Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : NEXTMEDIA LLC
• Adresse : 1209 Mountain Road PL NE, Albuquerque, NM 87110, États-Unis
• Email : contact@luxysofa.com

En tant qu’entité américaine opérant un site destiné à des clients de l’Union Européenne, NEXTMEDIA LLC s’engage à respecter les exigences du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) pour l’ensemble des données collectées auprès de résidents de l’UE.

2. Données collectées

Lors d’une commande

• Identité (nom, prénom)
• Coordonnées (email, téléphone, adresse de livraison et de facturation)
• Données transactionnelles (montant, produits commandés, historique)
• Informations d’accès au logement communiquées volontairement pour faciliter la livraison (étage, ascenseur, code)
• Données de paiement — traitées directement par notre prestataire sécurisé, jamais stockées par NEXTMEDIA LLC

Lors de la navigation

• Adresse IP, type de navigateur et système d’exploitation, pages visitées, durée de session, source du trafic
• Données de cookies selon vos préférences (voir section 8)

Lors d’une inscription à la newsletter

• Adresse email et date d’inscription uniquement

Lors d’un contact ou d’une demande de retour

• Données transmises volontairement dans le formulaire (nom, email, message, numéro de commande)

NEXTMEDIA LLC ne collecte pas de données sensibles (santé, origine ethnique, opinions politiques, etc.) et ne cible pas les mineurs de moins de 16 ans.

3. Finalités & bases légales

4. Durée de conservation

• Données de commande et de facturation : 10 ans (obligation comptable et fiscale)
• Données de compte client actif : durée de la relation commerciale + 3 ans après la dernière activité
• Données de contact / réclamation : 3 ans à compter de la clôture du dossier
• Newsletter : jusqu’au désabonnement + 3 ans pour preuve du consentement
• Cookies analytiques : 13 mois maximum
• Cookies publicitaires : 13 mois maximum
• Logs de connexion : 12 mois

À l’expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

5. Sous-traitants & transferts de données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, strictement nécessaires à l’exécution de nos services :

• Prestataire de paiement — traitement sécurisé des transactions (données bancaires jamais transmises à NEXTMEDIA LLC)
• Transporteur — livraison de la commande et organisation des reprises (nom, adresse, téléphone, informations d’accès)
• Hébergeur : o2switch, Chemin des Pardiaux, 63000 Clermont-Ferrand, France — stockage des données sur serveurs situés en France
• Outil emailing — envoi de la newsletter (email uniquement, sur consentement)
• Outil d’analyse d’audience — statistiques de navigation (données anonymisées ou sur consentement)

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, et n’ont pas le droit de les utiliser à d’autres fins que celles définies.

Transferts hors Union Européenne

NEXTMEDIA LLC étant une entité américaine, certains traitements peuvent impliquer un transfert de données vers les États-Unis. Ces transferts s’effectuent sur la base des mécanismes légaux appropriés (clauses contractuelles types de la Commission Européenne ou cadre EU-US Data Privacy Framework). Les données hébergées par o2switch restent sur des serveurs localisés en France (UE).

6. Vos droits (RGPD)

Conformément au RGPD, tout résident de l’Union Européenne dispose des droits suivants, exerçables à tout moment par email à contact@luxysofa.com avec justificatif d’identité :

Délai de réponse : 30 jours maximum à compter de la réception de votre demande. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (pour les résidents français) : www.cnil.fr — ou l’autorité de protection des données compétente dans votre pays de résidence.

7. Sécurité des données

NEXTMEDIA LLC met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation, altération ou destruction :

• Chiffrement des communications par protocole SSL/TLS
• Accès aux données restreint aux seules personnes habilitées
• Mots de passe hachés et salés, jamais stockés en clair
• Sauvegardes régulières et sécurisées sur les serveurs o2switch (France)
• Aucune donnée bancaire stockée sur nos systèmes

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, NEXTMEDIA LLC s’engage à vous en notifier dans les meilleurs délais conformément aux exigences du RGPD (art. 34).

8. Politique de gestion des cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du site. Vous pouvez gérer vos préférences à tout moment via le bandeau de consentement affiché lors de votre première visite, ou via les paramètres de votre navigateur.

Le refus des cookies non essentiels n’affecte pas la navigation sur le site ni la possibilité de passer commande. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité des traitements effectués avant ce retrait.

Pour en savoir plus sur la gestion des cookies selon votre navigateur : Guide CNIL — maîtriser votre navigateur.

9. Contact & réclamations

Pour toute question relative à vos données personnelles, pour exercer vos droits ou pour toute réclamation :

• Email : contact@luxysofa.com
• Courrier : NEXTMEDIA LLC — 1209 Mountain Road PL NE, Albuquerque, NM 87110, USA
• Délai de réponse : 30 jours maximum

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente dans votre pays de résidence. En France : CNIL — 3 Place de Fontenoy, 75007 Paris.