Politique de confidentialité

Nova Fit, joignable à l'adresse contact@nova-fit.shop, est responsable du traitement de vos données personnelles collectées via le site nova-fit.shop et le service WhatsApp associé.

Nous collectons uniquement les données nécessaires au traitement de vos commandes :

• Nom et prénom
• Adresse de livraison
• Numéro de téléphone (pour la communication WhatsApp)
• Adresse email (si fournie)
• Données de paiement (traitées de manière sécurisée — non stockées sur nos serveurs)

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

Vos données sont utilisées pour :

• Traitement et suivi de vos commandes
• Communication relative à votre commande (WhatsApp / email)
• Respect de nos obligations légales et comptables
• Amélioration de nos services (données anonymisées)

Le traitement de vos données est fondé sur l'exécution du contrat (traitement de la commande), le respect de nos obligations légales, et votre consentement pour les communications marketing éventuelles.

Vos données sont conservées pendant 3 ans à compter de votre dernière commande, puis supprimées ou anonymisées. Les données comptables sont conservées 10 ans conformément aux obligations légales.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à :

• Nos partenaires de livraison (nom + adresse uniquement)
• Notre prestataire de paiement (Stripe — conforme PCI-DSS)
• Les autorités compétentes si la loi l'exige

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format lisible
• Opposition : vous opposer à un traitement

Pour exercer ces droits, contactez-nous à contact@nova-fit.shop. Nous répondons sous 30 jours maximum. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Les communications avec notre site sont chiffrées (HTTPS/TLS).