Politique de confidentialité

Nayeco est pleinement engagée dans le respect de la législation espagnole et européenne en matière de protection des données à caractère personnel et garantit le respect intégral des obligations prévues par le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 du 27 avril ainsi que par la Loi Organique 3/2018 du 5 décembre relative à la Protection des Données à Caractère Personnel et à la Garantie des Droits Numériques (LOPDGDD, ci-après « LOPD »).

Conformément à cette réglementation, nous vous informons que l'utilisation de notre site web peut nécessiter la communication de certaines données personnelles au moyen de formulaires d'inscription ou de contact, ou par l'envoi de courriers électroniques. Ces données seront traitées par Nayeco, en qualité de Responsable du traitement, dont les coordonnées sont les suivantes :

• Dénomination sociale : Nayeco, S.L.

• Numéro d'identification fiscale (CIF) : B60311131

• Siège social : C/ Esparraguera, 7-9, 08293 Collbató, Barcelone, Espagne

• Téléphone : +34 937 779 750

• E-mail : protecciondedatos@nuzoa.com

Collecte et traitement des données personnelles

Une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable, telle que le nom, l'adresse électronique, l'adresse postale, le numéro de téléphone ou le numéro d'identification fiscale. En outre, lorsqu'un Utilisateur visite notre site web, certaines informations sont automatiquement enregistrées pour des raisons techniques, telles que l'adresse IP attribuée par son fournisseur d'accès à Internet.

En sa qualité de Responsable du traitement, Nayeco est tenue d'informer les Utilisateurs de son site web de la collecte de données à caractère personnel pouvant être effectuée, soit par l'envoi d'un courrier électronique, soit par le remplissage des formulaires disponibles sur le site.

Seules les données strictement nécessaires à la fourniture du service demandé ou à la réponse à une demande d'information formulée par l'Utilisateur seront collectées. Les données recueillies sont limitées aux données d'identification et correspondent au minimum raisonnablement nécessaire à la réalisation de l'activité concernée. En particulier, aucune catégorie particulière de données personnelles n'est collectée. Les données ne seront en aucun cas utilisées à d'autres fins que celles pour lesquelles elles ont été recueillies.

Formulaires de contact / E-mail

Finalité : Répondre aux demandes d'information transmises via notre (nos) formulaire(s) de contact.

Base juridique : Le traitement repose sur le consentement de l'Utilisateur, qui peut être retiré à tout moment.

Communication des données : Les données personnelles seront traitées sur des serveurs gérés par Axertia, agissant en qualité de Sous-traitant.

Formulaires d'inscription des Utilisateurs

Finalités :

• Gérer votre inscription en tant qu'Utilisateur sur notre site web.

• Envoyer des communications par e-mail et/ou par téléphone afin d'informer l'Utilisateur d'éventuels incidents, erreurs ou autres informations similaires.

Base juridique : Le traitement repose sur le consentement de l'Utilisateur, qui peut être retiré à tout moment.

Communication des données : Les données personnelles seront traitées sur des serveurs gérés par Axertia, agissant en qualité de Sous-traitant.

Formulaires d'inscription des distributeurs

Finalités :

• Gérer votre demande d'inscription en tant que distributeur.

• Envoyer des communications par e-mail et/ou par téléphone afin d'informer l'Utilisateur d'éventuels incidents, erreurs ou autres informations similaires.

Base juridique : Le traitement repose sur le consentement de l'Utilisateur, qui peut être retiré à tout moment.

Communication des données : Les données personnelles seront traitées sur des serveurs gérés par Axertia, agissant en qualité de Sous-traitant.

Formulaires d'inscription à la newsletter

Finalité : Envoyer des communications, dont certaines à caractère commercial, susceptibles d'intéresser les Utilisateurs en fonction de la thématique du site web. Conformément à la LSSICE, Nayeco s'engage à ne pas envoyer de communications commerciales sans les identifier clairement comme telles. À cet égard, les informations envoyées aux clients dans le cadre du maintien d'une relation contractuelle existante, le cas échéant, ne sont pas considérées comme des communications commerciales.

Base juridique : Le traitement repose sur le consentement de l'Utilisateur, qui peut être retiré à tout moment.

Communication des données : Les données personnelles seront traitées sur des serveurs gérés par Mailchimp, agissant en qualité de Sous-traitant.

Mineurs

Seules les personnes âgées de plus de 14 ans peuvent fournir des données personnelles sur ce site web. Conformément à la LOPDGDD, si l'utilisateur est âgé de moins de 14 ans, le consentement préalable de ses parents ou de ses représentants légaux sera obligatoire afin que nous puissions traiter ses données personnelles.

Par ailleurs, seules les personnes âgées de plus de 18 ans peuvent souscrire à nos services. Si l'utilisateur est mineur de moins de 18 ans, le consentement de ses parents ou de ses représentants légaux sera obligatoire pour que nous puissions fournir les services proposés, sauf si le mineur est légalement émancipé.

Inscription des utilisateurs

Lorsque l'Utilisateur s'inscrit via le formulaire prévu à cet effet, nous recueillons les informations suivantes :

• Nom et prénom

• Adresse e-mail

• Adresse IP

• Nom d'utilisateur / Mot de passe

L'Utilisateur devra également créer un mot de passe répondant à certaines exigences de sécurité. Les mots de passe n'expirent pas. Pour récupérer son mot de passe, l'Utilisateur devra accéder au formulaire spécifique de récupération, saisir son adresse e-mail et suivre la procédure. Un lien sera envoyé à l'adresse e-mail indiquée afin de lui permettre de définir un nouveau mot de passe.

L'Utilisateur est responsable de la confidentialité de son mot de passe ainsi que de toute utilisation qui en est faite. Il devra informer Nayeco dans les plus brefs délais de toute utilisation non autorisée de son compte ou de son mot de passe.

Une fois inscrit, l'Utilisateur aura accès à un espace privé lui permettant de consulter certains contenus, de gérer les paramètres de son compte (tels que son mot de passe ou ses informations personnelles) et d'accéder à d'autres fonctionnalités disponibles.

L'Utilisateur pourra recevoir les notifications suivantes :

• Lors de son inscription sur la plateforme (e-mail de validation du compte).

• Lors de la réalisation d'achats ou de commandes (le cas échéant), notamment les confirmations de commande, notifications d'incidents, informations d'expédition, etc.

• Lors d'une demande de récupération du mot de passe (comme indiqué ci-dessus).

• Lors de la désactivation ou de la suppression de son compte.

Mesures de sécurité

Les utilisateurs du site web de Nayeco sont informés que toutes les mesures de sécurité techniques et organisationnelles raisonnablement applicables ont été mises en œuvre afin d'empêcher la perte, le mauvais usage, l'altération, l'accès non autorisé ou le vol des données personnelles, garantissant ainsi la confidentialité, l'intégrité et la qualité des informations traitées, conformément à la réglementation en vigueur en matière de protection des données.

Les données personnelles recueillies au moyen des formulaires du site web sont traitées exclusivement par le personnel de Nayeco ou par les Sous-traitants dûment désignés.

Le site web de Nayeco utilise également un certificat SSL, permettant aux Utilisateurs de transmettre leurs données personnelles en toute sécurité via les formulaires de contact ou d'inscription.

Exactitude des données

L'Utilisateur déclare que toutes les données fournies sont exactes, complètes et véridiques, et s'engage à les maintenir à jour.

L'Utilisateur est seul responsable de l'exactitude des informations fournies ainsi que de tout litige ou réclamation pouvant résulter de la communication de données fausses ou inexactes.

Afin de maintenir les données personnelles à jour, l'Utilisateur devra informer Nayeco de toute modification de celles-ci dans les meilleurs délais.

Transmission des données

Nayeco ne cède ni ne communique vos données personnelles à des tiers, sauf dans les cas prévus par la loi ou lorsque cela est strictement nécessaire à la fourniture d'un service. Plus précisément, les données pourront être communiquées à :

• Des prestataires de services technologiques ou informatiques.

• Des prestataires de services de paiement.

• Des sociétés de transport et de livraison.

• Des tiers ou intermédiaires agissant en qualité de prestataires de services pour notre compte (cabinets comptables, conseillers, gestion administrative, etc.).

Les transferts de données seront réalisés dans le plus strict respect de la confidentialité, en mettant en œuvre les garanties nécessaires, telles que la signature d'accords de confidentialité ou l'adhésion aux politiques de confidentialité établies par ces prestataires sur leurs sites web respectifs. L'Utilisateur peut s'opposer à la communication de ses données aux Sous-traitants en adressant une demande écrite par l'un des moyens de communication indiqués précédemment.

En outre, lorsque la loi l'exige, les données des Clients pourront être communiquées à certains organismes publics, notamment à l'Agence fiscale espagnole (Agencia Tributaria), aux établissements bancaires, à l'Inspection du travail ou à toute autre autorité compétente.

Exercice des droits de l'Utilisateur

La LOPDGDD et le RGPD accordent aux personnes concernées un ensemble de droits relatifs au traitement de leurs données personnelles. Pour exercer ces droits, l'Utilisateur peut envoyer un e-mail à protecciondedatos@nuzoa.com ou adresser une demande écrite à l'adresse figurant dans nos Mentions légales, en justifiant de son identité.

La demande devra comporter les informations suivantes :

• Nom et prénom de l'Utilisateur.

• Objet de la demande.

• Adresse postale.

• Documents permettant de justifier son identité.

Les droits doivent être exercés par l'Utilisateur lui-même. Toutefois, ils peuvent également être exercés par un représentant légal dûment autorisé, à condition que les justificatifs de cette représentation soient fournis.

L'Utilisateur peut exercer les droits suivants :

• Droit d'accès : obtenir la confirmation que ses données personnelles font ou non l'objet d'un traitement, connaître les finalités du traitement, l'origine des données lorsque celle-ci est disponible ainsi que les communications effectuées ou envisagées.

• Droit de rectification : demander la correction des données inexactes ou incomplètes, ainsi que l'effacement des données inadéquates ou excessives.

• Droit à la limitation du traitement : dans ce cas, Nayeco conservera uniquement les données strictement nécessaires à l'exercice ou à la défense de droits en justice.

• Droit d'opposition : s'opposer au traitement de ses données personnelles lorsque le traitement ne repose pas sur son consentement, lorsqu'il est effectué à des fins de prospection commerciale ou lorsqu'il est fondé exclusivement sur un traitement automatisé produisant des effets à son égard, sauf si le traitement demeure nécessaire pour des motifs légitimes ou pour l'exercice ou la défense de droits en justice.

• Droit à la portabilité des données : si l'Utilisateur souhaite que ses données soient transférées à un autre organisme, Nayeco les fournira dans un format structuré, couramment utilisé et exploitable.

Lorsque le traitement repose sur le consentement de l'Utilisateur pour une finalité spécifique, celui-ci peut retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Nous nous engageons à répondre à toute demande d'exercice de droits dans le délai légal maximal d'un (1) mois.

Si un Utilisateur estime que Nayeco ne traite pas ses données conformément à la réglementation applicable, il peut adresser une réclamation à notre Responsable de la sécurité ou à l'autorité de contrôle compétente. En Espagne, cette autorité est l'Agence espagnole de protection des données (AEPD).

Conservation des données

Les données personnelles fournies par les Utilisateurs via le formulaire de contact ou par e-mail pour une demande d'information seront conservées uniquement pendant la durée strictement nécessaire au traitement de cette demande ou jusqu'au retrait du consentement.

Les données personnelles des Clients seront conservées pendant toute la durée de la relation contractuelle. La durée de conservation sera limitée au minimum nécessaire et pourra être prolongée lorsque la législation applicable l'exige, notamment :

• 4 ans : conformément à la loi espagnole sur les infractions et sanctions dans l'ordre social (obligations relatives à l'affiliation, aux déclarations, aux cotisations, aux salaires, etc.) et aux articles 66 et suivants de la Loi générale fiscale espagnole (livres comptables, etc.).

• 5 ans : conformément à l'article 1964 du Code civil espagnol (actions personnelles sans délai spécifique).

• 6 ans : conformément à l'article 30 du Code de commerce espagnol (livres comptables, factures, etc.).

• 10 ans : conformément à l'article 25 de la Loi sur la prévention du blanchiment de capitaux et du financement du terrorisme.

• Sans limitation de durée : données anonymisées et agrégées ne permettant plus d'identifier les personnes concernées.

En ce qui concerne les données des candidats à un emploi (CV), Nayeco pourra conserver leur curriculum vitae pendant une durée maximale de deux ans afin de les prendre en considération dans le cadre de futurs processus de recrutement, sauf opposition du candidat.

Les données personnelles des Utilisateurs inscrits à la newsletter ou à la liste de diffusion seront conservées sans limitation de durée jusqu'au retrait du consentement.

Réseaux sociaux

Nayeco dispose de profils sur plusieurs des principaux réseaux sociaux (Instagram, Facebook, YouTube). Le traitement des données personnelles effectué par Nayeco a pour finalité d'informer ses abonnés de ses activités au moyen des outils proposés par chaque réseau social et de leur offrir un service d'assistance personnalisé.

L'Utilisateur est informé que l'utilisation de ces réseaux sociaux est soumise à leurs propres Conditions d'utilisation et Politiques de confidentialité. Nayeco recommande aux Utilisateurs de consulter ces documents avant d'utiliser les liens ou applications mis à leur disposition.

En aucun cas Nayeco ne collectera de données issues des réseaux sociaux sans avoir obtenu au préalable le consentement exprès et spécifique de l'Utilisateur. En outre, Nayeco décline toute responsabilité quant aux pratiques de confidentialité de ces réseaux sociaux ou de leurs applications, notamment en ce qui concerne la confidentialité, le traitement des données personnelles et le contenu publié.

Transferts internationaux de données

Nayeco utilise les services d'envoi de communications électroniques de la société Mailchimp, située aux États-Unis. Des Clauses Contractuelles Types approuvées par la Commission européenne ont été conclues avec cette société afin de garantir un niveau de protection adéquat lors du traitement de vos données personnelles, conformément aux exigences du Règlement Général sur la Protection des Données (RGPD).

Recrutement

Le candidat qui adresse des communications électroniques à Nayeco dans le cadre d'un processus de recrutement autorise la société à analyser les documents transmis (par exemple, son CV), l'ensemble des informations directement accessibles via les moteurs de recherche Internet (par exemple Google), les profils qu'il possède sur les réseaux sociaux professionnels (par exemple LinkedIn), les données recueillies lors des tests de sélection ainsi que les informations communiquées au cours des entretiens d'embauche, afin d'évaluer sa candidature et, le cas échéant, de lui proposer un emploi.

Si le candidat n'est pas retenu, Nayeco pourra conserver son CV pendant une durée maximale de deux ans afin de l'intégrer à de futurs processus de recrutement, sauf opposition expresse de sa part.

La base juridique de ce traitement est le consentement de la personne concernée, lequel peut être retiré à tout moment.

Confidentialité

Les informations fournies par l'Utilisateur seront, dans tous les cas, considérées comme confidentielles et ne pourront être utilisées à d'autres fins que celles décrites dans le présent document.

Nayeco s'engage à ne divulguer ni révéler aucune information concernant les demandes de l'Utilisateur, les motifs des conseils ou services sollicités, ni la durée de la relation entretenue avec celui-ci.

Validité

La présente Politique de confidentialité et de protection des données a été rédigée le 9 juillet 2026.

Elle pourra être modifiée en fonction de l'évolution de la législation et de la jurisprudence applicables. Il appartient donc au titulaire des données de consulter régulièrement la version mise à jour de ce document afin de connaître, à tout moment, ses droits et obligations.