Politique de confidentialité

Protection de vos données personnelles — nrv-shop.com
Conforme au RGPD (UE) 2016/679 et à la loi Informatique et Libertés — Version 2026

ARTICLE 1 — IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le Site nrv-shop.com est :

Dénomination sociale : SAS PADEL SOLUTIONS

Nom commercial : NRV

Forme juridique : Société par Actions Simplifiée (SAS)

Siège social : Bureau 3, 5 Allée de la Grande Treille — 35000 Rennes

SIREN : 101 076 594 | RCS Rennes | TVA : FR34101076594

E-mail : contact@padelsolution.fr

Téléphone : 07 57 60 17 02

Le responsable du traitement est Anthony Da Silva Oliveira, Président de la SAS PADEL SOLUTIONS, que vous pouvez contacter pour toute question relative à vos données personnelles à l'adresse contact@padelsolution.fr.

[Réf. légale] Art. 4(7) RGPD — Définition du responsable du traitement

ARTICLE 2 — OBJET ET CHAMP D'APPLICATION

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du Site nrv-shop.com (ci-après « le Site ») des modalités de collecte, de traitement, de conservation et de protection de leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Elle s'applique à toute personne physique utilisant le Site, passant commande, créant un compte client, s'inscrivant à la newsletter, contactant le service client ou interagissant avec NRV par tout moyen numérique.
NRV s'engage à ne collecter que les données strictement nécessaires à chaque finalité (principe de minimisation des données) et à les traiter de manière loyale, transparente et sécurisée.

[Réf. légale] Art. 5 RGPD — Principes relatifs au traitement des données

ARTICLE 3 — DONNÉES COLLECTÉES

3.1 Données collectées directement

NRV collecte les données personnelles que vous fournissez directement lors de :

Création d'un compte client

Nom et prénom
Adresse e-mail
Mot de passe (chiffré — jamais accessible en clair)
Numéro de téléphone (facultatif)

Passation d'une commande

Nom et prénom du destinataire
Adresse de livraison complète (rue, code postal, ville, pays)
Adresse de facturation
Adresse e-mail
Numéro de téléphone
Données de paiement (transmises directement à Stripe — NRV ne conserve pas les données bancaires)

Contact et service client

Nom et prénom
Adresse e-mail
Objet et contenu du message
Numéro de commande concerné (le cas échéant)

Newsletter et communications commerciales

Adresse e-mail
Préférences de communication (si renseignées)

Programme fidélité et parrainage

Nom, prénom, adresse e-mail
Historique d'achats (pour calcul des points)
Données de parrainage (code parrain, e-mail du filleul)

3.2 Données collectées automatiquement

Lors de votre navigation sur le Site, NRV ou ses prestataires peuvent collecter automatiquement certaines données techniques :

Adresse IP
Type et version du navigateur
Système d'exploitation
Pages visitées, durée de visite, parcours de navigation
Source de trafic (URL de référence)
Données de cookies (voir Politique de Gestion des Cookies)

3.3 Données sensibles

NRV ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, données biométriques, origines ethniques, opinions politiques, convictions religieuses, etc.). L'avertissement médical relatif aux bottes de pressothérapie RELOAD est informatif et ne donne lieu à aucune collecte de données de santé.

[Réf. légale] Art. 9 RGPD — Traitement des catégories particulières de données

ARTICLE 4 — FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

Le tableau ci-dessous récapitule l'ensemble des traitements de données personnelles mis en œuvre par NRV, leurs finalités, bases légales, durées de conservation et destinataires.

ARTICLE 5 — DESTINATAIRES ET SOUS-TRAITANTS

5.1 Principe

NRV ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales. Vos données sont uniquement transmises aux destinataires nécessaires à l'exécution des finalités décrites à l'Article 4.

5.2 Liste des sous-traitants et partenaires

NRV fait appel aux prestataires suivants dans le cadre de son activité :
• Stripe Inc. (paiement sécurisé) — États-Unis — Couvert par les clauses contractuelles types UE
• Alma SAS (paiement fractionné) — France
• Hostinger International Ltd. (hébergement) — Lituanie / UE
• Prestataire logistique / Transporteur (Colissimo, Chronopost ou équivalent) — France
• Outil d'emailing (Mailchimp, Klaviyo ou équivalent) — Transfert hors UE encadré par clauses contractuelles types
• Google Analytics ou équivalent (mesure d'audience) — Anonymisation activée
• Expert-comptable de NRV — France
Chaque sous-traitant est lié à NRV par un accord de traitement de données (DPA) garantissant un niveau de protection conforme au RGPD.
[Réf. légale] Art. 28 RGPD — Contrats avec les sous-traitants

5.3 Transferts hors Union Européenne
Certains prestataires (notamment Stripe et les outils d'emailing) peuvent traiter vos données hors de l'Union Européenne. Ces transferts sont encadrés par les mécanismes légaux appropriés : clauses contractuelles types de la Commission Européenne, décisions d'adéquation, ou mécanismes de certification reconnus. NRV s'assure que ces transferts garantissent un niveau de protection équivalent à celui offert par le RGPD.

[Réf. légale] Art. 44 à 49 RGPD — Transferts vers des pays tiers

ARTICLE 6 — DURÉES DE CONSERVATION

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales. Les durées de conservation détaillées figurent dans le tableau de l'Article 4. À titre de synthèse :

• Données de commande et facturation : 10 ans (obligations comptables) — archivées à 5 ans
• Compte client actif : durée de vie du compte + 3 ans d'inactivité
• Newsletter : 3 ans après le dernier clic ou désinscription
• Données de navigation (cookies analytiques) : 13 mois maximum (recommandation CNIL)
• Données de réclamation SAV : 5 ans après clôture
• Données d'ambassadeurs : durée du contrat + 5 ans
À l'expiration des délais de conservation, les données sont supprimées ou anonymisées de manière irréversible.

[Réf. légale] Art. 5(1)(e) RGPD — Limitation de la conservation

ARTICLE 7 — VOS DROITS SUR VOS DONNÉES PERSONNELLES

7.1 Liste de vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification (Art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par le RGPD (retrait du consentement, données non nécessaires, opposition légitime).
• Droit à la limitation du traitement (Art. 18 RGPD) : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
• Droit d'opposition (Art. 21 RGPD) : vous opposer à un traitement basé sur l'intérêt légitime ou à des fins de prospection commerciale.
• Droit au retrait du consentement (Art. 7(3) RGPD) : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, sans que cela affecte la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem : définir des instructions sur le sort de vos données après votre décès.

7.2 Modalités d'exercice
Vous pouvez exercer vos droits par l'un des moyens suivants :
• Par e-mail à : contact@padelsolution.fr (objet : « Exercice de droits RGPD »)
• Par courrier recommandé avec accusé de réception à : SAS PADEL SOLUTIONS — Bureau 3, 5 Allée de la Grande Treille — 35000 Rennes

NRV s'engage à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être porté à trois (3) mois en cas de demande complexe ou en nombre, sous réserve d'en informer la personne concernée.
NRV peut demander la preuve de votre identité pour traiter votre demande, afin d'éviter toute divulgation abusive de données à des tiers.

7.3 Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Site web : www.cnil.fr | Téléphone : 01 53 73 22 22
L'exercice d'un droit auprès de la CNIL est possible après avoir préalablement contacté NRV sans avoir obtenu satisfaction.

[Réf. légale] Art. 77 RGPD — Droit d'introduire une réclamation

ARTICLE 8 — SÉCURITÉ DES DONNÉES

NRV met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, accès non autorisé ou divulgation, conformément à l'article 32 du RGPD. Ces mesures incluent notamment :

• Chiffrement des communications par protocole TLS/SSL (HTTPS sur l'ensemble du Site),
• Chiffrement des mots de passe (hachage — jamais stockés en clair),
• Authentification 3D Secure pour les paiements (via Stripe),
• Accès aux données restreint au personnel habilité de NRV selon le principe du moindre privilège,
• Hébergement sur des serveurs sécurisés Hostinger conformes aux standards de l'industrie,
• Mises à jour régulières des logiciels et correctifs de sécurité.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, NRV s'engage à vous en notifier dans les meilleurs délais, conformément à l'article 34 du RGPD.

[Réf. légale] Art. 32 et 34 RGPD — Sécurité et notification des violations

ARTICLE 9 — COOKIES ET TRACEURS

Le Site utilise des cookies et traceurs pour assurer son fonctionnement, optimiser l'expérience utilisateur, mesurer l'audience et proposer des fonctionnalités personnalisées. La gestion détaillée des cookies (liste, finalités, durées, prestataires, opt-in/opt-out) est décrite dans la Politique de Gestion des Cookies, accessible directement depuis le bandeau de consentement et le pied de page du Site.
Vous pouvez à tout moment paramétrer vos préférences en matière de cookies via le bandeau de consentement présent sur le Site ou via les paramètres de votre navigateur.

[Réf. légale] Délibération CNIL n°2020-091 du 17 sept. 2020 ; Art. 82 Loi Informatique et Libertés

ARTICLE 10 — DONNÉES DES MINEURS

Le Site nrv-shop.com est accessible aux mineurs sous réserve d'une autorisation parentale pour les achats. NRV ne collecte pas sciemment de données personnelles relatives à des enfants de moins de 15 ans sans le consentement de leurs parents ou tuteurs légaux, conformément à l'article 8 du RGPD.
Si NRV venait à apprendre qu'elle a collecté des données d'un enfant de moins de 15 ans sans consentement parental, elle s'engage à les supprimer dans les meilleurs délais. Tout parent souhaitant signaler cette situation peut contacter NRV à contact@padelsolution.fr

[Réf. légale] Art. 8 RGPD — Conditions applicables au consentement des enfants

ARTICLE 11 — DONNÉES ET RÉSEAUX SOCIAUX

Le Site peut intégrer des boutons de partage vers des réseaux sociaux (Instagram, Facebook, etc.). Ces boutons peuvent, selon la configuration retenue, transmettre des données à ces plateformes dès le chargement de la page ou uniquement après un clic actif de votre part (solution recommandée par NRV pour minimiser les transferts non sollicités).
NRV peut collecter, avec votre consentement explicite, des contenus que vous avez publiés publiquement sur les réseaux sociaux (photos, commentaires, témoignages) à des fins promotionnelles. Vous pouvez retirer ce consentement à tout moment en contactant NRV à contact@padelsolution.fr.
Les données collectées dans le cadre du programme ambassadeurs Team NRV (incluant les droits à l'image) sont traitées sur la base du contrat d'ambassadeur signé.

[Réf. légale] Art. 6(1)(a) RGPD — Consentement

ARTICLE 12 — PROSPECTION COMMERCIALE

NRV peut vous adresser des communications commerciales (newsletter, offres promotionnelles, lancements de produits, actualités NRV) par e-mail, sous réserve de votre consentement préalable ou, pour les clients existants, dans le cadre de l'exception clients prévue à l'article L.34-5 du Code des postes et communications électroniques (produits ou services analogues).
Vous pouvez vous opposer à tout moment à la réception de communications commerciales :
• En cliquant sur le lien de désinscription présent dans chaque e-mail,
• En contactant NRV à contact@padelsolution.fr.
La désinscription prend effet dans un délai maximum de quarante-huit (48) heures ouvrées.

[Réf. légale] Art. L.34-5 Code des postes et communications électroniques ; Art. 21(2) RGPD

ARTICLE 13 — MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

NRV se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour l'adapter aux évolutions légales, réglementaires ou à ses pratiques de traitement. La version en vigueur est toujours accessible sur le Site. En cas de modification substantielle, NRV informera les utilisateurs concernés par e-mail ou via une notification sur le Site.
La date de dernière mise à jour figure en bas de la présente Politique. Nous vous encourageons à la consulter régulièrement.

ARTICLE 14 — DROIT APPLICABLE

La présente Politique de Confidentialité est régie par le droit français et le droit de l'Union Européenne, notamment le Règlement (UE) 2016/679 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée. En cas de litige relatif à l'interprétation ou à l'application de la présente Politique, le Client peut s'adresser à NRV ou à la CNIL.

[Réf. légale] RGPD (UE) 2016/679 ; Loi n°78-17 du 6 janvier 1978 modifiée

Newsletter exclusif