Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site est :

• Northgate Operations LTD
• Company Number : 17322003
• Siège social : 82a James Carter Road, Mildenhall, IP28 7DE, Royaume-Uni
• Contact : merelliofficial@outlook.com

Nous collectons uniquement les données nécessaires au bon fonctionnement de nos services :

• —Nom et prénom ;
• —Adresse postale de livraison et de facturation ;
• —Adresse e-mail et numéro de téléphone ;
• —Informations relatives à votre commande ;
• —Données techniques (adresse IP, type de navigateur, pages visitées).

Vos données sont traitées pour les finalités suivantes :

• —Traitement et suivi de vos commandes ;
• —Gestion de la livraison et du service après-vente ;
• —Communication d'informations relatives à votre achat ;
• —Respect de nos obligations légales et comptables ;
• —Amélioration de nos services et de votre expérience de navigation.

• —Exécution du contrat — traitement de la commande, paiement, livraison, retours et service après-vente ;
• —Obligation légale — conservation des factures et obligations comptables et fiscales ;
• —Intérêt légitime — sécurité du site, prévention de la fraude, amélioration de nos services ;
• —Consentement — cookies non essentiels, mesure d'audience, publicité et communications marketing.

Vos données sont destinées à Northgate Operations LTD et à ses sous-traitants strictement nécessaires à l'exécution du service :

• —Prestataires de paiement (traitement sécurisé des transactions, certifiés PCI-DSS) ;
• —Transporteurs et prestataires logistiques (livraison et retours) ;
• —Hébergeur et prestataires d'infrastructure technique ;
• —Outils de mesure d'audience et de publicité (notamment Meta Platforms, sous réserve de votre consentement).

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.

Certains de nos sous-traitants peuvent traiter des données en dehors de l'Espace économique européen ou du Royaume-Uni. Ces transferts sont encadrés par des garanties appropriées : décisions d'adéquation de la Commission européenne, clauses contractuelles types (CCT) de l'UE, ou UK International Data Transfer Agreement / Addendum.

• —Données de commande et de facturation : 10 ans (obligations comptables et fiscales) ;
• —Données de compte et de contact client : 3 ans à compter du dernier contact ;
• —Données de prospection et marketing : 3 ans à compter du dernier contact ou du retrait du consentement ;
• —Cookies et traceurs : 13 mois maximum ; preuve du consentement : 6 mois.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Les paiements sont traités par des prestataires certifiés PCI-DSS.

Conformément au RGPD et au UK GDPR, vous disposez des droits suivants :

• —Droit d'accès à vos données ;
• —Droit de rectification ;
• —Droit à l'effacement (« droit à l'oubli ») ;
• —Droit à la limitation du traitement ;
• —Droit à la portabilité de vos données ;
• —Droit d'opposition au traitement, y compris au profilage à des fins de prospection ;
• —Droit de retirer votre consentement à tout moment ;
• —Droit de définir des directives relatives au sort de vos données après votre décès (France).

Pour exercer ces droits, écrivez à Northgate Operations LTD, 82a James Carter Road, Mildenhall, IP28 7DE, Royaume-Uni, ou à merelliofficial@outlook.com. Nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : la CNIL en France (www.cnil.fr) ou l'Information Commissioner's Office au Royaume-Uni (ico.org.uk).

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Des outils publicitaires peuvent réaliser un profilage limité à des fins de mesure et de ciblage, uniquement avec votre consentement, révocable à tout moment.

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs sans le consentement du titulaire de l'autorité parentale.

La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales ou de nos services. Nous vous invitons à la consulter régulièrement.