Politique de confidentialité

NORTH OUTDOOR – POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité explique comment nous traitons les données personnelles dans notre boutique en ligne et les services associés, conformément au Règlement général sur la protection des données de l’Union européenne (RGPD 2016/679).

1. Responsable du traitement

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finlande
Numéro d’entreprise : 1976355-0
E-mail : shop@nurthoutdoor.com
Téléphone : +358 46 920 7128

2. Contact pour les questions de protection des données

Nous n’avons pas désigné de délégué à la protection des données distinct. Les questions de protection des données sont traitées par le service client de North Outdoor (shop@nurthoutdoor.com).

3. Nom du registre

Registre des clients

4. Bases juridiques du traitement des données personnelles

  • Exécution d’un contrat (RGPD art. 6, par. 1, point b) : livraison des commandes, traitement des paiements et service client.
  • Consentement (RGPD art. 6, par. 1, point a) : newsletters et marketing par SMS, cookies marketing, ciblage du marketing direct ainsi que les informations de profil et réponses aux enquêtes que vous fournissez volontairement.
  • Obligation légale (RGPD art. 6, par. 1, point c) : conservation des pièces justificatives conformément à la législation comptable et fiscale.
  • Intérêt légitime (RGPD art. 6, par. 1, point f) : sécurité de la boutique en ligne, analyses, développement de l’expérience client et de l’activité, et gestion du programme de fidélité.

5. Données personnelles traitées

Nous traitons les catégories de données suivantes. Toutes les données ne sont pas collectées pour chaque client – certaines n’apparaissent que si le client rejoint par exemple le programme de fidélité ou répond à une enquête.

  • Données de base et de contact : nom, adresse e-mail, adresse postale, numéro de téléphone ainsi que la langue et le pays de la relation client.
  • Données de commande : historique des commandes, livraisons et retours ainsi que les informations sur le mode de paiement. Nous ne conservons pas les numéros de carte de paiement – ils sont traités dans le système du prestataire de paiement.
  • Informations de profil facultatives : sexe, date de naissance et âge. Leur communication est facultative ; elles servent à adapter les contenus et les offres.
  • Données d’enquête et de retour d’expérience : réponses aux enquêtes clients, telles que la propension à recommander (NPS), les évaluations de satisfaction, les motifs de la décision d’achat, les centres d’intérêt et les réponses libres. Le registre contient également les réponses aux enquêtes menées précédemment.
  • Avis sur les produits : les avis que vous avez laissés et leur notation. Le registre contient également des données d’avis collectées via un service d’avis utilisé précédemment.
  • Données du programme de fidélité : solde de points, niveau, codes et liens de parrainage ainsi que la date d’adhésion au programme.
  • Préférences marketing : autorisations pour la newsletter et les SMS avec leur date d’octroi, ainsi que les marqueurs de groupes d’intérêt et de segmentation.
  • Communication avec le service client : vos demandes et leurs pièces jointes.
  • Données techniques : adresse IP, informations sur le navigateur et l’appareil, pays de localisation et informations sur l’utilisation du site.
  • Événements d’utilisation du site : pages consultées, produits consultés et événements du panier, que nous enregistrons dans notre propre entrepôt d’événements. Sans consentement aux analyses, les événements sont enregistrés sans données identifiantes.
  • Données dérivées : estimations calculées par nos systèmes, telles qu’une prévision de la date de votre prochaine commande et un score d’activité.

6. Sources des données

  • De vous-même : lors d’une commande, de la création d’un compte, de l’inscription à la newsletter, d’une réponse à une enquête, d’un avis ou d’un contact avec le service client.
  • De l’utilisation du site : au moyen de cookies et de technologies similaires.
  • Calculées par nos systèmes : les données dérivées sont constituées à partir de votre historique client.

7. Communication des données et services externes

Nous faisons appel à des prestataires qui traitent les données personnelles pour notre compte en qualité de sous-traitants et avec lesquels des accords de traitement des données (DPA) ont été conclus :

  • Plateforme e-commerce : Shopify
  • Marketing par e-mail et SMS : Klaviyo
  • Service client et promotion des ventes sur le site : Gorgias
  • Enquêtes clients : Zigpoll
  • Programme de fidélité et avis : Growave
  • Avis et invitations à laisser un avis : Trustpilot
  • Marketing d’affiliation : Adtraction
  • Analyses et publicité : Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
  • Entrepôt d’événements propre : Supabase
  • Services fonctionnels de la boutique : Orbe (localisation et orientation par marché), Ovido (passeport numérique de produit), Hextom (messages de campagne), SC Easy Redirects (redirections), Google Fonts (polices de caractères)
  • Traitement des paiements : p. ex. Klarna, PayPal, Shop Pay
  • Logistique et gestion des expéditions : DHL et autres transporteurs, ainsi que Packrooster
  • Retours : ReturnZap
  • Progiciel de gestion (ERP) : NetSuite
  • Outils de gestion de la boutique : systèmes que nous utilisons pour gérer les données produits et commandes et suivre notre activité

Vous pouvez consulter la manière dont Google traite les données pour le compte des annonceurs : business.safety.google/privacy.

Le registre contient en outre des données collectées via des services utilisés précédemment. Ces services ne sont plus utilisés pour collecter de nouvelles données.

Nous communiquons également des données aux autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles et ne les communiquons pas à des tiers pour leurs propres finalités.

Intégration du Trustbadge de Trusted Shops / d’autres widgets (responsabilité conjointe du traitement)

Les widgets de Trusted Shops sont intégrés sur ce site web afin d’afficher les services de Trusted Shops (p. ex. label de qualité, avis collectés) et de proposer les produits de Trusted Shops aux acheteurs après qu’ils ont passé commande. Cela sert à préserver nos intérêts légitimes à une commercialisation optimale en permettant des achats sécurisés conformément à l’art. 6, par. 1, point f du RGPD, lesquels prévalent dans le cadre d’une mise en balance des intérêts. Le Trustbadge et les services proposés par son intermédiaire sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne, Allemagne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables de la protection des données conformément à l’art. 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments de l’accord conformément à l’art. 26, par. 2 du RGPD.

Lors de l’interaction avec le Trustbadge AI+, des cookies de session sont déposés afin d’enregistrer le statut de connexion et d’afficher la « Welcome Layer ». Celle-ci affiche les données de la boutique en ligne concernée, notamment des informations sur l’entreprise, les avis, l’existence d’une protection acheteur et le #trstd secret.

Afin de reconnaître les utilisateurs connectés, un cookie est déposé et conservé pendant 400 jours au maximum après la connexion. En outre, des cookies de session sont déposés afin d’envoyer des notifications push lors de l’utilisation de l’application, dans la mesure où l’utilisateur y a consenti.

Cela est nécessaire pour que Trusted Shops puisse fournir le service numérique que vous avez demandé. Trusted Shops est responsable du traitement des données lors de l’interaction avec le Trustbadge AI+.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, nous vous invitons à vous adresser de préférence à Trusted Shops, via les coordonnées indiquées dans ses informations sur la protection des données, pour toute question relative à la protection des données et pour l’exercice de vos droits. Indépendamment de cela, vous pouvez toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement pour réponse.

1. Traitement de données lié à l’intégration du Trustbadge/d’autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (Content Delivery Network). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, consultable ici pour les États-Unis. Les prestataires américains sont en règle générale certifiés au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, DPF). De plus amples informations sont disponibles ici. Lorsque les prestataires ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues à titre de garanties appropriées.

Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur, qui contient notamment votre adresse IP, la date et l’heure de l’appel, le volume de données transféré et le fournisseur à l’origine de la requête (données d’accès) et qui documente l’appel. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas vous être attribuées personnellement. Les données anonymisées sont utilisées notamment à des fins statistiques et d’analyse des erreurs.

2. Traitement de données au terme de la commande

Une fois la commande finalisée, les informations de commande (montant total de la commande, numéro de commande, le cas échéant produit acheté) ainsi que votre adresse e-mail, hachée au moyen d’une fonction cryptologique à sens unique, sont transmises à Trusted Shops. La base juridique est l’art. 6, par. 1, point f du RGPD. Ce traitement sert à vérifier si vous êtes déjà inscrit(e) aux services de Trusted Shops et est donc nécessaire à la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops à fournir la protection acheteur liée à la commande concernée et les services d’évaluation des transactions conformément à l’art. 6, par. 1, point f du RGPD. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit(e) aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l’inscription dépend également de l’accord contractuel avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises sont automatiquement supprimées par Trusted Shops et il n’est alors plus possible de les rattacher à votre personne.

Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’art. 6, par. 1, point f du RGPD, aux fins de garantir un fonctionnement sans perturbation. Le traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, consultable ici pour les États-Unis et ici pour Israël. Les prestataires américains sont en règle générale certifiés au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, DPF). De plus amples informations sont disponibles ici. Lorsque les prestataires ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues à titre de garanties appropriées.

8. Cookies et technologies similaires

Nous utilisons des cookies et d’autres identifiants stockés dans le navigateur. Pour la gestion des consentements, nous utilisons l’outil Consentmo ; vous pouvez modifier vos paramètres à tout moment via le lien Paramètres des cookies en bas de page. Les cookies techniquement nécessaires ne requièrent pas de consentement (loi finlandaise sur les services de communications électroniques 917/2014, article 205).

  • Nécessaires : panier, connexion, choix de la langue et de la devise, sécurité et mémorisation de vos choix en matière de cookies. Toujours actifs.
  • Fonctionnels : produits consultés récemment, session du programme de fidélité, paramètre de langue, orientation par marché et ordre des contenus.
  • Analyses : Shopify, Google Analytics, Microsoft Clarity et notre propre entrepôt d’événements.
  • Marketing : Google Ads, Meta, Pinterest, Klaviyo et Adtraction.

Les cookies fonctionnels, d’analyse et de marketing requièrent votre consentement. La durée de validité des cookies varie de la durée de la session à 13 mois au maximum ; vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

9. Durées de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, ou aussi longtemps que la loi l’exige.

  • Documents de commande et comptables : 6 ans à compter de la fin de l’année civile au cours de laquelle l’exercice s’est clôturé (loi comptable).
  • Compte client et historique des commandes : pendant la durée de la relation client. Vous pouvez demander la suppression de votre compte à tout moment.
  • Autorisations marketing et abonnements à la newsletter : jusqu’au retrait de votre consentement ou à la fin de la relation client.
  • Informations de profil facultatives et marqueurs de segmentation : pendant la durée de la relation client ou jusqu’à ce que vous demandiez leur suppression.
  • Données d’enquête et de retour d’expérience : aussi longtemps qu’elles sont nécessaires au développement de l’expérience client. Les réponses utilisées à des fins statistiques sont anonymisées.
  • Avis sur les produits : tant que l’avis est publié dans la boutique en ligne.
  • Données du programme de fidélité : pendant la durée de l’adhésion au programme.
  • Messages au service client : aussi longtemps qu’ils sont nécessaires à la gestion de la relation client et au traitement d’éventuelles réclamations.
  • Données d’analyse du site : conformément à la politique de conservation du prestataire.

10. Transfert de données hors de l’UE et de l’EEE

Certains des prestataires que nous utilisons (notamment Shopify, Google, Meta, Pinterest, Microsoft Clarity et Klaviyo) peuvent transférer des données personnelles hors de l’Union européenne et de l’Espace économique européen, en particulier vers les États-Unis. Les transferts reposent sur les clauses contractuelles types (CCT) approuvées par la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

11. Marketing ciblé et profilage

Nous ciblons le marketing et personnalisons les contenus en utilisant par exemple l’historique d’achat, les centres d’intérêt, les informations de profil que vous avez fournies volontairement ainsi que les données dérivées calculées par nos systèmes. Concrètement, vous verrez plus probablement des produits et des messages qui vous intéressent. Nous pouvons également ordonner le contenu de la boutique en fonction des produits que vous avez consultés sur le site. Cela repose sur des informations stockées dans votre navigateur et ne masque aucun produit.

Nous ne prenons pas de décisions automatisées vous concernant produisant des effets juridiques ou vous affectant de manière significative de façon similaire (RGPD art. 22).

Vous pouvez à tout moment vous opposer au marketing direct et au profilage qui y est lié (RGPD art. 21) en retirant votre consentement via le lien de la newsletter ou en contactant notre service client.

12. Droits de la personne concernée

Vous avez le droit :

  • d’accéder à vos données (RGPD art. 15)
  • de faire rectifier des données inexactes (RGPD art. 16)
  • de demander l’effacement de vos données (RGPD art. 17)
  • de limiter le traitement (RGPD art. 18)
  • à la portabilité de vos données (RGPD art. 20)
  • de vous opposer au traitement, y compris au marketing direct (RGPD art. 21)
  • de retirer votre consentement à tout moment

Demandes : shop@nurthoutdoor.com. Nous répondons à votre demande dans un délai d’un mois.

13. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint le règlement sur la protection des données, vous pouvez introduire une réclamation auprès de l’autorité de contrôle :

Bureau du Médiateur finlandais de la protection des données
Lintulahdenkuja 4, 00530 Helsinki
Adresse postale : PL 800, 00531 Helsinki
tietosuoja.fi

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence.

14. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité en cas d’évolution de nos activités ou de la législation. Nous informons des modifications importantes sur notre site.

Dernière mise à jour : 30/10/2026