Cette politique décrit quelles données Norwood Labs Ltd collecte, pourquoi, et ce que nous en faisons. Nous la gardons intentionnellement courte : nous collectons le minimum nécessaire pour vous envoyer votre commande, rien de plus.
Responsable du traitement
Norwood Labs Ltd, 128 City Road, London EC1V 2NX, Royaume-Uni. Pour toute demande relative à la protection des données, écrivez à support@norwoodlabs.co.uk.
Quelles données nous collectons
- Lors d'une commande : votre nom, adresse e-mail et adresse de livraison.
- Lors de l'inscription à la liste de lancement : votre adresse e-mail.
Ce que nous ne voyons jamais
Nous ne voyons ni ne stockons jamais vos données de carte. Les paiements par carte sont entièrement gérés hors site par notre prestataire de paiement (SpicePay). Ils reçoivent vos données de carte ; nous ne recevons qu'une confirmation de paiement, votre numéro de carte ne touche donc jamais nos systèmes.
Comment nous utilisons les données
- Pour honorer et expédier votre commande, et envoyer les confirmations.
- Pour répondre aux demandes de support.
- Pour envoyer l'unique e-mail de lancement, si vous êtes inscrit.
Les bases légales sont l'article 6.1.b RGPD (exécution du contrat) pour les commandes et l'article 6.1.a RGPD (consentement) pour la liste de lancement.
Avec qui nous partageons
Nous utilisons un petit ensemble de sous-traitants, chacun limité au strict nécessaire :
- SpicePay, pour traiter les paiements par carte.
- Supabase, pour stocker les données de commande et de liste d'attente.
- Resend, pour envoyer les e-mails transactionnels et de confirmation.
- Cloudflare, pour l'hébergement et la protection du site.
Nous ne vendons ni ne louons vos données, et nous ne gérons pas de liste marketing. La liste de lancement envoie exactement un message.
Transferts hors UE
Norwood Labs est basé au Royaume-Uni. Les transferts de données personnelles de l'UE vers le Royaume-Uni sont couverts par la décision d'adéquation de la Commission européenne du 28 juin 2021 pour le Royaume-Uni. Cloudflare (US) utilise les clauses contractuelles types de l'UE.
Durée de conservation
Les données de commande sont conservées aussi longtemps que nécessaire pour la comptabilité et le support (généralement jusqu'à 10 ans conformément au droit fiscal britannique). Les adresses e-mail de la liste de lancement sont supprimées après l'envoi de l'e-mail de lancement.
Cookies
Nous utilisons uniquement le stockage de session essentiel pour votre panier et votre préférence de langue. Nous ne diffusons aucun cookie publicitaire ou de suivi tiers. Détails dans la bannière cookies.
Vos droits
En vertu du RGPD, vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21) et retrait du consentement (art. 7). Pour les exercer, écrivez à support@norwoodlabs.co.uk, nous répondons dans un jour ouvré.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL en France.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Les modifications importantes seront clairement signalées ici.