Política de privacidad
Conformément au Règlement (UE) 2016/679 (RGPD), à la Loi Informatique et Libertés n°78-17 modifiée, à la Directive ePrivacy et aux recommandations de la CNIL.
Version en vigueur au 14 mai 2026
Préambule
ERROR COMPANY, éditant le site www.nütan.com sous la marque NÜ TAN (ci-après « nous » ou « le Responsable de traitement »), attache une importance primordiale à la protection des données personnelles de ses Utilisateurs et Clients.
La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur la nature des données collectées, les finalités de leur traitement, leurs destinataires, leur durée de conservation et vos droits.
Article 1 — Identité du Responsable de traitement
ERROR COMPANY — SASU
144 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine
RCS Nanterre : 937 739 415
E-mail de contact (RGPD) : contact@nütan.com
Aucun Délégué à la Protection des Données (DPO) n'a été désigné à ce stade. Toute demande relative à vos données personnelles doit être adressée à contact@nütan.com.
Article 2 — Données collectées et finalités
2.1 Données collectées directement
Nous collectons les catégories de données personnelles suivantes :
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom | Traitement des commandes, gestion du compte | Exécution du contrat (Art. 6.1.b RGPD) |
| Coordonnées | Adresse e-mail, adresse postale, téléphone | Livraison, communication, service client | Exécution du contrat (Art. 6.1.b RGPD) |
| Données de commande | Historique d'achats, produits commandés | Gestion commerciale, comptabilité | Exécution du contrat + Obligation légale (Art. 6.1.b et 6.1.c RGPD) |
| Données de connexion | Adresse IP, logs de connexion | Sécurité, lutte contre la fraude | Intérêt légitime (Art. 6.1.f RGPD) |
| Données de navigation | Cookies, comportement sur le site | Analytics, personnalisation, publicité | Consentement (Art. 6.1.a RGPD) |
| Données marketing | Préférences, historique d'ouverture d'e-mails | E-mail marketing, segmentation | Consentement (Art. 6.1.a RGPD) |
2.2 Données non collectées
Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD, telles que les données de santé, biométriques, relatives à l'origine ethnique, aux convictions religieuses, etc.
Article 3 — Cookies et traceurs
3.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur le terminal de l'Utilisateur lors de la visite du Site. Les cookies permettent notamment de mémoriser les préférences de navigation, de faciliter le parcours d'achat et de mesurer l'audience du Site.
3.2 Gestion du consentement
Conformément à la Directive ePrivacy 2002/58/CE et aux recommandations de la CNIL (délibération n°2020-091), le dépôt de cookies non strictement nécessaires est subordonné au consentement préalable de l'Utilisateur, librement donné, spécifique, éclairé et univoque. Ce consentement est recueilli via notre outil de gestion du consentement Axeptio, accessible dès la première visite du Site.
L'Utilisateur peut à tout moment modifier ses préférences en matière de cookies via le panneau de gestion Axeptio disponible sur le Site, via l'icône dédiée en bas de page.
3.3 Catégories de cookies déposés
a) Cookies strictement nécessaires, dispensés de consentement
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| Panier d'achat | Shopify | Mémorisation du panier | Session |
| Session utilisateur | Shopify | Authentification, connexion | Session |
| Sécurité | Shopify | Protection contre la fraude | Session |
b) Cookies analytiques, consentement requis
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| ga, _gid, _gat | Google Analytics 4 | Mesure d'audience, statistiques de navigation | 13 mois |
| Google Tag Manager | Gestion des balises de suivi | Session |
c) Cookies publicitaires et de retargeting, consentement requis
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| Meta Pixel (fbp, _fbc) | Meta Platforms (Facebook/Instagram) | Retargeting, suivi des conversions publicitaires | 90 jours |
| TikTok Pixel (ttp, tt_appInfo) | TikTok Inc. | Retargeting, mesure des performances publicitaires | 13 mois |
| Snapchat Pixel (scid) | Snap Inc. | Retargeting, optimisation des campagnes | 13 mois |
d) Cookies de personnalisation et e-mail marketing, consentement requis
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| Klaviyo | Klaviyo Inc. | Segmentation, personnalisation e-mail marketing | 2 ans |
| HubSpot | HubSpot Inc. | CRM, tracking comportemental | 13 mois |
3.4 Conformité ePrivacy et publicité digitale
Conformément à la recommandation de la CNIL sur les cookies publicitaires, les données collectées via les pixels publicitaires Meta, TikTok et Snapchat ne sont transmises à ces plateformes qu'après obtention du consentement explicite de l'Utilisateur. Le refus du dépôt de ces cookies n'affecte pas la navigation sur le Site ni la possibilité de passer commande.
L'Utilisateur est informé que les données ainsi collectées avec son consentement peuvent être utilisées par Meta, TikTok et Snapchat pour diffuser des publicités ciblées sur leurs plateformes respectives, conformément à leurs propres politiques de confidentialité.
Article 4 — Durées de conservation
Les données personnelles sont conservées selon les durées suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client et commandes | 3 ans après le dernier achat ou la dernière connexion |
| Données de facturation | 10 ans, obligation comptable et fiscale — art. L.123-22 C.com. |
| Données de prospection commerciale | 3 ans à compter du dernier contact ou désinscription |
| Logs de connexion et données de sécurité | 1 an, recommandation CNIL |
| Consentements cookies | 6 mois, preuve de consentement |
| Données de litige | Durée du litige + 5 ans, prescription civile |
À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées.
Article 5 — Destinataires des données
5.1 Destinataires internes
Les données sont accessibles aux seuls membres du personnel d'ERROR COMPANY habilités à les traiter dans le cadre de leurs fonctions.
5.2 Sous-traitants et prestataires tiers
En qualité de responsable du traitement, nous faisons appel à des sous-traitants au sens de l'article 28 du RGPD, avec lesquels des contrats de sous-traitance conformes au RGPD ont été ou seront conclus :
| Prestataire | Rôle | Pays de traitement |
|---|---|---|
| Shopify Inc. | Plateforme e-commerce, hébergement | Canada / États-Unis |
| Stripe Payments Europe Ltd | Paiement en ligne | UE, Irlande |
| PayPal (Europe) | Paiement en ligne | UE, Luxembourg |
| Klarna Bank AB | Paiement fractionné | UE, Suède |
| Scalapay | Paiement fractionné | UE, Italie |
| Klaviyo Inc. | E-mail marketing | États-Unis |
| HubSpot Inc. | CRM | États-Unis |
| Meta Platforms Inc. | Publicité digitale | États-Unis |
| TikTok Inc. | Publicité digitale | États-Unis / Singapour |
| Snap Inc. | Publicité digitale | États-Unis |
| Google LLC | Analytics, publicité | États-Unis |
Article 6 — Transferts hors Union européenne
Plusieurs de nos prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis : Shopify, Klaviyo, HubSpot, Meta, TikTok, Snap et Google.
Ces transferts de données sont encadrés par :
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, Décision d'exécution 2021/914 ;
- Le cadre EU-US Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023, lorsque le prestataire y adhère ;
- Des garanties appropriées selon l'article 46 du RGPD.
L'Utilisateur peut obtenir une copie des garanties mises en place pour ces transferts en contactant contact@nütan.com.
Article 7 — Sécurité des données
ERROR COMPANY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction accidentelle ou illicite, perte, altération, divulgation ou accès non autorisé, conformément à l'article 32 du RGPD.
Ces mesures comprennent notamment :
- Chiffrement des données en transit, protocole TLS/SSL ;
- Authentification sécurisée des accès aux systèmes ;
- Politique de contrôle d'accès aux données fondée sur le principe du moindre privilège ;
- Sauvegardes régulières des données ;
- Processus de gestion des incidents de sécurité ;
- Sélection de prestataires certifiés PCI-DSS pour les paiements.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, ERROR COMPANY s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais si le risque est élevé.
Article 8 — Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Droit d'accès (Art. 15) | Obtenir la confirmation du traitement de vos données et en recevoir une copie |
| Droit de rectification (Art. 16) | Faire corriger les données inexactes ou incomplètes vous concernant |
| Droit à l'effacement (Art. 17) | Demander la suppression de vos données, « droit à l'oubli », sous conditions légales |
| Droit à la limitation (Art. 18) | Demander la suspension temporaire du traitement de vos données |
| Droit à la portabilité (Art. 20) | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine |
| Droit d'opposition (Art. 21) | Vous opposer au traitement de vos données, notamment à des fins de prospection commerciale |
| Droit de retrait du consentement (Art. 7) | Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci |
| Droit à ne pas faire l'objet d'une décision automatisée (Art. 22) | Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé |
Modalités d'exercice de vos droits
Pour exercer l'un de ces droits, vous pouvez adresser votre demande par e-mail à : contact@nütan.com, en joignant une copie de votre pièce d'identité si nécessaire pour vérifier votre identité.
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être porté à trois mois pour les demandes complexes ou nombreuses, après information préalable.
Article 9 — Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits en matière de données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Site web : www.cnil.fr
Formulaire en ligne : https://www.cnil.fr/fr/plaintes
Article 10 — E-mail marketing et désinscription
Les e-mails marketing sont envoyés via Klaviyo exclusivement aux personnes ayant donné leur consentement préalable et explicite, conformément à l'article L.34-5 du Code des postes et des communications électroniques (CPCE).
Vous pouvez vous désinscrire à tout moment :
- Via le lien de désinscription présent dans chaque e-mail ;
- En envoyant une demande à contact@nütan.com.
La désinscription est effective dans un délai maximum de 10 jours ouvrés.
Article 11 — Modifications de la Politique de Confidentialité
La présente Politique de Confidentialité est susceptible d'être modifiée à tout moment pour s'adapter aux évolutions légales, réglementaires ou techniques. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le Site.
La version en vigueur est celle accessible sur le Site à la date de votre visite.