Politique de sécurité
1. Objet
La présente politique de sécurité décrit les mesures mises en œuvre afin de protéger les données personnelles, garantir l’intégrité des transactions et assurer un environnement fiable lors de l’utilisation du site.
La boutique applique les exigences du Règlement (UE) 2016/679 (RGPD), du Code de la consommation et des normes de sécurité applicables.
2. Protection des données et chiffrement
Les communications entre l’utilisateur et le site sont sécurisées par des protocoles de chiffrement conformes aux standards TLS (Transport Layer Security).
Ces protocoles assurent la confidentialité et l’intégrité des données conformément à l’article 32 du RGPD.
Les données de paiement ne sont pas stockées sur les serveurs de la boutique.
Les transactions sont traitées par des prestataires certifiés respectant les exigences de la norme PCI DSS (Payment Card Industry Data Security Standard).
3. Contrôle des accès et gestion interne
L’accès aux données est limité aux personnes autorisées conformément à leurs fonctions.
Les mesures mises en place incluent :
Authentification sécurisée du personnel
Gestion des droits d’accès basée sur les rôles
Contrôle et supervision des opérations
Ces dispositifs garantissent une gestion conforme aux exigences de sécurité prévues par le RGPD.
4. Sécurité des transactions
Les paiements sont traités via des systèmes sécurisés conformes aux normes PCI DSS.
Des mécanismes de contrôle permettent de détecter et prévenir les opérations frauduleuses conformément aux obligations de sécurité prévues par le Code monétaire et financier.
5. Surveillance et prévention des risques
La boutique met en œuvre des dispositifs techniques destinés à prévenir les risques informatiques :
Protection contre les logiciels malveillants
Surveillance continue des systèmes
Détection automatisée des anomalies
Mise à jour régulière des infrastructures
Ces mesures permettent d’identifier et de limiter les incidents de sécurité.
6. Conservation et stockage sécurisé des données
Les données personnelles sont conservées pour une durée déterminée conformément au RGPD et aux dispositions légales françaises.
Les systèmes de stockage incluent :
Contrôle d’accès physique aux infrastructures
Serveurs sécurisés
Systèmes de sauvegarde protégés
À l’issue des durées légales de conservation, les données sont supprimées ou anonymisées.
7. Responsabilité de l’utilisateur
L’utilisateur doit adopter des mesures de sécurité adaptées :
Utilisation de mots de passe sécurisés
Protection des appareils avec des logiciels à jour
Déconnexion après utilisation
Utilisation de réseaux sécurisés
Ces mesures contribuent à la protection des données personnelles.
8. Notification des incidents de sécurité
En cas de violation de données personnelles, la boutique applique les obligations prévues aux articles 33 et 34 du RGPD.
Les incidents sont traités dans les délais requis et les utilisateurs concernés sont informés lorsque cela est exigé par la réglementation.
9. Contact — Service client
E-mail : devsupport@nestgetio.com
Téléphone : +81 (709) 428 12 11
Adresse : SAN KICHO 2 4 JOYFUL KANNAI 304 NAKA KU YOKOHAMA SHI KANAGAWA 2310034 JAPAN
Heures de service : du lundi au vendredi, 08:00–15:00
Zone de livraison : France
La boutique met en œuvre des mesures conformes au RGPD, au Code de la consommation et aux normes de sécurité applicables afin de garantir un environnement numérique sécurisé.