Politique de confidentialité

1. Responsable du traitement

Compte tenu de la taille de notre activité, nous n’avons pas désigné de délégué à la protection des données (DPO). Pour toute question, écrivez-nous à support@hemrey.com.

2. Données collectées

• Identité et contact : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation.
• Commandes : produits achetés, montants, dates, retours et remboursements.
• Paiement : moyen utilisé et statut de la transaction. Vos numéros de carte ne sont jamais collectés ni conservés par Hemrey : ils sont traités par des prestataires certifiés PCI-DSS.
• Compte client : identifiants et préférences, si vous créez un compte.
• Service client : échanges, photos ou vidéos transmis lors d’une réclamation ou d’un retour.
• Navigation : adresse IP, appareil, navigateur, pages consultées, collectés via cookies (voir article 9).
• Marketing : consentement newsletter ou SMS, ouverture des e-mails.
• Prévention de la fraude : informations techniques sur la commande.

Nous ne collectons aucune donnée sensible (santé, opinions, origine…).

3. Finalités et bases légales

• Traitement des commandes, livraison, facturation, retours, garanties, compte client : exécution du contrat.
• Obligations comptables, fiscales et légales : obligation légale.
• Prévention de la fraude, sécurité du site, statistiques strictement nécessaires, gestion des litiges : intérêt légitime.
• Offres par e-mail aux clients pour des produits similaires (article L34-5 du Code des postes et des communications électroniques) : intérêt légitime, avec droit d’opposition à tout moment.
• Newsletter et SMS aux prospects, cookies publicitaires et de mesure d’audience non exemptés : consentement.

4. Destinataires

Vos données ne sont jamais vendues ni louées. Elles sont transmises uniquement aux prestataires nécessaires, tenus à la confidentialité :

• Shopify (Shopify International Limited, Irlande), hébergeur et plateforme de vente ;
• nos prestataires de paiement ;
• nos transporteurs et prestataires logistiques ;
• nos outils d’envoi d’e-mails et de SMS ;
• nos partenaires de mesure d’audience et publicitaires, uniquement avec votre consentement ;
• le cas échéant, notre expert-comptable, nos conseils, le médiateur de la consommation et les autorités lorsque la loi l’exige.

5. Transferts hors de l’Union européenne

Certains prestataires (notamment Shopify, dont la société mère est au Canada, et des prestataires aux États-Unis) peuvent traiter vos données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Canada ; Data Privacy Framework UE–États-Unis) ou, à défaut, par des clauses contractuelles types.

6. Durées de conservation

• Clients : durée de la relation commerciale, puis 3 ans après le dernier achat ou contact.
• Prospects : 3 ans après le dernier contact, ou jusqu’à désinscription.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Gestion des garanties : durée des garanties applicables.
• Données de paiement en cas de contestation : 13 mois, conservées par nos prestataires.
• Service client et réclamations : 3 ans après la clôture, ou jusqu’à la fin d’un litige.
• Compte inactif : supprimé après 3 ans d’inactivité.
• Cookies : 13 mois maximum ; choix de consentement conservés 6 mois.

7. Sécurité

Connexion chiffrée (HTTPS), paiements traités par des prestataires certifiés PCI-DSS, accès aux données limité et protégé par double authentification, hébergement sécurisé Shopify. En cas de violation de données présentant un risque, nous notifions la CNIL sous 72 heures et vous informons lorsque la loi l’exige (articles 33 et 34 du RGPD).

8. Prévention de la fraude

Les commandes font l’objet d’une analyse automatisée du risque par Shopify et nos prestataires de paiement. Une commande à risque peut être suspendue et vérifiée manuellement ; aucune annulation définitive n’est décidée sans examen humain. Vous pouvez présenter vos observations à support@hemrey.com.

9. Cookies

• Cookies nécessaires (panier, sécurité, connexion, mémorisation de vos choix) : déposés sans consentement, car indispensables.
• Cookies de mesure d’audience non exemptés, publicitaires et réseaux sociaux : déposés uniquement après votre consentement via le bandeau cookies.

Vous pouvez accepter ou refuser aussi facilement, et modifier votre choix à tout moment via le lien de gestion des cookies en bas de page ou les paramètres de votre navigateur (article 82 de la loi Informatique et Libertés).

10. Communications commerciales

Chaque e-mail contient un lien de désinscription ; chaque SMS permet de répondre « STOP ». Vous pouvez aussi vous désinscrire en écrivant à support@hemrey.com. Pour vous opposer au démarchage téléphonique, inscrivez-vous gratuitement sur www.bloctel.gouv.fr.

11. Vos droits

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation et à la portabilité ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à support@hemrey.com en précisant votre demande et l’e-mail utilisé pour vos commandes. Nous répondons sous un mois, délai pouvant être prolongé de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, un justificatif peut être demandé puis supprimé. Les demandes manifestement infondées ou excessives peuvent être refusées (article 12 du RGPD).

12. Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la CNIL : en ligne sur www.cnil.fr/fr/plaintes, ou par courrier à CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

13. Mineurs

Notre site s’adresse aux personnes majeures. Les mineurs de moins de 15 ans doivent obtenir l’accord de leur représentant légal (article 45 de la loi Informatique et Libertés). Les données collectées sans cet accord sont supprimées dès que nous en avons connaissance.

14. Modification de la politique

Cette politique peut être mise à jour pour tenir compte des évolutions légales ou de nos pratiques. La date de mise à jour figure en haut de cette page ; en cas de modification importante, nous vous en informons.