Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 5 octobre 2026

La présente politique de confidentialité explique comment NORLIO collecte, utilise, partage et protège vos données personnelles lorsque vous consultez notre boutique, créez un compte, nous contactez ou effectuez une commande.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est :

Entreprise : Steven Gransagne – Entrepreneur individuel
Numéro SIRET : 844 830 729 00035
Adresse du siège social : 47 rue Vivienne, 75002 Paris, France
Adresse e-mail : contact@norlio.fr

2. DONNÉES PERSONNELLES COLLECTÉES

Selon la manière dont vous utilisez notre boutique, nous pouvons collecter les catégories de données suivantes :

• Vos informations d’identification et de contact : nom, prénom, adresse postale, adresse de livraison, adresse de facturation, adresse e-mail et numéro de téléphone.
• Les informations relatives à vos commandes : produits commandés, montant, date de commande, mode de livraison, historique d’achat, retours et remboursements.
• Les informations relatives au paiement : statut du paiement, mode de paiement et informations nécessaires au traitement de la transaction. Les données bancaires complètes sont traitées directement par nos prestataires de paiement sécurisés et ne nous sont pas directement communiquées.
• Les informations de compte client : identifiants, historique des commandes et préférences.
• Les informations que vous nous transmettez lorsque vous contactez notre service client.
• Les éléments de personnalisation : photos, prénoms, textes, messages, fichiers et autres contenus transmis pour fabriquer un produit personnalisé.
• Les données techniques : adresse IP, type d’appareil, navigateur, système d’exploitation, pages consultées, date et durée de navigation.
• Vos préférences concernant les communications commerciales et les cookies.

3. COMMENT VOS DONNÉES SONT COLLECTÉES

Nous collectons vos données :

• directement auprès de vous lorsque vous passez une commande, remplissez un formulaire, créez un compte, téléchargez une photo ou nous contactez ;
• automatiquement lorsque vous consultez notre site, notamment grâce aux cookies et technologies similaires ;
• auprès de Shopify et des prestataires nécessaires au fonctionnement de notre boutique, au paiement, à la livraison, à la personnalisation et à la prévention de la fraude.

4. UTILISATION DE VOS DONNÉES

Nous utilisons vos données personnelles pour :

• créer et gérer votre compte client ;
• enregistrer, préparer, personnaliser, fabriquer et expédier vos commandes ;
• traiter les paiements, retours et remboursements ;
• communiquer avec vous au sujet de votre commande ;
• répondre à vos demandes et assurer le service client ;
• détecter et prévenir les fraudes, abus et incidents de sécurité ;
• respecter nos obligations comptables, fiscales et légales ;
• améliorer le fonctionnement et l’expérience utilisateur de notre site ;
• vous envoyer des communications commerciales lorsque vous y avez consenti ou lorsque la législation nous y autorise ;
• utiliser les services améliorés de Shopify décrits à la section 8, y compris pour l’amélioration des services et performances et, lorsque cela est applicable et autorisé, le ciblage publicitaire.

5. BASES LÉGALES DU TRAITEMENT

Nous traitons vos données personnelles sur les bases légales suivantes :

• l’exécution du contrat, lorsque le traitement est nécessaire pour gérer votre commande, son paiement, sa personnalisation, sa livraison ou son retour ;
• le respect de nos obligations légales, notamment comptables, fiscales et réglementaires ;
• notre intérêt légitime à sécuriser notre boutique, prévenir la fraude, répondre aux clients et améliorer nos services ;
• votre consentement pour les cookies non essentiels, certaines communications commerciales et les traitements publicitaires ou de personnalisation nécessitant votre accord.

Vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement ne remet pas en cause les traitements effectués avant ce retrait.

Certaines informations sont indispensables pour traiter et livrer votre commande. Si vous refusez de les fournir, nous pourrons être dans l’impossibilité d’exécuter votre commande.

6. PHOTOS ET PRODUITS PERSONNALISÉS

Les photos, textes, prénoms et autres fichiers transmis lors d’une commande sont utilisés par NORLIO pour préparer et fabriquer le produit personnalisé, assurer la livraison et traiter les demandes adressées au service client.

Nous n’utilisons pas les photos transmises pour notre publicité, nos réseaux sociaux ou l’entraînement d’un système d’intelligence artificielle sans votre autorisation préalable.

Lorsque vous transmettez la photo d’une autre personne, notamment celle d’un enfant, vous confirmez disposer de l’autorisation nécessaire pour utiliser cette image dans le cadre de votre commande.

Upload-Lift

Pour recevoir et traiter les photos envoyées pour la personnalisation, NORLIO utilise Upload-Lift, un service fourni par Cloudlift GmbH, établie en Suisse.

Upload-Lift reçoit et stocke la photo téléversée, ainsi que les métadonnées nécessaires à sa gestion, le produit concerné et l’association avec la commande. Le fichier est associé à la commande Shopify au moyen d’une référence de fichier. Ces traitements ont pour seule finalité de permettre la personnalisation, la fabrication et le traitement de la commande.

Dans la configuration actuelle de NORLIO, utilisant le forfait gratuit d’Upload-Lift, les fichiers téléversés sont automatiquement supprimés après 30 jours. Ils ne font pas l’objet d’un archivage automatique.

Cloudlift GmbH étant établie en Suisse, les données qui lui sont transférées peuvent être traitées en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. NORLIO ne dispose pas d’informations vérifiées permettant de préciser le pays exact d’hébergement des fichiers, les éventuels sous-traitants d’infrastructure utilisés par Cloudlift ou les conditions d’accès humain aux fichiers.

7. COOKIES ET TECHNOLOGIES SIMILAIRES

Notre site utilise des cookies et technologies similaires pour assurer son fonctionnement, conserver votre panier, sécuriser les paiements, mémoriser vos préférences et, avec votre accord lorsque requis, permettre des traitements d’analyse, de personnalisation ou de publicité.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement. Les cookies et technologies non essentiels nécessitant votre accord ne sont utilisés qu’après votre consentement.

Vous pouvez accepter, refuser ou modifier vos choix à tout moment à partir de l’outil de gestion des cookies disponible sur notre site. Le refus des cookies non essentiels ne doit pas empêcher l’utilisation normale de la boutique.

À la date de dernière mise à jour de cette politique, NORLIO n’a pas installé de Meta Pixel, Google Analytics, Google Ads ou autre outil publicitaire tiers équivalent. Si de tels outils sont configurés ultérieurement, cette politique et les informations relatives aux cookies seront mises à jour avant leur activation.

8. SHOPIFY ET SHOPIFY NETWORK INTELLIGENCE

Notre boutique est hébergée par Shopify. Shopify traite certaines données personnelles afin de fournir la plateforme de commerce électronique, sécuriser les transactions et assurer le fonctionnement de la boutique.

NORLIO a activé Shopify Network Intelligence. Dans ce cadre, Shopify peut utiliser de manière sécurisée les données liées aux interactions et transactions avec notre boutique, conjointement avec des données issues des interactions avec Shopify et d’autres marchands, afin de fournir des services améliorés. Ces services peuvent notamment contribuer à l’amélioration des services Shopify, de la personnalisation, des performances de la boutique et, lorsque cela est applicable, à l’amélioration du ciblage publicitaire.

Aucun autre marchand ne peut accéder aux données de NORLIO.

Lorsque votre consentement est requis pour l’utilisation de cookies ou d’autres technologies non essentielles, vos choix sont respectés. En particulier, si vous refusez ces technologies via notre bannière de consentement, les données de votre appareil issues de notre boutique ne sont pas utilisées par Shopify Network Intelligence à des fins non essentielles, y compris publicitaires. Vous pouvez modifier ou retirer vos choix à tout moment via les préférences cookies de notre boutique.

Vous pouvez également gérer certaines préférences, demander l’accès à vos données, leur effacement ou limiter leur utilisation à des fins publicitaires auprès de Shopify via son portail de confidentialité : https://privacy.shopify.com/fr.

Pour en savoir plus sur les pratiques de Shopify, consultez sa politique de confidentialité consommateurs.

9. PARTAGE DE VOS DONNÉES

Nous pouvons transmettre certaines données personnelles aux prestataires nécessaires au fonctionnement de notre boutique, notamment :

• Shopify, qui héberge et fournit la plateforme de commerce électronique ;
• Cloudlift GmbH / Upload-Lift, pour la réception et le stockage temporaire des photos de personnalisation ;
• nos prestataires de paiement ;
• nos transporteurs et services de livraison ;
• nos fournisseurs et partenaires chargés de la fabrication et de la personnalisation des produits ;
• les applications et prestataires techniques utilisés pour le fonctionnement, la sécurité et le service client ;
• nos prestataires d’analyse ou de publicité, uniquement lorsqu’ils sont effectivement configurés et selon vos choix concernant les cookies ;
• nos conseillers comptables, juridiques ou administratifs ;
• les autorités publiques lorsque la loi nous l’impose.

Ces prestataires ne doivent utiliser les données que pour fournir les services concernés et selon les obligations applicables en matière de protection des données.

Nous ne vendons pas vos données personnelles.

10. TRANSFERTS INTERNATIONAUX

Certains prestataires, notamment Shopify, Cloudlift GmbH ou certaines applications, peuvent traiter des données en dehors de la France ou de l’Espace économique européen.

Lorsque les données sont transférées vers la Suisse dans le cadre de l’utilisation d’Upload-Lift, ce transfert repose sur la décision d’adéquation reconnue par la Commission européenne pour la Suisse.

Lorsque d’autres transferts internationaux ont lieu, ils sont encadrés par les mécanismes prévus par la réglementation applicable, tels qu’une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou toute autre garantie appropriée.

11. DURÉE DE CONSERVATION

Nous conservons les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect de nos obligations légales.

• Les commandes, factures et pièces comptables peuvent être conservées pendant 10 ans.
• Les données utilisées pour la prospection commerciale peuvent être conservées pendant la relation commerciale, puis pendant trois ans à compter de la fin de cette relation ou du dernier contact.
• Les données relatives aux personnes n’ayant jamais effectué de commande peuvent être conservées pendant trois ans à compter de leur collecte ou de leur dernier contact.
• Les photos téléversées pour personnaliser un produit via Upload-Lift sont automatiquement supprimées après 30 jours dans la configuration actuelle de NORLIO.
• Les données de commande et les autres éléments de personnalisation nécessaires à la gestion de la commande sont conservés pendant la durée nécessaire à cette gestion, au service après-vente et, le cas échéant, à la défense de nos droits.

Certaines données peuvent être conservées plus longtemps lorsque la loi l’exige ou lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

12. VOS DROITS

Conformément à la réglementation applicable, vous pouvez demander :

• l’accès à vos données personnelles ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de vos données dans les conditions prévues par la loi ;
• la limitation du traitement de vos données ;
• la portabilité de certaines données ;
• l’opposition à certains traitements, notamment à la prospection commerciale ;
• le retrait de votre consentement à tout moment ;
• la communication de directives concernant le sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous à l’adresse suivante : contact@norlio.fr.

Nous pourrons vous demander un justificatif d’identité uniquement si cela est nécessaire pour vérifier votre identité. Nous répondrons à votre demande dans les délais prévus par la réglementation.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL, sur le site suivant : https://www.cnil.fr/fr/plaintes.

13. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre la perte, l’accès non autorisé, la modification, la divulgation ou la destruction.

Toutefois, aucun système de transmission ou de stockage en ligne ne peut garantir une sécurité absolue.

14. PROTECTION DES MINEURS

Notre boutique ne s’adresse pas spécifiquement aux mineurs. Si vous pensez qu’un mineur nous a transmis des données personnelles sans l’autorisation de son représentant légal, veuillez nous contacter à l’adresse contact@norlio.fr afin que nous puissions examiner la situation.

15. LIENS VERS DES SITES EXTERNES

Notre site peut contenir des liens vers des sites ou services appartenant à des tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous recommandons de consulter leur propre politique de confidentialité.

16. MODIFICATION DE LA POLITIQUE

Nous pouvons modifier cette politique de confidentialité afin de tenir compte de l’évolution de nos services, de nos pratiques ou de la réglementation. La date de dernière mise à jour affichée en haut de cette page sera modifiée lors de chaque mise à jour importante.

17. NOUS CONTACTER

Pour toute question concernant cette politique ou l’utilisation de vos données personnelles, vous pouvez nous contacter :

Par e-mail : contact@norlio.fr
Par courrier : Steven Gransagne – Entrepreneur individuel, 47 rue Vivienne, 75002 Paris, France