POLITIQUE DE CONFIDENTIALITÉ

LE SHOWROOM BY NAAC

Dernière mise à jour : 2 avril 2026

La présente Politique de confidentialité a pour objet de vous informer de manière claire, transparente et accessible sur la façon dont LE SHOWROOM BY NAAC collecte et traite vos données personnelles lorsque vous utilisez son site internet, effectuez une commande, créez un compte, sollicitez un rendez-vous, demandez un devis, contactez le service client ou utilisez les fonctionnalités associées à ses services. Cette logique d’information claire, accessible et compréhensible correspond aux exigences rappelées par la CNIL.

Le site est hébergé et exploité sur l’infrastructure Shopify, qui peut également traiter certaines données pour le fonctionnement technique, la sécurité, l’hébergement, les paiements, l’analyse et certaines fonctionnalités de la boutique. Shopify précise que, pour les traitements liés à une boutique, les utilisateurs doivent en premier lieu consulter la politique de confidentialité du marchand et le contacter pour comprendre comment leurs données sont utilisées.

1. Responsable du traitement

Le responsable du traitement est :

LE SHOWROOM BY NAAC
Adresse de contact : 84 avenue Maréchal de Saxe, 69003 Lyon, France
Adresse e-mail de contact pour les données personnelles : serviceclientnaac@gmail.com

Aux fins du RGPD, LE SHOWROOM BY NAAC agit comme responsable du traitement pour les données personnelles collectées dans le cadre de l’exploitation de sa boutique en ligne, de la relation client, de la prospection commerciale, des rendez-vous showroom, des demandes de devis et des prestations de conseil déco. Le RGPD s’applique à toute entreprise établie dans l’Union européenne qui traite des données personnelles.

2. Données personnelles collectées

Selon votre utilisation du site et de nos services, nous pouvons collecter les catégories de données suivantes :

2.1 Données d’identification et de contact

• nom et prénom ;
• adresse e-mail ;
• adresse postale ;
• adresse de livraison ;
• numéro de téléphone ;
  
• Statut: particulier ou professionnelle 
• informations de société lorsque vous demandez un devis professionnel.

2.2 Données de compte client

• identifiants de connexion ;
• mot de passe chiffré et masqué selon les mécanismes de la plateforme ;
• historique de commandes ;
• liste d’envies ;
• alertes retour en stock ;
• préférences de compte.

2.3 Données liées aux commandes et paiements

• contenu du panier ;
• produits consultés, ajoutés ou commandés ;
• informations de transaction ;
• statut de paiement ;
• informations nécessaires à la facturation ;
• informations nécessaires à la gestion des retours, échanges, annulations et du SAV.

Nous ne stockons pas nous-mêmes l’intégralité des données bancaires en clair ; les opérations de paiement sont prises en charge via les prestataires de paiement intégrés à la boutique. Shopify et les prestataires de paiement traitent une partie de ces informations pour permettre les transactions.

2.4 Données de livraison

Pour certains produits, notamment le mobilier, nous pouvons collecter des informations utiles à l’organisation de la livraison :

• étage ;
• présence d’ascenseur ;
• largeur de porte ;
• contraintes d’accès ;
• créneau de livraison ;
• informations logistiques utiles à l’acheminement.

2.5 Données de contact, devis, rendez-vous et conseil déco

Lorsque vous nous contactez ou demandez une prestation, nous pouvons collecter :

• le contenu de vos messages ;
• votre projet ;
• votre budget ;
• votre ville ;
• les surfaces concernées ;
• vos préférences déco ;
• plans ;
• photos d’intérieur ;
• mesures ;
• moodboards ;
• informations sur le logement ;
• le cas échéant, des éléments de contexte que vous choisissez librement de nous communiquer.

2.6 Données SAV

En cas de demande SAV ou de réclamation, nous pouvons collecter :

• numéro de commande ;
• description du défaut ;
• photographies ;
• vidéos ;
• coordonnées utiles au traitement de la demande.

2.7 Données de navigation et traceurs

Lorsque vous naviguez sur le site, nous pouvons collecter, directement ou via nos prestataires :

• adresse IP ;
• type de navigateur ;
• terminal ;
• pages consultées ;
• date et heure de connexion ;
• parcours de navigation ;
• événements de mesure d’audience ;
• interactions publicitaires ou marketing selon vos choix de consentement.

La CNIL rappelle que les cookies et autres traceurs peuvent servir au fonctionnement du site, à la mesure d’audience ou à la publicité personnalisée, avec des régimes juridiques différents selon leur finalité.

2.8 Données relatives aux avis et contenus publiés

Si vous publiez un avis, soumettez un contenu ou interagissez avec nos espaces sociaux ou modules associés, nous pouvons traiter les données nécessaires à la publication, à la modération et à la gestion de ces contenus.

3. Modes de collecte

Nous collectons vos données :

• directement auprès de vous, lorsque vous passez commande, créez un compte, remplissez un formulaire, demandez un devis, prenez rendez-vous, sollicitez un conseil déco, laissez un avis ou contactez le service client ;
• automatiquement lors de votre navigation, via les cookies, traceurs et technologies similaires, selon vos choix et paramétrages ;
• via Shopify et les prestataires techniques nécessaires au fonctionnement de la boutique ;
• via les prestataires de paiement, de transport, de messagerie, d’analyse, d’avis clients ou de marketing, dans la limite nécessaire à leurs missions.

4. Finalités et bases légales des traitements

Le RGPD impose d’indiquer les finalités poursuivies et la base légale utilisée pour chaque traitement. Les bases légales peuvent notamment être l’exécution du contrat, le consentement, l’obligation légale ou l’intérêt légitime.

Nous traitons vos données pour les finalités suivantes :

4.1 Gestion des commandes, paiements, livraisons et retours

Base légale : exécution du contrat
Nous utilisons vos données pour :

• traiter vos commandes ;
• encaisser les paiements ;
• organiser la livraison ;
• gérer les retours, échanges, remboursements et annulations ;
• vous adresser les communications utiles au suivi de commande.

4.2 Gestion du compte client

Base légale : exécution du contrat et/ou intérêt légitime selon la fonctionnalité utilisée
Nous utilisons vos données pour :

• créer et administrer votre compte ;
• mémoriser vos préférences ;
• vous donner accès à votre historique de commandes, à votre liste d’envies et à certaines fonctionnalités de la boutique.

4.3 Service client, demandes de contact, devis, rendez-vous showroom et conseil déco

Base légale : exécution de mesures précontractuelles, exécution du contrat et/ou intérêt légitime
Nous utilisons vos données pour :

• répondre à vos demandes ;
• préparer un rendez-vous showroom ;
• traiter une demande de devis ;
• exécuter ou préparer une prestation de conseil déco ;
• assurer le suivi de la relation commerciale.

4.4 SAV, réclamations et garantie

Base légale : exécution du contrat, obligation légale et intérêt légitime
Nous utilisons vos données pour :

• traiter les réclamations ;
• instruire une demande SAV ;
• gérer les garanties, litiges ou contestations ;
• conserver les éléments utiles à la preuve en cas de différend.

4.5 Prospection commerciale par e-mail et SMS

Base légale : consentement, et dans certains cas intérêt légitime dans le cadre autorisé de la relation commerciale existante
Nous pouvons utiliser vos données pour :

• vous adresser des newsletters ;
• vous envoyer des offres, nouveautés ou campagnes promotionnelles ;
• vous adresser des messages personnalisés ;
• effectuer des relances de panier abandonné.

La CNIL rappelle que la prospection commerciale par courrier électronique auprès des particuliers repose en principe sur un consentement préalable, sous réserve de certaines exceptions pour des produits ou services analogues dans le cadre d’une relation client existante.

4.6 Publicité ciblée et personnalisation marketing

Base légale : consentement lorsqu’un traceur publicitaire ou une lecture/écriture non essentielle sur le terminal est nécessaire ; intérêt légitime pour certaines opérations de segmentation internes n’impliquant pas de traceurs soumis au consentement
Nous pouvons utiliser certaines données pour :

• mesurer l’efficacité de nos campagnes ;
• personnaliser certaines communications ;
• diffuser des publicités sur des plateformes partenaires ;
• recibler certains visiteurs selon leur navigation, sous réserve de leur consentement lorsque requis.

4.7 Mesure d’audience, amélioration du site et sécurité

Base légale : intérêt légitime et/ou consentement selon la configuration de l’outil et la nature des traceurs utilisés
Nous utilisons certaines données pour :

• analyser la fréquentation du site ;
• améliorer l’ergonomie et les performances ;
• sécuriser la boutique ;
• prévenir la fraude ;
• détecter des comportements anormaux.

La CNIL distingue les traceurs nécessitant un consentement préalable et certains outils de mesure d’audience pouvant, sous conditions strictes, bénéficier d’une exemption.

4.8 Respect des obligations légales

Base légale : obligation légale
Nous traitons certaines données afin de respecter nos obligations légales, comptables, fiscales, de lutte contre la fraude, ou pour répondre à une demande émanant d’une autorité compétente.

5. Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires :

• à la création de votre compte ;
• à l’exécution de votre commande ;
• à la facturation ;
• à la livraison ;
• au traitement d’une demande de devis, de SAV ou de conseil.

Si vous ne fournissez pas ces données, nous pourrons être dans l’impossibilité de traiter votre commande, votre demande ou de fournir le service demandé. La CNIL recommande d’indiquer clairement lorsque certaines données sont requises pour exécuter un contrat ou répondre à une obligation.

Les données collectées à des fins de prospection commerciale, de personnalisation publicitaire ou de certains cookies optionnels reposent, lorsqu’il y a lieu, sur votre consentement, qui reste facultatif.

6. Destinataires des données

Vos données personnelles peuvent être communiquées, dans la limite de leurs attributions respectives, aux catégories de destinataires suivantes :

• équipes internes de LE SHOWROOM BY NAAC habilitées ;
• Shopify, en tant que plateforme technique de la boutique et fournisseur de certaines fonctionnalités ;
• prestataires de paiement, tels que Shopify Payments, Stripe, PayPal, Alma, selon les moyens activés ;
• transporteurs et prestataires logistiques ;
• prestataires d’emailing, CRM, avis clients et messagerie ;
• prestataires analytiques et publicitaires, tels que Google, Meta, TikTok, selon les outils effectivement activés et vos choix de consentement ;
• prestataires techniques nécessaires à l’hébergement, à la sécurité, aux sauvegardes et au fonctionnement du site ;
• autorités administratives ou judiciaires lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles en tant que fichier client au sens usuel du terme. En revanche, l’utilisation de certains outils publicitaires ou de certains traceurs peut impliquer des partages techniques avec des partenaires publicitaires, sous réserve des règles applicables et de votre consentement lorsque requis. La CNIL souligne l’importance d’informer précisément les personnes sur ces destinataires et usages.

7. Shopify

Le site étant propulsé par Shopify, certaines données personnelles peuvent être traitées par Shopify pour l’hébergement, la maintenance, les paiements, la sécurité, l’exploitation technique de la boutique, certaines analyses, et certaines fonctionnalités marchandes. Shopify indique expressément que les données soumises à la boutique peuvent être partagées avec Shopify et certains tiers afin de fournir et améliorer les services, y compris dans un contexte international.

Pour en savoir plus sur les traitements directement opérés par Shopify, vous pouvez consulter la documentation et la politique de confidentialité de Shopify.

8. Transferts hors Union européenne

Certains de nos prestataires, en particulier des prestataires technologiques ou marketing tels que Shopify et certains de ses sous-traitants ou partenaires, peuvent traiter des données en dehors de la France ou de l’Espace économique européen.

Lorsque des transferts hors EEE interviennent, ils sont encadrés par des mécanismes reconnus par la réglementation applicable, tels que des clauses contractuelles types ou tout autre mécanisme juridiquement valide. Shopify indique que les transferts de données sont encadrés contractuellement dans son dispositif de protection des données.

9. Durées de conservation

Les données personnelles ne doivent pas être conservées au-delà de la durée nécessaire à la finalité poursuivie. La CNIL rappelle ce principe de proportionnalité et recommande des durées adaptées selon la nature des traitements.

Sous réserve d’obligations légales plus longues ou de la nécessité de conserver certaines preuves en justice, nous appliquons les durées indicatives suivantes :

• compte client inactif : suppression ou archivage au plus tard après 3 ans d’inactivité ;
• prospects non clients (formulaire, devis sans suite, newsletter sans achat) : 3 ans à compter du dernier contact émanant de la personne ; la CNIL recommande ce repère pour les prospects non clients.
• clients à des fins de prospection : pendant la relation commerciale, puis 3 ans à compter de la fin de la relation commerciale ou du dernier contact ; la CNIL retient ce repère pour la prospection des clients.
• commandes, bons de commande, facturation et pièces comptables : durée nécessaire à la gestion de la relation commerciale, puis archivage pendant la durée légale applicable ;
• données SAV et réclamations : durée nécessaire au traitement de la demande, puis conservation en archivage lorsque cela est utile à la preuve, à la garantie ou à la gestion d’un litige ;
• demandes d’exercice des droits RGPD : durée nécessaire au traitement de la demande, puis archivage probatoire si nécessaire ;
• cookies et autres traceurs : selon leur nature et les paramétrages retenus, avec une durée conforme à la réglementation applicable et à la configuration de nos outils ; la CNIL rappelle notamment un cadre spécifique pour les traceurs et des durées limitées.

10. Cookies et autres traceurs

Le site utilise des cookies et technologies similaires pour :

• permettre le fonctionnement technique de la boutique ;
• mémoriser certains choix utilisateur ;
• mesurer l’audience ;
• améliorer l’expérience utilisateur ;
• proposer, selon les cas, des contenus ou publicités personnalisés.

Conformément aux règles rappelées par la CNIL, les traceurs non strictement nécessaires ne sont pas déposés ou lus avant votre consentement, sauf lorsqu’ils bénéficient d’une exemption légale, notamment certains traceurs de mesure d’audience configurés conformément aux critères d’exemption.

Vous pouvez à tout moment gérer vos préférences via notre outil de gestion du consentement/cookies lorsqu’il est disponible sur le site.

Outils susceptibles d’être utilisés

Selon la configuration effective du site, nous pouvons utiliser :

• Shopify analytics ;
• Google Analytics / GA4 ;
• Meta Pixel ;
• TikTok Pixel ;
• Google Ads ;
• et d’autres outils strictement nécessaires au fonctionnement de la boutique.

Lorsque ces outils impliquent des traceurs non essentiels, leur activation est subordonnée à votre consentement préalable.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Aucune sécurité n’étant absolue, nous ne pouvons toutefois garantir une sécurité parfaite. La CNIL et le service public rappellent l’importance pour le responsable de traitement de prendre des mesures adaptées pour garantir la sécurité et la confidentialité des données.

12. Données des mineurs

Le site peut être consulté par des mineurs, mais certaines opérations fondées sur le consentement, notamment certains services numériques ou traceurs facultatifs, peuvent requérir des conditions spécifiques.

La CNIL rappelle qu’en France, lorsqu’un traitement repose sur le consentement dans le cadre de services en ligne, le mineur de moins de 15 ans doit être accompagné du consentement de son ou de ses titulaires de l’autorité parentale ; au-delà, il peut consentir seul dans les cas prévus.

Si vous êtes parent ou représentant légal et pensez qu’un mineur nous a transmis des données personnelles dans des conditions inappropriées, vous pouvez nous contacter à serviceclientnaac@gmail.com.

13. Réseaux sociaux, contenus publiés et UGC

Le site peut comporter des liens ou intégrations vers des plateformes tierces, notamment Instagram, TikTok, Pinterest ou YouTube. Lorsque vous interagissez avec ces services, leurs propres politiques de confidentialité s’appliquent également.

Si vous publiez un avis, transmettez un contenu, nous autorisez à repartager un UGC, ou participez à une opération avant/après, nous pourrons traiter les données nécessaires à cette publication ou republication. Certains usages pourront nécessiter une autorisation spécifique complémentaire, distincte de la présente politique, notamment lorsque le contenu permet de vous identifier directement.

14. Vos droits

Conformément à la réglementation applicable, vous disposez, selon les cas, des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans le cadre prévu par le droit français.

La CNIL rappelle que les personnes doivent être informées de leurs droits et du droit d’introduire une réclamation auprès de l’autorité de contrôle.

Pour exercer vos droits, vous pouvez écrire à :
serviceclientnaac@gmail.com

Nous pourrons vous demander un justificatif raisonnable d’identité si cela est nécessaire pour sécuriser le traitement de votre demande.

15. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL. La possibilité d’introduire une réclamation auprès de la CNIL fait partie des informations que la politique doit porter à la connaissance des personnes.

16. Modification de la politique

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment afin de refléter une évolution de nos pratiques, de nos services, de nos prestataires ou de la réglementation applicable.

La version en vigueur est celle publiée sur le site à la date de sa dernière mise à jour.

17. Contact

Pour toute question relative à la présente Politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à :

LE SHOWROOM BY NAAC
84 avenue Maréchal de Saxe
69003 Lyon
France
serviceclientnaac@gmail.com