Dernière mise à jour : 24 mai 2026
La présente politique précise comment NR BIKE (ci-après « nous », « notre ») collecte, utilise et protège les données personnelles que vous nous communiquez en utilisant le site nrbike.fr. Nous nous engageons à respecter votre vie privée et à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD, règlement (UE) 2016/679) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
SAS NR BIKE
Chemin de l'Ayguelongue
64230 Mazerolles, France
SIRET : 834 567 687
Téléphone : 05 59 98 83 63
E-mail : [email protected]
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
- Identification : civilité, nom, prénom.
- Coordonnées : adresse postale, adresse e-mail, numéro de téléphone.
- Données de commande : historique d'achats, produits consultés, moyens de paiement (sans stockage du numéro de carte : les paiements transitent par notre prestataire bancaire).
- Données de navigation : adresse IP, logs techniques, cookies (voir section 6).
3. Finalités du traitement
Vos données sont utilisées pour :
- Traiter et expédier vos commandes ;
- Gérer votre compte client et notre service après-vente ;
- Établir les factures et nous conformer à nos obligations légales (comptables, fiscales) ;
- Vous adresser, avec votre consentement, notre lettre d'information ;
- Améliorer le site et mesurer son audience.
4. Bases légales
- Exécution du contrat : traitement des commandes, livraison, garanties.
- Obligation légale : conservation des factures (10 ans).
- Consentement : envoi de la newsletter, dépôt de cookies non essentiels.
- Intérêt légitime : amélioration du service, prévention de la fraude.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à :
- notre équipe (commande, comptabilité, service après-vente) ;
- les autorités compétentes en cas d'obligation légale ;
- nos sous-traitants techniques, dans la stricte mesure nécessaire à l'exécution de leur mission :
| Prestataire | Finalité | Lieu de traitement |
|---|---|---|
| o2switch SAS | Hébergement du site et de la base de données | France (Clermont-Ferrand) |
| Prestataires de maintenance et de développement informatique | Mise en œuvre, maintenance technique et évolution du Site (accès logué, traçabilité des opérations, engagement de confidentialité) | France / Union européenne |
| La Poste / Colissimo | Livraison standard et suivi | France / Union européenne |
| Chronopost | Livraison express et suivi | France / Union européenne |
| Crédit Industriel et Commercial (CIC) — Monetico | Traitement des paiements par carte bancaire | France |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Traitement des paiements PayPal et Google Pay (bouton intégré) | Luxembourg / Union européenne |
| Google Payment Ireland Limited | Génération du jeton de paiement Google Pay | Irlande / Union européenne |
| Google Ireland Limited | Mesure d'audience (Google Analytics 4) et campagnes publicitaires (Google Ads) | Irlande / Union européenne (transferts vers les États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework) |
| Cloudflare, Inc. | Protection anti-robot du règlement par chèque (Turnstile) et accélération réseau (CDN) | Union européenne / États-Unis (Data Privacy Framework) |
Données de compte : conservées tant que le compte est actif, puis 3 ans après la dernière interaction.
Données de commande : 10 ans (obligation comptable).
Cookies : durée limitée à 13 mois maximum.
6. Cookies
Le site utilise des cookies pour assurer son bon fonctionnement et analyser sa fréquentation. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via les paramètres de votre navigateur.
| Cookie | Finalité | Durée |
|---|---|---|
| PHPSESSID | Session technique (panier, connexion) | Session |
| PrestaShop-* | Identification du panier et préférences | 20 jours |
| _ga, _ga_EE43YB1DHS | Mesure d'audience (Google Analytics 4) | 13 mois max |
| _gcl_au, _gcl_aw | Attribution des campagnes publicitaires (Google Ads) | 90 jours |
| cf_chl_* | Vérification anti-robot du règlement par chèque (Cloudflare Turnstile) | Session |
| enforce_policy / l7_az / tsrce / ts (PayPal) | Sécurité et continuité de session du paiement PayPal et Google Pay | Session à 1 an selon le cookie |
Consentement (Consent Mode v2). Les cookies non essentiels (mesure d'audience, publicité) ne sont déposés qu'après recueil de votre consentement explicite via le bandeau affiché à votre première visite. Vous pouvez à tout moment retirer ou modifier ce consentement via le lien « Gérer mes cookies » situé en pied de page. Tant que le consentement n'est pas accordé, seuls les cookies strictement nécessaires au fonctionnement du site (session, panier, préférences) sont utilisés.
6 bis. Mesure d'audience en première partie
Afin de permettre une mesure d'audience plus fiable et de réduire la dépendance aux cookies tiers, les évènements de navigation que vous générez sur le Site (vues de pages, ajout au panier, validation de commande) transitent par un serveur intermédiaire sgtm.nrbike.fr opéré par NR BIKE. Ce serveur a pour seule fonction de transmettre ces évènements vers Google Analytics 4 et Google Ads. Aucune donnée n'y est conservée au-delà du temps strictement nécessaire à cette transmission, et aucun traitement complémentaire (profilage, enrichissement, partage avec des tiers autres que Google) n'y est effectué.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez sur vos données personnelles des droits suivants :
- Accès — obtenir copie des données vous concernant ;
- Rectification — faire corriger les données inexactes ou incomplètes ;
- Effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation ;
- Limitation du traitement ;
- Opposition au traitement, notamment à des fins de prospection commerciale ;
- Portabilité — recevoir les données dans un format structuré et couramment utilisé (article 20 RGPD) ;
- Définition de directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).
Vous pouvez exercer ces droits en nous écrivant :
- par e-mail : [email protected] ;
- par courrier : SAS NR BIKE, Chemin de l'Ayguelongue, 64230 Mazerolles, France.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement des échanges en HTTPS, accès restreint aux données, sauvegardes chiffrées) pour protéger vos données contre tout accès non autorisé, perte ou divulgation.
9. Modifications
Nous pouvons faire évoluer cette politique pour suivre les évolutions réglementaires ou de nos services. Toute mise à jour sera publiée sur cette page avec la date de dernière révision.