Cette politique décrit quelles données Norwood Labs Ltd collecte, pourquoi, et ce que nous en faisons. Nous la gardons intentionnellement courte : nous collectons les données nécessaires aux commandes et expliquons aussi l’analyse du site.
Responsable du traitement
Norwood Labs Ltd, 128 City Road, London EC1V 2NX, Royaume-Uni. Pour toute demande relative à la protection des données, écrivez à support@norwoodlabs.co.uk.
Quelles données nous collectons
- Lors d'une commande : votre nom, adresse e-mail, numéro de téléphone (si fourni), adresse de livraison, contenu de la commande et statut du paiement.
- Lors de l'inscription à la liste de lancement : votre adresse e-mail.
- Lorsque vous utilisez le chat du site : la conversation, un identifiant de session, la page consultée, la provenance, les données du navigateur et une empreinte de votre adresse IP. Nous ne stockons pas votre adresse IP brute dans le dossier du chat.
- Lors de la navigation : pages consultées, interactions, informations sur l’appareil et le navigateur, ainsi qu’un identifiant pseudonyme à des fins d’analyse.
Ce que nous ne voyons jamais
Nous ne voyons ni ne stockons jamais vos données de carte. Les paiements par carte sont entièrement gérés hors site par SpicePay. Ce prestataire reçoit vos données de carte ; nos systèmes reçoivent le statut du paiement et les détails de la transaction, mais pas votre numéro de carte.
Comment nous utilisons les données
- Pour honorer et expédier votre commande, et envoyer les confirmations.
- Pour répondre aux demandes de support et conserver les échanges du chat afin de pouvoir les suivre.
- Pour envoyer l'unique e-mail de lancement, si vous êtes inscrit.
- Pour analyser le site, le parcours de commande et les cartes de chaleur avec PostHog et enregistrer des sessions masquées.
Les bases légales sont l'article 6.1.b RGPD (exécution du contrat) pour les commandes et l’article 6.1.a RGPD (consentement) pour la liste de lancement, et l’article 6.1.f RGPD (intérêt légitime) pour les analyses PostHog, y compris les enregistrements de session masqués.
Avec qui nous partageons vos données
Nous utilisons un petit ensemble de sous-traitants, chacun limité au strict nécessaire :
- SpicePay pour les paiements par carte sur une page externe ; Fena si vous choisissez le paiement bancaire au Royaume-Uni. Les virements manuels sont traités directement par notre banque. Le prestataire choisi reçoit les données nécessaires au paiement ou à son rapprochement.
- Supabase, pour stocker les commandes, les inscriptions, les conversations du chat et les données d'interaction.
- DeepSeek, pour générer les réponses du chat du site. Vos messages et les informations de commande pertinentes que vous fournissez sont transmis à ce prestataire. Évitez de saisir des informations sensibles dans le chat.
- Resend, pour envoyer les e-mails transactionnels et de confirmation.
- Cloudflare, pour l'hébergement et la protection du site.
- PostHog (point de collecte UE), pour analyser la navigation et les cartes de chaleur et enregistrer des sessions masquées.
Nous ne vendons ni ne louons vos données, et nous ne gérons pas de liste marketing. La liste de lancement envoie exactement un message.
Transferts hors UE
Norwood Labs est basé au Royaume-Uni. Les transferts de données personnelles de l'UE vers le Royaume-Uni sont couverts par la décision d'adéquation de la Commission européenne du 28 juin 2021 pour le Royaume-Uni. Cloudflare (US) utilise les clauses contractuelles types de l'UE.
Durée de conservation
Les données de commande sont conservées aussi longtemps que nécessaire pour la comptabilité et le support (généralement jusqu'à 10 ans conformément au droit fiscal britannique). Les adresses e-mail de la liste de lancement sont supprimées après l'envoi de l'e-mail de lancement. Nous conservons les conversations du chat et les données d'interaction pour le suivi client et la traçabilité. Vous pouvez en demander l'accès ou l'effacement, sous réserve des obligations légales de conservation. Les conversations du chat ne font actuellement pas l'objet d'une suppression automatique.
Cookies et analyses
Nous stockons le panier, et la préférence de langue dans le navigateur. Les coordonnées et l'adresse saisies à la commande sont enregistrées automatiquement dans le stockage de session de cet onglet, pour éviter de les ressaisir après un rechargement ou un retour du prestataire de paiement. Le brouillon est supprimé lorsque la commande est confirmée ou si vous choisissez « Ce n’est pas vous ? Effacer les données » ; fermer l’onglet termine la session. Nous ne conservons pas ces coordonnées dans le stockage persistant du navigateur. Les anciennes coordonnées persistantes sont supprimées à l'ouverture du paiement. PostHog stocke pour chaque visiteur un identifiant pseudonyme et recueille les pages consultées, les interactions, les cartes de chaleur et des sessions masquées. Les saisies et certaines données personnelles sont masquées, sans garantie que tous les détails soient effacés. Nous n’utilisons pas de cookies publicitaires. Les clients connectés sont identifiés par un hachage pseudonyme de leur adresse e-mail, pas par l’adresse elle-même. Vous pouvez limiter le stockage analytique dans les paramètres de votre navigateur.
Vos droits
En vertu du RGPD, vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21) et retrait du consentement (art. 7). Pour les exercer, écrivez à support@norwoodlabs.co.uk, pour exercer vos droits ou vous opposer au traitement analytique.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL en France.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Les modifications importantes seront clairement signalées ici.