Politique de confidentialité

movanze.fr
Version : 19/10/2026

La présente politique de confidentialité explique comment Nordics Co AS traite les données personnelles sur le site movanze.fr, ainsi que dans le cadre des commandes, de l’exécution du contrat et du service client.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norvège
Numéro d’organisation 932 343 487
E-mail : contact@nordics.co

Nordics Co AS est établie en Norvège et donc dans l’Espace économique européen (EEE). Le règlement général sur la protection des données (RGPD) s’applique à nos traitements de données personnelles par l’intermédiaire du droit de l’EEE et de la législation norvégienne sur la protection des données.

Nous n’avons pas désigné de délégué à la protection des données pour le moment. Vous pouvez adresser vos questions relatives à la protection des données à contact@nordics.co.

2. Site internet et infrastructure technique

2.1 Hébergement du site chez Vercel

Le site public et le formulaire de commande sont fournis via Vercel. Des données de connexion techniquement nécessaires peuvent alors être traitées, comme l’adresse IP, l’heure de la visite, l’URL demandée, la page de provenance, les informations sur le navigateur et l’appareil, ainsi que des informations techniques d’erreur et de sécurité.

Les données de commande et de client ne sont pas stockées chez Vercel. Les données du processus de commande sont transmises directement à notre serveur, à l’adresse api.nordics.co.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est un site sûr, stable et performant.

2.2 Serveur, base de données et stockage de documents chez AWS

Notre serveur et notre interface (API) à l’adresse api.nordics.co fonctionnent sur Amazon Web Services (AWS). Nous utilisons AWS pour l’hébergement, la base de données, les journaux techniques et le stockage de documents et d’objets, notamment S3. La région principale est Stockholm (Suède) ; nous utilisons Francfort (Allemagne) comme système de secours.

Sur le serveur, nous traitons les données nécessaires à l’exécution du contrat et au service client, notamment le nom, l’adresse, l’adresse e-mail, les données de commande, de contrat, de paiement et de facturation, ainsi que les journaux de communication et de système. Nous ne demandons ni date de naissance ni numéro de téléphone dans le processus de commande français.

Dans la mesure où le traitement est nécessaire à la commande et à l’exécution du contrat, la base juridique est l’article 6, paragraphe 1, point b), du RGPD. Nous traitons les données de sécurité, de stabilité et les journaux techniques sur la base de l’article 6, paragraphe 1, point f). Les données que nous sommes légalement tenus de conserver sont traitées sur la base de l’article 6, paragraphe 1, point c).

2.3 Cloudflare devant l’interface

Nous utilisons Cloudflare comme service de sécurité, de proxy et de CDN devant api.nordics.co. Des données de connexion et de contenu peuvent alors être traitées pendant la transmission. Pour api.nordics.co, Cloudflare Regional Services / Data Localization pour l’UE est activé, afin que le traitement régionalisé ait lieu dans l’UE.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est notamment de nous protéger contre les abus et les attaques et de garantir une connexion sûre et rapide à l’interface.

2.4 Durée de conservation des données techniques

Nous ne conservons les journaux techniques et de sécurité que le temps nécessaire au fonctionnement, au diagnostic des erreurs, à la prévention des abus et à l’analyse d’incidents de sécurité concrets. Si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, nous pouvons les conserver plus longtemps, jusqu’au règlement de l’affaire.

2.5 Statistiques de fréquentation avec Plausible Analytics

Pour les statistiques de fréquentation, nous utilisons notre propre installation de Plausible Analytics sur nos propres serveurs dans l’UE. Plausible n’utilise pas de cookies et n’enregistre aucune donnée sur votre appareil. Votre adresse IP n’est utilisée que brièvement, avec le type de navigateur, pour former un identifiant anonyme qui change chaque jour, puis elle est supprimée ; elle n’est pas stockée. Les statistiques sont agrégées et ne peuvent pas être rattachées à vous.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de mesurer et d’améliorer l’utilisation de notre site. Vous pouvez vous opposer à tout moment à ce traitement (article 21 du RGPD).

3. Commande, exécution du contrat et service de livraison

Pour exécuter votre commande et le contrat, nous traitons notamment votre nom, votre adresse de livraison et de facturation, votre adresse e-mail ainsi que les données de commande, de contrat, de paiement et de facturation. Nous ne demandons ni numéro de téléphone ni date de naissance dans le processus de commande français.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Dans la mesure où des obligations légales de conservation, fiscales, comptables ou de preuve s’appliquent, la base juridique est en outre l’article 6, paragraphe 1, point c).

3.1 Paiements

Nous proposons actuellement Stripe et PayPal comme moyens de paiement. Si vous choisissez l’un d’eux, nous transmettons à ce prestataire de paiement les données nécessaires au paiement. Les données de carte ou de compte sont en principe traitées directement par le prestataire de paiement ; nous ne recevons que les informations nécessaires à la commande, au statut du paiement, à la comptabilité et aux remboursements.

La base juridique de la transmission est l’article 6, paragraphe 1, point b), du RGPD. Les prestataires de paiement peuvent être eux-mêmes responsables de certains traitements.

3.2 Entrepôt, livraison et retours

Pour le stockage, la préparation, l’emballage, l’expédition et les retours, nous travaillons avec la société suédoise Lundeby Webblager AB. À cette fin, nous lui transmettons les données client et de commande nécessaires, notamment le nom, l’adresse, l’adresse e-mail et les données de commande.

Pour la livraison, nous transmettons les données d’envoi nécessaires aux transporteurs que nous utilisons, actuellement principalement PostNord et DHL. Comme nous ne demandons pas de numéro de téléphone lors de la commande en France, nous ne transmettons pas de numéro de téléphone issu de ce processus aux transporteurs.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD.

3.3 E-mails transactionnels

Nous envoyons les e-mails liés au contrat, comme les confirmations de commande, les informations de livraison, les informations sur les remboursements et les éventuels rappels avant les prochaines livraisons, via Mailgun. Mailgun est configuré pour la région UE à cette fin. Sont alors notamment traités votre adresse e-mail, des données techniques de distribution et le contenu nécessaire relatif au contrat ou à la commande.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Dans la mesure où nous conservons des journaux de distribution à des fins de sécurité ou de preuve, le traitement peut en outre reposer sur l’article 6, paragraphe 1, point f).

3.4 Preuve de la commande

Lors de la commande, nous enregistrons l’adresse IP et l’identifiant de navigateur de l’appareil utilisé ainsi que l’heure de la commande. Cela nous permet de prouver la commande en cas de litige et de prévenir les abus. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est la preuve et la prévention de la fraude. Nous supprimons ces données au plus tard 36 mois après la commande, sauf si nous en avons besoin dans un litige en cours. En cas de litige, nous pouvons les transmettre à notre prestataire de paiement.

3.5 Espace client « Mon compte »

Dans « Mon compte » (account.nordics.co), vous pouvez consulter, modifier et résilier vos commandes et votre service de livraison. Vous vous connectez avec un code ou un lien que nous envoyons à votre adresse e-mail. Nous traitons alors votre adresse e-mail, vos données de contrat et de commande ainsi que des données techniques de connexion. La base juridique est l’article 6, paragraphe 1, point b), du RGPD et, pour la sécurisation de la connexion, l’article 6, paragraphe 1, point f).

3.6 Durée de conservation des données contractuelles

Nous conservons les données de contrat, de paiement, de facturation et comptables aussi longtemps que l’exigent les obligations légales de conservation en matière commerciale, fiscale et comptable. Nous conservons les autres données liées au contrat et les éléments de preuve jusqu’à l’expiration des délais légaux de prescription, sauf si une conservation plus longue est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

4. Service client et contacts par e-mail

Lorsque vous nous contactez à contact@nordics.co, nous traitons les informations que vous nous envoyez et le contenu de votre message pour traiter votre demande. Il peut s’agir notamment de données de commande et de contrat, d’informations de retour, de justificatifs et d’autres informations que vous nous transmettez vous-même. Lorsque vous utilisez la fonction « Renoncer au contrat ici », nous traitons votre nom, votre adresse e-mail, le contenu de votre déclaration ainsi que la date et l’heure de sa réception, afin d’enregistrer et de confirmer la rétractation.

Pour l’adresse contact@nordics.co, nous utilisons Google Workspace / Gmail. La région de données UE est configurée pour ce service.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD dans la mesure où la demande concerne un contrat existant ou envisagé, et l’article 6, paragraphe 1, point c), pour l’accusé de réception de la rétractation. Pour le reste, la base juridique est l’article 6, paragraphe 1, point f). Notre intérêt légitime est une communication efficace avec les clients et un traitement traçable des demandes.

Nous supprimons les messages lorsqu’ils ne sont plus nécessaires au traitement de votre demande ni aux délais légaux de preuve, de conservation ou de prescription.

5. Marketing par e-mail

Si vous y consentez (par exemple en cochant une case après la commande), nous vous envoyons environ une à deux fois par an des offres et des nouveautés sur nos produits par e-mail. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD et article L. 34-5 du Code des postes et des communications électroniques). Vous pouvez retirer votre consentement à tout moment via le lien figurant dans chaque e-mail ou par e-mail à contact@nordics.co ; le retrait n’affecte pas la licéité des e-mails envoyés auparavant. Nous conservons le contenu et la date de votre consentement et de son retrait afin de pouvoir les prouver.

6. Cookies et gestion des consentements

Nous utilisons une solution de gestion des consentements et des cookies développée en interne. Les services d’analyse et de marketing qui ne sont pas techniquement nécessaires ne sont activés qu’après votre consentement.

Le stockage d’informations sur votre appareil ou l’accès à celles-ci nécessite votre consentement (article 82 de la loi Informatique et Libertés), sauf s’il est strictement nécessaire à la fourniture du service que vous avez demandé (par exemple pour mémoriser votre choix en matière de cookies ou pour le fonctionnement du formulaire de commande). Le traitement de données personnelles qui y est lié repose sur l’article 6, paragraphe 1, point a), du RGPD.

L’enregistrement de votre choix de consentement est nécessaire pour mettre techniquement en œuvre votre choix et pour pouvoir le prouver. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; l’enregistrement technique est strictement nécessaire au sens de l’article 82 de la loi précitée.

Nous conservons les choix de consentement et les éléments de preuve correspondants jusqu’à ce que vous les modifiiez ou les retiriez, puis uniquement aussi longtemps que l’exigent les obligations légales de preuve ou la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez à tout moment modifier ou retirer votre consentement pour l’avenir dans les paramètres des cookies du site. Dans la mesure où nous utilisons des services Google, l’état de votre consentement peut être transmis à Google via Google Consent Mode. Les fonctions de stockage et de publicité auxquelles vous n’avez pas consenti ne sont pas activées.

7. Analyse, statistiques et marketing après consentement

Les services d’analyse et de marketing énumérés ci-dessous ne sont activés qu’après votre consentement. La base juridique du traitement des données personnelles est l’article 6, paragraphe 1, point a), du RGPD. Dans la mesure où un service lit ou enregistre des informations sur votre appareil, l’article 82 de la loi Informatique et Libertés s’applique en outre.

• Google Analytics 4 : analyse de la fréquentation et de l’utilisation du site.
• Suivi des conversions Google Ads : mesure de l’efficacité de nos annonces Google et des conversions associées.
• Microsoft Advertising UET : mesure des événements publicitaires et de conversion pour Microsoft Advertising.
• Meta Pixel : mesure et optimisation des campagnes publicitaires sur les plateformes de Meta.
• TikTok Pixel : mesure et optimisation des campagnes publicitaires sur TikTok.
• Snap Pixel : mesure et optimisation des campagnes publicitaires sur Snapchat.
• Balisage côté serveur : sur notre propre serveur dans l’UE (AWS, Stockholm). Le serveur traite techniquement les événements de suivi autorisés et les transmet, selon nos paramètres, aux services d’analyse et de publicité activés.

7.1 Rapprochement des commandes et des annonces (Customer Match, Enhanced Conversions)

Après votre consentement, nous envoyons des données du processus de commande à notre propre environnement de balisage côté serveur (sur notre propre serveur dans l’UE). De là, nous fournissons aux services publicitaires activés – notamment Google, Meta, TikTok, Snap et Microsoft – des identifiants permettant de rapprocher la commande d’une interaction antérieure avec une annonce (Customer Match, Enhanced Conversions ou fonctions similaires).

À cette fin, votre adresse e-mail est hachée de manière cryptographique avant d’être transmise aux services publicitaires ; nous ne la leur envoyons pas sous forme lisible. La base juridique est l’article 6, paragraphe 1, point a), du RGPD. Sans votre consentement, aucun rapprochement de ce type n’a lieu, et vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

7.2 Durée de conservation

Nous ne traitons les données d’analyse et de marketing que le temps nécessaire à la finalité concernée, jusqu’au retrait de votre consentement ou à l’arrêt du traitement. Dans la mesure où les prestataires traitent les données sous leur propre responsabilité, leurs propres durées de conservation s’appliquent en outre. Vous pouvez à tout moment consulter et modifier votre choix actuel et les catégories du site dans les paramètres des cookies.

8. Transferts hors de l’EEE

Pour notre infrastructure principale et pour plusieurs prestataires, nous choisissons en priorité des régions dans l’UE ou l’EEE. Il s’agit notamment d’AWS à Stockholm avec un système de secours à Francfort, de Cloudflare Regional Services pour l’UE, de Google Workspace avec la région de données UE et de Mailgun EU.

Pour les prestataires internationaux, il ne peut toutefois être exclu que certains processus d’assistance, de sécurité, de groupe ou de sous-traitance aient lieu hors de l’EEE. Si des données personnelles sont transférées vers un pays tiers, cela n’a lieu que dans les conditions des articles 44 et suivants du RGPD, notamment sur la base d’une décision d’adéquation ou de garanties appropriées, comme les clauses contractuelles types (article 46).

Vous pouvez demander des informations sur la base et les garanties d’un transfert donné à contact@nordics.co.

9. Nous ne vendons pas de données personnelles

Nous ne vendons pas vos données personnelles. Nous ne les transmettons que dans la mesure nécessaire aux finalités décrites dans la présente politique, sur la base de votre consentement, pour l’exécution du contrat, en raison d’une obligation légale ou sur une autre base légale.

10. Vos droits

Dans les conditions prévues par la loi, vous disposez notamment des droits suivants : droit d’accès (article 15 du RGPD), droit de rectification (article 16), droit à l’effacement (article 17), droit à la limitation du traitement (article 18), droit à la portabilité des données (article 20), droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point e) ou f) (article 21), et droit de retirer à tout moment pour l’avenir un consentement donné.

Pour exercer vos droits, un e-mail à contact@nordics.co suffit.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la Commission nationale de l’informatique et des libertés (CNIL) (cnil.fr). Vous pouvez aussi vous adresser à l’autorité de contrôle norvégienne Datatilsynet, compétente à notre égard.

11. Caractère obligatoire des données

Les données marquées comme obligatoires dans le processus de commande, notamment le nom, l’adresse et l’adresse e-mail, sont nécessaires à la commande et à l’exécution du contrat. Sans ces données, nous ne pouvons pas exécuter la commande. Selon le moyen de paiement, les données de paiement sont traitées directement par le prestataire de paiement concerné.

12. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD produisant des effets juridiques ou des effets similaires significatifs. Nous n’utilisons pas actuellement les données du site et des clients pour nos propres décisions automatisées de profilage des clients. Les fonctions d’analyse, de conversion et de reciblage des plateformes mentionnées ci-dessus, fondées sur le consentement, en sont distinctes.

13. Modifications de la présente politique

Nous mettons à jour la présente politique de confidentialité si nos traitements, les services que nous utilisons ou la législation changent. La version publiée sur le site est toujours la version en vigueur. Nous n’activons de nouvelles fonctions ou de nouveaux canaux de marketing qu’après avoir mis à jour la présente politique.