalités et bases légales

---

3. Cookies et traceurs

Conformément à la directive ePrivacy et aux lignes directrices de la CNIL, nous utilisons trois catégories de cookies :

• Cookies essentiels (dispensés de consentement) : session Shopify, panier, authentification, sécurité.

• Cookies analytiques (consentement requis) : Google Analytics, pixels de conversion. Activés uniquement après votre accord via le bandeau Pandectes.

• Cookies marketing (consentement requis) : publicité ciblée, réseaux sociaux. Désactivés par défaut.

Vous pouvez à tout moment retirer votre consentement ou personnaliser vos préférences en cliquant sur « Gérer les cookies » en bas de page, ou en paramétrant votre navigateur.
Pour en savoir plus, consultez notre Politique de cookies.

---

4. Destinataires et transferts hors UE

Vos données sont accessibles aux destinataires suivants :

• NEVOLUX DIGITAL STUDIOS (responsable de traitement).

• Shopify Inc. (151 O'Connor Street, Ottawa, Ontario, Canada) – hébergement, gestion de la boutique, analyse.

• Stripe Inc. (États-Unis) – traitement des paiements.

• Google LLC (États-Unis) – service d’analyse d’audience (si activé).

• Pandectes – gestion du consentement cookies (session uniquement).

Certains de ces sous-traitants sont situés en dehors de l’Union européenne. Les transferts sont encadrés par :

• Décision d’adéquation de la Commission européenne pour le Canada (LPRPDE).

• Clauses contractuelles types (CCT) approuvées par la Commission européenne pour les États-Unis (Shopify, Stripe, Google).

Tous nos sous-traitants sont tenus contractuellement de respecter la confidentialité et la sécurité de vos données.

---

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles.

• Droit de rectification : corriger des informations inexactes.

• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, sous réserve des obligations légales.

• Droit à la limitation : restreindre le traitement dans certains cas.

• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime.

• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable.

• Droit de retrait du consentement : à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement antérieur.

Pour exercer ces droits, contactez-nous à contact@nevolux.fr ou par courrier à l’adresse ci-dessus. Nous répondrons dans un délai maximal d’un mois.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

---

6. Durées de conservation

Passé ces délais, les données sont anonymisées ou supprimées de manière sécurisée.

---

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS sur l’ensemble du site.

• Accès restreint aux données personnelles aux seuls personnels autorisés et aux sous-traitants.

• Infrastructure hébergée sur les serveurs sécurisés de Shopify (certification SOC 2, PCI-DSS).

• Authentification forte pour l’administration de la boutique.

---

8. Hébergement

Notre boutique en ligne est hébergée par Shopify Inc.
151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada.
Les données sont stockées sur des serveurs situés au Canada et aux États-Unis, avec les garanties de transferts décrites à l’article 4.

---

9. Mineurs

Nos services ne sont pas destinés aux mineurs de moins de 15 ans. Si nous apprenons qu’un mineur nous a fourni des données personnelles sans consentement parental, nous les supprimerons dans les plus brefs délais.

---

10. Modifications de la politique

Nous pouvons être amenés à modifier la présente politique, notamment en cas d’évolution législative ou fonctionnelle. Toute modification sera publiée sur cette page et, si nécessaire, portée à votre connaissance par e-mail ou via le bandeau site.

---

Pour toute question relative à la protection des données, écrivez-nous à contact@nevolux.fr