Nexus Prime Agency SAS — Boutique Stitch & Co

En vigueur au 21 mars 2026

Ce document unique regroupe la Politique de Confidentialité (RGPD) et la Politique de Gestion des Cookies du site https://stitchandco.fr, conformément aux recommandations de la CNIL et au Règlement Général sur la Protection des Données (UE 2016/679).

PARTIE 1 — PROTECTION DES DONNÉES PERSONNELLES (RGPD)

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site https://stitchandco.fr est :

Nom : Cédric Ducat Nguyen, Dirigeant

Société : Nexus Prime Agency SAS

Capital social : 3 000 €

Adresse : 58 rue Albert Schweitzer, 69740 Genas, France

SIRET : 930 888 722 00012

TVA intracommunautaire : FR94930888722

Email : [email protected]

Site web : https://stitchandco.fr

2. Données collectées

Dans le cadre de l'utilisation du site et du processus de commande, Nexus Prime Agency SAS collecte les données suivantes :

Nom et prénom

Adresse email

Adresse postale de livraison et de facturation

Numéro de téléphone (si renseigné)

Données de paiement — traitées et sécurisées par notre prestataire de paiement ; non stockées par Nexus Prime Agency SAS

Adresse IP (à des fins de sécurité et d'analyse anonyme du trafic)

Nexus Prime Agency SAS ne collecte que les données strictement nécessaires à l'exécution des commandes et à la relation client. Aucune donnée sensible n'est collectée.

3. Finalités du traitement

Les données collectées sont utilisées uniquement pour les finalités suivantes :

Traitement, préparation et livraison des commandes

Envoi des confirmations de commande et mises à jour d'expédition

Réponse aux demandes de contact et service après-vente

Gestion des commandes personnalisées

Respect des obligations légales (comptabilité, fiscalité, TVA)

Amélioration de l'expérience utilisateur du site (données anonymisées uniquement)

Nexus Prime Agency SAS ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales.

4. Base légale des traitements

Exécution du contrat : traitement et livraison des commandes, gestion de la relation client

Obligation légale : obligations comptables, fiscales et TVA françaises

Consentement : envoi de communications commerciales ou newsletter

Intérêt légitime : sécurité du site, prévention des fraudes

5. Marketing par email et communications commerciales

Base légale et consentement

Nexus Prime Agency SAS peut utiliser votre adresse email à des fins de marketing, sous réserve de votre consentement préalable, explicite et librement donné, conformément à l'article L.34-5 du CPCE et au RGPD. Ce consentement est recueilli via une case à cocher non pré-cochée lors de votre inscription ou commande.

Exception : si vous êtes déjà client de Stitch & Co, Nexus Prime Agency SAS peut vous adresser des communications portant sur des produits ou services similaires, sauf opposition de votre part.

Types de communications envoyées

Nouveautés et nouvelles collections

Promotions et offres spéciales

Newsletter et contenu de marque (coulisses de l'atelier, actualités)

Relances panier abandonné

Outil utilisé — Go High Level

Les campagnes email sont gérées via Go High Level (HighLevel Inc., États-Unis), sous-traitant conforme au RGPD. En savoir plus : https://www.gohighlevel.com/privacy-policy

Droit de désinscription

Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement dans chaque email, ou en nous contactant à [email protected]. La désinscription est immédiate et n'affecte pas les emails transactionnels liés à vos commandes.

6. Durée de conservation des données

Données de commande et de facturation : 10 ans (obligations comptables françaises).

Données de contact sans commande : supprimées après 3 ans d'inactivité.

Données de navigation anonymisées : 13 mois maximum.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales.

Droit d'opposition : vous opposer à certains traitements, notamment à des fins marketing.

Droit à la limitation : demander la suspension temporaire d'un traitement.

Droit à la portabilité : recevoir vos données dans un format structuré.

Droit de retrait du consentement : retirer à tout moment votre consentement.

Pour exercer ces droits, contactez Cédric Ducat Nguyen à : [email protected]. Réponse sous un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL : https://www.cnil.fr

8. Partage des données avec des tiers

Prestataire de paiement : traitement sécurisé des transactions (données bancaires non stockées par Nexus Prime Agency SAS).

Transporteur : livraison des commandes (nom, adresse, téléphone si nécessaire).

Go High Level : gestion des campagnes email marketing.

Hébergeur Infomaniak Network SA : hébergement du site, soumis au droit suisse et européen.

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins prévues.

9. Sécurité des données

Nexus Prime Agency SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les transactions sont sécurisées par un protocole SSL/TLS.

10. Transferts hors Union Européenne

En cas de transfert hors UE (notamment via Go High Level, Google et Meta), des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types ou mécanisme de transfert adéquat reconnu par la Commission Européenne).

PARTIE 2 — GESTION DES COOKIES ET TRACEURS

11. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur un site web. Il permet de mémoriser des informations relatives à votre navigation, vos préférences ou votre session. Conformément aux recommandations de la CNIL et à la directive ePrivacy, certains cookies nécessitent votre consentement préalable avant d'être déposés.

12. Cookies utilisés sur stitchandco.fr

12.1 Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au bon fonctionnement du site. Ils ne collectent aucune donnée à des fins marketing et ne peuvent pas être désactivés sans affecter votre navigation.

Panier d'achat : mémorise le contenu de votre panier pendant votre session.

Session utilisateur : maintient votre connexion et vos préférences de navigation.

Sécurité : protection contre les attaques CSRF (falsification de requêtes).

Durée : Session (supprimés à la fermeture du navigateur) ou 30 jours maximum.

12.2 Cookies analytiques (consentement requis)

Ces cookies mesurent l'audience du site de façon anonymisée ou pseudonymisée afin d'améliorer son contenu et ses performances.

Google Analytics (Google LLC) : mesure d'audience, comportement des visiteurs, sources de trafic. Transfert vers les serveurs de Google aux États-Unis dans le cadre du mécanisme de transfert adéquat. En savoir plus : https://policies.google.com/privacy

Google Tag Manager (Google LLC) : gestionnaire de balises permettant de déployer les scripts de mesure et de marketing sur le site.

Go High Level Tracking : suivi des conversions et du comportement des visiteurs dans le cadre des campagnes marketing. En savoir plus : https://www.gohighlevel.com/privacy-policy

Durée de conservation : 13 mois maximum.

12.3 Cookies marketing et réseaux sociaux (consentement requis)

Ces cookies sont déposés par nos partenaires publicitaires pour mesurer l'efficacité de nos campagnes et vous proposer des publicités personnalisées.

Meta Pixel (Meta Platforms, Inc.) : suivi des conversions publicitaires sur Facebook et Instagram, création d'audiences personnalisées, reciblage publicitaire. Transfert possible vers les serveurs de Meta aux États-Unis. En savoir plus : https://www.facebook.com/privacy/policy — Gérer vos préférences : https://www.facebook.com/ads/preferences

Durée de conservation : 90 jours maximum.

13. Votre consentement

Lors de votre première visite sur https://stitchandco.fr, un bandeau vous permet d'accepter tous les cookies, de tous les refuser, ou de personnaliser vos choix par catégorie. Votre choix est mémorisé pendant 6 mois. Vous pouvez le modifier à tout moment via le lien « Gestion des cookies » en pied de page du site.

Conformément aux recommandations de la CNIL, le refus des cookies est aussi simple que leur acceptation. Aucune case n'est pré-cochée dans notre gestionnaire de consentement.

14. Comment refuser ou supprimer les cookies ?

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies :

Google Chrome : https://support.google.com/chrome/answer/95647

Mozilla Firefox : https://support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent

Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

Microsoft Edge : https://support.microsoft.com/fr-fr/microsoft-edge/supprimer-les-cookies-63947406-40ac-c3b8-57b9-2a946a29ae09

Attention : la désactivation de certains cookies techniques peut altérer le fonctionnement du site, notamment la gestion du panier et votre session de connexion.

15. Opt-out des outils tiers

Google Analytics (opt-out) : https://tools.google.com/dlpage/gaoptout

Publicités Google : https://adssettings.google.com

Préférences publicitaires Meta : https://www.facebook.com/ads/preferences

Your Online Choices (opt-out multi-régie) : https://www.youronlinechoices.com/fr

16. Récapitulatif des durées de conservation

Cookies techniques : Session à 30 jours selon le cookie.

Google Analytics & GTM : 13 mois maximum.

Go High Level Tracking : 13 mois maximum.

Meta Pixel : 90 jours maximum.

Mémorisation du consentement : 6 mois.

17. Mise à jour de ce document

La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales, réglementaires ou opérationnelles. La version en vigueur est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, les clients enregistrés en seront informés par email.

Dernière mise à jour : 21 mars 2026

Ce document a été rédigé à titre indicatif et ne constitue pas un conseil juridique. Il est recommandé de le faire valider par un juriste ou un délégué à la protection des données (DPO) avant publication.