Politique de confidentialité

Dernière mise à jour : 4 août 2026

Cette politique explique quelles données personnelles Nouvel Heritage recueille lorsque vous visitez nouvelheritage.com, passez commande ou nous écrivez, pourquoi nous les recueillons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle remplace toute version antérieure.

1. Qui est responsable de vos données

Le responsable du traitement pour la boutique en ligne est :

Nouvel Heritage Inc
31 Hudson Yards, Floor 11, #8, New York, NY 10001, États-Unis
EIN 32-0480489

Nouvel Heritage Inc exploite nouvelheritage.com, contracte avec vous lorsque vous passez commande sur le site et détermine l'usage des données personnelles décrites dans cette politique.

Nouvel Heritage Inc appartient au même groupe que NOUVEL HERITAGE, société par actions simplifiée au capital de 6 000 000 €, dont le siège social est situé 4 rue de la Paix, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 813 221 967, qui édite ce site et que vous pouvez contacter en Europe pour toute question relevant de cette politique. NOUVEL HERITAGE SAS est également le représentant désigné de Nouvel Heritage Inc dans l'Union européenne au sens de l'article 27 du RGPD.

Contact protection des données pour les deux entités : contact@nouvelheritage.com
Délégué à la protection des données du Groupe MCGP : dpo@mcgp-sas.com

Dans l'Union européenne, l'Espace économique européen, le Royaume-Uni et la plupart des autres pays, nous appliquons l'exigence de consentement du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés : les traceurs publicitaires, de mesure d'audience et de personnalisation sont bloqués tant que vous ne les avez pas acceptés. Aux États-Unis, où la loi prévoit un droit d'opposition plutôt qu'un consentement préalable, vous pouvez refuser ces traceurs à tout moment via le bandeau, le bouton Paramétrer les cookies, la page Vos choix de confidentialité ou le signal Global Privacy Control ; votre refus est appliqué immédiatement. Les droits énoncés à la section 9 sont de même ouverts à tous, à titre de socle commun.

La conservation est le seul point sur lequel nous distinguons selon votre lieu de résidence, certaines durées étant fixées par le droit français et européen et d'autres relevant de notre choix. La section 8 indique précisément ce qui vous concerne.

2. Quelles données nous recueillons

Nous ne recueillons que ce dont nous avons besoin, et cela dépend de la façon dont vous utilisez le site.

Ce que vous nous transmettez directement :

• Vos coordonnées : nom, adresse électronique, adresse postale, numéro de téléphone.
• Les informations de commande : articles commandés, adresses de livraison et de facturation, historique de commandes, confirmation de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet : les données de paiement sont collectées directement par nos prestataires de paiement.
• Les informations de compte : adresse électronique et identifiants de connexion, si vous créez un compte.
• Vos messages : le contenu de vos courriels, de vos formulaires de contact et de vos échanges avec notre service concierge, y compris les informations que vous choisissez d'y faire figurer.
• Vos préférences marketing : votre adresse électronique et votre consentement, si vous vous abonnez à notre newsletter.

Ce que nous recueillons automatiquement lors de votre navigation, sous réserve de votre consentement pour tout ce qui n'est pas strictement nécessaire :

• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, langue et pays, page d'origine.
• Données de navigation : pages et produits consultés, temps passé, profondeur de défilement et de navigation, activité du panier, et les choix que vous exprimez dans notre bandeau cookies.
• Identifiants publicitaires : les identifiants de cookies et de pixels déposés par nos partenaires publicitaires et de mesure, énumérés dans notre politique cookies.

Ce que nous recevons de tiers :

• La confirmation du paiement et des indicateurs de fraude, de nos prestataires de paiement et de Shopify.
• Le statut de livraison, de nos transporteurs.
• Des mesures agrégées de nos campagnes, de nos partenaires publicitaires.

Nous ne recueillons pas sciemment de données sensibles (santé, religion, opinions politiques, données biométriques ou génétiques, orientation sexuelle). Nous vous remercions de ne pas nous en communiquer.

3. Pourquoi nous utilisons vos données, et sur quelle base légale

Ce que nous faisons	Base légale
Enregistrer, traiter, livrer et facturer votre commande ; gérer les retours, les échanges et les réparations	Exécution de notre contrat avec vous
Créer et gérer votre compte client	Exécution de notre contrat avec vous
Répondre à vos questions et assurer le service concierge et le service après-vente	Exécution de notre contrat avec vous, ou notre intérêt légitime à vous répondre lorsque vous n'êtes pas encore client
Prévenir et détecter les commandes frauduleuses ou abusives	Notre intérêt légitime à protéger l'entreprise et nos clients contre la fraude
Assurer la sécurité du site et diagnostiquer les incidents techniques	Notre intérêt légitime à exploiter un site sûr et fonctionnel
Tenir notre comptabilité et respecter nos obligations fiscales	Respect d'une obligation légale
Vous adresser notre newsletter et nos autres courriels commerciaux	Votre consentement, que vous pouvez retirer à tout moment
Mesurer l'audience et analyser l'usage du site	Votre consentement
Mesurer nos campagnes publicitaires, faire du reciblage, constituer des audiences publicitaires et personnaliser les contenus et les offres que vous voyez	Votre consentement
Partager des données avec Shopify pour le ciblage et la personnalisation publicitaires à l'échelle du réseau Shopify (Shopify Network Intelligence)	Votre consentement
Enregistrer l'ouverture d'un courriel commercial, ce que nous ne faisons pas du tout pour les destinataires situés dans l'Union européenne, l'EEE ou le Royaume-Uni	Votre consentement, le cas échéant
Enregistrer et respecter vos choix en matière de cookies	Respect d'une obligation légale
Répondre aux demandes d'exercice de vos droits	Respect d'une obligation légale

Lorsque nous invoquons l'intérêt légitime, nous avons mis en balance cet intérêt et vos droits, et vous pouvez vous y opposer à tout moment (voir la section 9).

4. Cookies et traceurs similaires

Les traceurs strictement nécessaires au fonctionnement et à la sécurité du site sont utilisés sans consentement. Tout le reste, mesure d'audience, personnalisation et publicité, reste bloqué tant que vous ne l'avez pas accepté dans l'Union européenne, l'Espace économique européen, le Royaume-Uni et la plupart des autres pays. Aux États-Unis, où la loi prévoit un droit d'opposition plutôt qu'un consentement préalable, vous pouvez refuser ces traceurs à tout moment ; votre refus est appliqué immédiatement.

Vous pouvez revenir sur votre choix à tout moment grâce au bouton Paramétrer les cookies présent en bas de chaque page. Notre politique cookies énumère chaque traceur utilisé, son responsable, sa finalité et sa durée.

5. Profilage et décisions automatisées

Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. En particulier, aucune commande n'est annulée, bloquée ou refusée automatiquement. Notre plateforme fournit des indicateurs de fraude, mais toute décision de refuser ou d'annuler une commande est prise par un membre de notre équipe.

Nous réalisons en revanche du profilage à des fins marketing, et nous préférons le dire clairement :

• Nous mesurons votre façon de naviguer sur le site, le temps que vous y passez, la profondeur de votre navigation, ce que vous regardez, et nous nous en servons pour classer les visiteurs selon l'intérêt qu'ils semblent manifester, afin de constituer des audiences publicitaires et de vous présenter une publicité plus pertinente.
• Notre plateforme d'emailing, Klaviyo, calcule à partir de votre historique d'achat et d'engagement des prédictions vous concernant : une probabilité que vous cessiez d'acheter chez nous, une estimation de vos dépenses futures et une date probable de prochaine commande. Nous nous en servons pour décider de ce que nous vous envoyons, et quand.

Ces traitements reposent sur votre consentement et aucun d'entre eux n'aboutit à une décision automatisée affectant vos droits. Vous pouvez y mettre fin à tout moment : refusez ou retirez votre consentement marketing et mesure d'audience dans Paramétrer les cookies, désabonnez-vous de nos courriels, ou écrivez-nous à contact@nouvelheritage.com pour vous opposer au profilage.

6. Qui reçoit vos données

En interne, l'accès est limité aux équipes qui en ont besoin : service concierge et service client, préparation des commandes, service financier et marketing.

En externe, les destinataires suivants reçoivent des données personnelles. La plupart agissent sur nos instructions en qualité de sous-traitants ; lorsqu'un destinataire utilise aussi vos données pour son propre compte, nous l'indiquons.

Destinataire	Ce qu'il fait de vos données
Shopify (Shopify International Ltd, Irlande ; Shopify Inc., Canada)	Héberge la boutique et traite les commandes et les paiements. Fournit également Shopify Analytics, Shop et Shop Pay, la supervision technique de la plateforme et la prévention de la fraude à l'échelle de la plateforme. Par le biais de Shopify Network Intelligence, que nous avons choisi de laisser activé, Shopify combine par ailleurs les données de cette boutique avec celles d'autres boutiques Shopify afin d'améliorer le ciblage et la personnalisation publicitaires. Pour ces activités, Shopify agit pour son propre compte et elles n'ont lieu qu'avec votre consentement.
Klaviyo, Inc.	Envoie notre newsletter et nos courriels transactionnels, héberge nos profils marketing et réalise les analyses prédictives décrites à la section 5.
Meta Platforms, Inc. (Facebook, Instagram)	Mesure publicitaire et constitution d'audiences, par un pixel dans le navigateur et une interface de conversions côté serveur. Meta utilise également ces données pour son propre compte, comme sa politique le décrit.
Google LLC	Google Analytics (mesure d'audience), Google Ads (publicité et mesure des conversions) et le canal Google & YouTube avec Google Merchant Center (fiches produits et mesure des campagnes Shopping).
Pinterest, Inc.	Mesure publicitaire et constitution d'audiences.
Snap Inc.	Mesure publicitaire et constitution d'audiences.
TikTok	Mesure publicitaire et constitution d'audiences.
Front (FrontApp, Inc.)	Fait fonctionner la boîte de réception partagée utilisée par notre service concierge, et détient donc le contenu de vos messages.
Bugsnag (SmartBear Software, Inc.)	Recueille les rapports d'erreurs techniques afin que nous puissions diagnostiquer les incidents du site.
Transporteurs et prestataires logistiques (dont FedEx et DHL)	Livrent votre commande et reçoivent à cette fin les nom, adresse et numéro de téléphone nécessaires.
Prestataires de paiement	Traitent et sécurisent votre paiement.
Conseils et autorités	Nos experts-comptables et commissaires aux comptes, ainsi que toute autorité ou juridiction habilitée à en exiger la communication.

Nous ne vendons pas vos données personnelles contre rémunération. Certaines des activités publicitaires ci-dessus constituent une « vente » ou un « partage » au sens de certaines lois d'États américains, et la section 9 explique comment vous y opposer.

7. Où vont vos données

Vos données sont transférées hors de l'Union européenne. Les pays de destination sont les États-Unis, le Canada, la Malaisie et Singapour. Ces transferts sont encadrés comme suit.

Destinataire	Destination	Garanties
Shopify	Canada, États-Unis	Règles d'entreprise contraignantes approuvées par les autorités européennes de protection des données pour les transferts au sein du groupe Shopify ; décision d'adéquation de la Commission européenne pour le Canada ; clauses contractuelles types pour les sous-traitants ultérieurs de Shopify
Nouvel Heritage Inc	États-Unis	Clauses contractuelles types de la Commission européenne entre les entités de Paris et de New York
Klaviyo	États-Unis	Certification au cadre de protection des données UE-États-Unis, les clauses contractuelles types s'appliquant si cette certification cessait
Meta	États-Unis	Certification au cadre de protection des données UE-États-Unis et décision d'adéquation correspondante de la Commission européenne, les clauses contractuelles types étant réservées à titre d'alternative
Google	États-Unis	Certification au cadre de protection des données UE-États-Unis, et clauses contractuelles types pour les transferts qui n'en relèvent pas
Pinterest	États-Unis	Certification au cadre de protection des données UE-États-Unis, et clauses contractuelles types pour les transferts ultérieurs vers des pays sans décision d'adéquation
Snap	États-Unis	Clauses contractuelles types de la Commission européenne
TikTok	États-Unis, Malaisie, Singapour	Clauses contractuelles types de la Commission européenne
Front	États-Unis	Certification au cadre de protection des données UE-États-Unis, les clauses contractuelles types s'appliquant si cette certification cessait
Bugsnag (SmartBear)	États-Unis	Clauses contractuelles types de la Commission européenne
Transporteurs	États-Unis et pays de destination de votre commande	Clauses contractuelles types, ou transfert nécessaire à l'exécution de votre contrat

Vous pouvez nous demander une copie des garanties applicables à l'un de ces transferts en écrivant à contact@nouvelheritage.com.

8. Combien de temps nous conservons vos données

Certaines de ces durées sont fixées par le droit français et européen, et nous les appliquons à toute personne protégée par le RGPD, c'est-à-dire si vous résidez dans l'Union européenne, dans l'Espace économique européen ou au Royaume-Uni. Ailleurs, nous conservons vos commandes et votre compte aussi longtemps qu'ils servent les finalités décrites dans cette politique, ce qui, pour une maison de joaillerie, représente une longue durée : une pièce est réparée, remise à la taille et transmise des années après son achat, et nous souhaitons pouvoir la rattacher à sa commande.

Où que vous résidiez, vous pouvez nous demander la suppression de vos données et nous y procéderons, à la seule réserve des pièces que la loi nous impose de conserver. La section 9 explique comment.

Données	Si vous résidez dans l'UE, l'EEE ou au Royaume-Uni	Si vous résidez ailleurs
Commandes, livraisons et service après-vente	Pendant toute la durée de notre relation commerciale, puis en archivage pendant 5 ans à compter de votre dernière commande, durée de la prescription de droit commun en droit français	Conservées au titre de notre historique commercial et de service, afin de pouvoir intervenir sur une pièce des années plus tard. Supprimées sur demande
Factures et pièces comptables	10 ans à compter de la clôture de l'exercice, comme l'exige le code de commerce	Aussi longtemps que l'exigent les règles fiscales et comptables fédérales et étatiques des États-Unis
Compte client	Tant que votre compte est ouvert. Nous le supprimons sur demande, et nous supprimons les comptes sans commande ni connexion depuis 3 ans	Tant que votre compte est ouvert. Supprimé sur demande
Abonnement à la newsletter et profil marketing	Jusqu'à votre désabonnement ou au retrait de votre consentement. Si vous n'avez jamais passé commande, au plus tard 3 ans après votre dernier contact avec nous	Jusqu'à votre désabonnement, au retrait de votre consentement, ou jusqu'à ce que nous cessions de vous solliciter
Échanges avec le service concierge et le service client	3 ans à compter du dernier message
Éléments de lutte contre la fraude	5 ans
Cookies et identifiants publicitaires	13 mois au maximum, et souvent moins. Le détail figure dans la politique cookies
Données de mesure conservées dans Google Analytics	14 mois au maximum
Enregistrement de vos choix en matière de cookies	13 mois pour une acceptation, 6 mois pour un refus, à l'issue desquels nous vous interrogeons à nouveau. Nous conservons l'identifiant de consentement à titre de preuve de votre choix
Journaux de connexion et de serveur, adresse IP comprise	1 an

Lorsqu'une durée plus longue nous est imposée par la loi, ou lorsque des données sont nécessaires à la défense d'un droit en justice, nous les conservons pendant cette durée et ne les utilisons à aucune autre fin.

9. Vos droits

Nouvel Heritage applique un socle de droits identique à tous ses visiteurs et à tous ses clients, quel que soit leur lieu de résidence, aligné sur le RGPD et sur la loi Informatique et Libertés. À ce socle s'ajoutent, le cas échéant, les droits particuliers que certaines lois locales prévoient.

Le socle commun, pour tous

Vous disposez du droit :

• d'accéder aux données personnelles que nous détenons sur vous et de savoir comment nous les utilisons et les partageons ;
• de faire rectifier les données inexactes ou incomplètes ;
• d'obtenir l'effacement de vos données, lorsque l'un des motifs prévus par le RGPD s'applique ;
• de demander la limitation du traitement de vos données ;
• de recevoir une copie portable des données que vous nous avez fournies et d'en demander la transmission à un autre prestataire ;
• de vous opposer à un traitement fondé sur notre intérêt légitime, et de vous opposer à tout moment au traitement à des fins de prospection, profilage compris ;
• de retirer votre consentement à tout moment lorsque nous nous fondons sur lui, sans que cela remette en cause ce qui a été fait avant ce retrait ;
• de définir des directives relatives au sort de vos données après votre décès, en application de l'article 85 de la loi Informatique et Libertés. Vous pouvez nous faire connaître vos volontés, ou enregistrer des directives générales auprès d'un tiers de confiance numérique certifié, et désigner une personne chargée de leur exécution.

Pour exercer ces droits, écrivez à contact@nouvelheritage.com ou à notre délégué à la protection des données du Groupe MCGP à dpo@mcgp-sas.com. Nous pourrons vous demander de justifier de votre identité en cas de doute réel. Nous répondons dans le délai d'un mois, que nous pouvons prolonger de deux mois pour les demandes complexes, en vous en indiquant le motif. Ces droits ne sont pas absolus et nous pouvons refuser une demande, en motivant notre refus.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr

Si vous résidez dans l'Union européenne ou dans l'EEE, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence. Le Comité européen de la protection des données en publie la liste.

Si vous résidez en Californie

En application du California Consumer Privacy Act tel que modifié par le CPRA, vous disposez en outre du droit de connaître les catégories d'informations personnelles que nous avons recueillies, utilisées, divulguées et partagées au cours des douze derniers mois ; d'en demander la suppression ou la correction ; de refuser la « vente » et le « partage » de vos informations personnelles ainsi que la publicité ciblée ; de limiter l'usage de vos informations personnelles sensibles ; et de ne subir aucune discrimination ni service dégradé pour avoir exercé un droit.

Pour refuser la vente, le partage et la publicité ciblée, utilisez Paramétrer les cookies en bas de n'importe quelle page et désactivez la catégorie marketing, ou rendez-vous sur notre page Vos choix de confidentialité.

Nous respectons le signal Global Privacy Control. Si votre navigateur émet le signal GPC, nous le traitons comme une opposition valable à la vente, au partage et à la publicité ciblée pour ce navigateur, sans autre démarche de votre part.

Vous pouvez mandater un agent autorisé pour formuler une demande en votre nom. Nous demanderons la preuve de ce mandat et pourrons vous demander de confirmer votre identité directement auprès de nous.

Si vous résidez dans un autre État américain doté d'une loi sur la vie privée

Il s'agit notamment de la Virginie (VCDPA), du Colorado (CPA), du Connecticut (CTDPA), de l'Utah (UCPA) et du Texas (TDPSA). Selon votre État, vous disposez du droit de savoir si nous traitons vos données et d'y accéder, de les faire corriger, de les faire supprimer, d'en obtenir une copie portable, et de refuser la vente de vos données personnelles, la publicité ciblée et le profilage servant à des décisions produisant des effets juridiques ou sensiblement équivalents.

Nous répondons dans un délai de 45 jours, que nous pouvons prolonger de 45 jours supplémentaires si nécessaire, en vous en indiquant le motif. Si nous refusons votre demande, vous pouvez faire appel de cette décision en répondant à notre message ; nous vous communiquerons l'issue de cet appel dans un délai de 60 jours et, en cas de refus persistant, vous pourrez saisir le procureur général de votre État.

10. Sécurité

La boutique fonctionne sur Shopify, qui détient des certifications de sécurité indépendantes et traite les paiements par carte dans un environnement conforme à la norme PCI-DSS. L'accès aux données clients est réservé aux personnes qui en ont besoin et protégé par des comptes individuels, une authentification renforcée et le chiffrement des données en transit. Nous tenons un inventaire de tous les traceurs et de toutes les applications connectées à la boutique, et nous le révisons chaque mois afin que rien ne recueille de données sans figurer dans cette politique.

Aucun système n'est parfaitement sûr. Si une violation de données vous concernait et présentait un risque élevé pour vous, nous vous en informerions et en informerions l'autorité compétente, comme la loi l'exige.

11. Les mineurs

Le site n'est pas destiné aux enfants et nous ne recueillons pas sciemment de données concernant une personne de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à contact@nouvelheritage.com et nous les supprimerons. Nous ne vendons ni ne partageons sciemment les données personnelles d'une personne de moins de 16 ans.

12. Autres sites

Nos pages peuvent renvoyer vers des sites que nous n'exploitons pas. Nous ne sommes responsables ni de leur contenu ni de leurs pratiques en matière de confidentialité, et nous vous invitons à consulter leurs propres politiques.

13. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour tenir compte de changements dans nos pratiques ou dans la réglementation. La nouvelle version est publiée ici et la date figurant en tête est mise à jour. Lorsqu'une modification vous concerne directement, nous vous l'indiquons clairement.

14. Nous contacter

Responsable du traitement : Nouvel Heritage Inc, 31 Hudson Yards, Floor 11, #8, New York, NY 10001, États-Unis
En Europe : NOUVEL HERITAGE, 4 rue de la Paix, 75002 Paris, France
Courriel : contact@nouvelheritage.com
Délégué à la protection des données du Groupe MCGP : dpo@mcgp-sas.com

Voir également notre politique cookies et nos mentions légales.