Dernière mise à jour : 11 août 2026
1 — Responsable du traitement
Le responsable du traitement des données personnelles collectées sur nanaflo.com est :
NANAFLO, société par actions simplifiée unipersonnelle (SASU).
Les informations légales complètes relatives à NANAFLO sont disponibles dans la rubrique Mentions légales du Site.
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits :
Le RGPD impose notamment que l’utilisateur puisse identifier le responsable du traitement et disposer d’un moyen permettant de le contacter.
2 — Données personnelles collectées
Selon l’utilisation du Site, NANAFLO peut notamment traiter :
- les données d’identité : nom et prénom ;
- les coordonnées : adresse postale, adresse e-mail et numéro de téléphone ;
- les informations nécessaires à la création et à la gestion d’un compte client ;
- les informations relatives aux commandes : produits achetés, montant, livraison, retours, remboursements et historique des commandes ;
- les informations relatives aux paiements et aux transactions ;
- les échanges avec le service client ;
- l’adresse IP et certaines données techniques relatives à l’appareil, au navigateur et à la navigation ;
- les informations relatives à l’inscription et au consentement à la newsletter ;
- les informations techniques nécessaires à la prévention des fraudes, abus et inscriptions automatisées.
Les données doivent rester limitées à ce qui est nécessaire pour les finalités poursuivies.
NANAFLO ne conserve pas les numéros complets de carte bancaire ni les cryptogrammes de sécurité. Les données nécessaires au paiement sont principalement traitées par les prestataires de paiement utilisés lors de la commande.
3 — Finalités et bases légales
Les données peuvent être traitées pour :
Gestion des commandes, paiements, livraisons, retours et remboursements
Base légale : exécution du contrat conclu avec le client.
Création et gestion du compte client et service après-vente
Base légale : exécution du contrat et intérêt légitime de NANAFLO à assurer le suivi de la relation client.
Facturation, comptabilité et respect des obligations réglementaires
Base légale : obligations légales de NANAFLO.
Prévention de la fraude, sécurisation du Site et lutte contre les robots
Base légale : intérêt légitime de NANAFLO à protéger son Site, ses clients et ses systèmes.
Newsletter, nouveautés et offres commerciales
Base légale : consentement lorsque celui-ci est requis. L’utilisateur peut se désinscrire à tout moment au moyen du lien prévu dans les e-mails. La CNIL rappelle que la prospection électronique auprès des particuliers repose en principe sur un consentement préalable, sous réserve des exceptions légales applicables.
Cookies et traceurs non strictement nécessaires
Base légale : consentement lorsque celui-ci est requis.
4 — Newsletter et Brevo
NANAFLO utilise Brevo pour la gestion de sa newsletter et de certaines communications électroniques.
Lorsqu’un utilisateur s’inscrit à la newsletter, son adresse e-mail ainsi que les informations relatives à son inscription et à son consentement peuvent être transmises à Brevo afin de permettre la gestion des abonnements et l’envoi des communications.
NANAFLO utilise notamment un système de double confirmation d’inscription (double opt-in) afin de vérifier l’adresse e-mail communiquée et de conserver une liste d’abonnés fiable.
Brevo indique agir notamment en qualité de sous-traitant pour accompagner ses clients dans leurs obligations RGPD.
5 — Paiements
Les paiements en ligne peuvent notamment être traités par Stripe et PayPal, selon le moyen de paiement choisi par le client.
Ces prestataires traitent les données nécessaires à l’autorisation, à la sécurisation et au traitement des transactions conformément à leurs propres obligations réglementaires et politiques de confidentialité.
Stripe prévoit notamment des mécanismes juridiques tels que les clauses contractuelles types de la Commission européenne lorsque celles-ci sont nécessaires pour encadrer certains transferts internationaux de données.
PayPal exerce ses activités dans plusieurs pays et indique que certaines données peuvent être traitées en dehors du pays de résidence de l’utilisateur.
6 — Livraison
Les informations strictement nécessaires à l’expédition et à la livraison d’une commande peuvent être transmises au transporteur sélectionné par le client.
Selon les services activés sur le Site, il pourra notamment s’agir de Mondial Relay, Colissimo ou Chronopost.
Les informations transmises sont limitées à celles nécessaires à l’organisation et au suivi de la livraison.
7 — Protection contre les robots — reCAPTCHA
NANAFLO utilise Google reCAPTCHA afin de protéger certains formulaires et fonctionnalités du Site contre les robots, inscriptions automatisées, abus et activités frauduleuses.
Dans ce cadre, certaines informations techniques relatives à l’utilisation du Site et à l’appareil peuvent être traitées afin de déterminer si l’interaction provient d’un utilisateur légitime.
Depuis avril 2026, Google présente son rôle concernant les données client reCAPTCHA comme celui d’un sous-traitant, les données étant utilisées pour le fonctionnement et la sécurité du service et non pour de la publicité personnalisée.
8 — Destinataires des données
Dans la limite de ce qui est nécessaire à leurs missions, les données peuvent notamment être accessibles :
- à NANAFLO ;
- à l’hébergeur du Site ;
- aux prestataires de paiement, notamment Stripe et PayPal ;
- à Brevo pour les communications électroniques ;
- aux transporteurs chargés des livraisons ;
- à Google dans le cadre du service reCAPTCHA ;
- aux prestataires comptables, techniques ou informatiques nécessaires au fonctionnement de NANAFLO ;
- aux administrations ou autorités légalement habilitées lorsque la loi l’exige.
Les prestataires traitant des données pour le compte de NANAFLO doivent être encadrés conformément aux exigences applicables en matière de protection des données.
9 — Transferts de données hors Espace économique européen
Certains prestataires utilisés par NANAFLO peuvent traiter ou transférer certaines données hors de l’Espace économique européen, notamment vers les États-Unis.
Lorsque de tels transferts nécessitent un encadrement particulier, ils doivent reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou les clauses contractuelles types approuvées par la Commission européenne.
10 — Durées de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales imposant une conservation plus longue. La CNIL rappelle que les données ne doivent pas être conservées indéfiniment.
Les principales durées appliquées ou servant de référence sont les suivantes :
- données nécessaires à la gestion de la relation client : pendant la relation commerciale puis archivage lorsque cela est nécessaire pour respecter les obligations légales ou défendre les droits de NANAFLO ;
- données utilisées pour la prospection auprès des clients : pendant la relation commerciale puis jusqu’à 3 ans après sa fin ou le dernier contact pertinent ;
- données d’un prospect/newsletter : jusqu’au retrait du consentement et, en tout état de cause, selon les règles de conservation applicables à la prospection ; la CNIL recommande en principe 3 ans à compter de la collecte ou du dernier contact émanant du prospect ;
- documents comptables et pièces justificatives : 10 ans conformément au Code de commerce ;
- données permettant de respecter une opposition à la prospection : conservation des informations strictement nécessaires pendant une durée appropriée ; la CNIL recommande au minimum 3 ans.
11 — Cookies et traceurs
Le Site utilise des cookies ou technologies similaires nécessaires à son fonctionnement et peut utiliser d’autres traceurs pour certaines fonctionnalités, mesures d’audience ou services tiers.
Les cookies qui ne sont pas strictement nécessaires ne sont déposés que lorsque le consentement de l’utilisateur est requis et a été recueilli.
L’utilisateur doit pouvoir accepter ou refuser avec le même degré de simplicité et modifier ses choix ultérieurement depuis l’outil de gestion des cookies accessible sur le Site.
La CNIL considère généralement qu’une conservation du choix de consentement ou de refus pendant 6 mois constitue une bonne pratique.
12 — Sécurité des données
NANAFLO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Le Site utilise notamment une connexion HTTPS et différentes mesures de protection des accès, formulaires et transactions.
Le RGPD impose au responsable du traitement de mettre en œuvre des mesures appropriées en fonction des risques présentés par les traitements.
13 — Droits des personnes
Dans les conditions prévues par la réglementation, toute personne concernée peut notamment disposer :
- d’un droit d’accès ;
- d’un droit de rectification ;
- d’un droit à l’effacement ;
- d’un droit à la limitation ;
- d’un droit d’opposition ;
- d’un droit à la portabilité lorsque celui-ci est applicable ;
- du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.
Ces droits peuvent être exercés auprès de NANAFLO :
La personne concernée dispose également du droit d’introduire une réclamation auprès de la CNIL si elle estime que ses droits relatifs à ses données personnelles ne sont pas respectés.
14 — Modification de la Politique de confidentialité
NANAFLO peut modifier la présente Politique de confidentialité afin notamment de tenir compte de l’évolution du Site, des services utilisés ou de la réglementation.
La date de dernière mise à jour est indiquée en tête du document.