Politique de confidentialité

Politique de confidentialité et de protection des données personnelles

1. Champ d’application et responsable du traitement

La présente politique décrit les traitements de données personnelles réalisés par Hildrix, exploitant de hildrix.com, dans le cadre de sa boutique de meubles destinée principalement au marché français. Hildrix détermine les finalités et les moyens des traitements placés sous son contrôle et agit comme responsable du traitement pour la gestion du site, des commandes, des paiements, des livraisons et des demandes adressées au service client.

Les données sont utilisées uniquement lorsqu’elles sont nécessaires à une finalité déterminée, légitime et proportionnée.

2. Données fournies directement par le client

Lors d’une commande ou d’un contact avec le service client, Hildrix peut recueillir :

– l’identité et les coordonnées : nom, prénom, adresse électronique et numéro de téléphone ;

– les données de livraison et de facturation : adresse postale, nom du destinataire et indications utiles à la remise du colis ;

– les données de commande : articles, quantité, montant, date, numéro et état de la commande, de l’expédition, du retour ou du remboursement ;

– les données liées au paiement : montant, devise, statut de la transaction et référence nécessaire à son suivi. Les informations saisies dans l’environnement du prestataire de paiement sont traitées par celui-ci afin d’autoriser et de sécuriser la transaction ;

– les échanges avec le service client, y compris les photographies ou documents volontairement transmis lorsqu’ils sont nécessaires au traitement d’un retour, d’un remboursement, d’un dommage ou d’une demande portant sur un meuble.

Ces informations sont principalement traitées pour exécuter la commande et répondre aux demandes du client. Certaines données peuvent aussi être utilisées lorsqu’une obligation applicable l’exige ou lorsque cela est nécessaire à la sécurité du service, à la prévention de la fraude ou à la défense des droits des parties.

Le client doit communiquer des informations exactes. S’il fournit les coordonnées d’un tiers destinataire, il lui appartient de s’assurer qu’il est autorisé à les transmettre pour permettre la livraison.

3. Données générées par la navigation

La consultation de hildrix.com peut produire des données techniques sans qu’une commande soit passée. Selon les fonctions effectivement utilisées, elles peuvent comprendre l’adresse IP, le type d’appareil, le navigateur, les dates et heures de connexion, les pages consultées, les interactions avec le panier, les données de session, les journaux techniques ainsi que les identifiants associés aux cookies ou technologies similaires.

Les informations strictement nécessaires au fonctionnement du site, au panier, à la sécurité et au processus de commande sont traitées pour fournir le service demandé. Les données techniques utilisées pour sécuriser la boutique, diagnostiquer les anomalies ou prévenir les usages abusifs reposent sur l’intérêt légitime de Hildrix, dans la limite de ce qui est nécessaire.

Tout traceur non strictement nécessaire soumis au consentement ne peut être utilisé qu’après un choix positif du visiteur.

4. Finalités et durées de conservation

Les données de commande, de contact et de livraison sont conservées pendant la durée nécessaire à l’exécution de la vente, puis uniquement pendant la période justifiée par les obligations de conservation applicables et la gestion d’éventuelles contestations.

Les données relatives aux retours, remboursements, dommages de transport et demandes de service client sont conservées pendant le traitement du dossier, puis archivées uniquement aussi longtemps qu’une preuve des échanges ou une défense des droits reste nécessaire.

Les données de paiement accessibles à Hildrix sont conservées le temps nécessaire à la validation, au rapprochement, au remboursement ou au traitement d’une contestation. Les prestataires de paiement déterminent la conservation des données qu’ils traitent sous leur propre responsabilité.

Les journaux techniques sont conservés pendant une durée proportionnée aux besoins de sécurité et de diagnostic, puis supprimés ou rendus non directement identifiants lorsqu’ils ne sont plus nécessaires.

Les cookies strictement nécessaires sont conservés pendant la durée requise par leur fonction. Les traceurs soumis au consentement, lorsqu’ils sont utilisés, sont limités à leur finalité et cessent d’être justifiés après leur expiration ou le retrait du consentement. Hildrix ne conserve pas les données personnelles au-delà de ce qui est nécessaire à une finalité identifiée.

5. Shopify, transporteurs et prestataires de paiement

La boutique fonctionne sur l’infrastructure de commerce électronique Shopify. Les données nécessaires au panier, à la commande et aux fonctions techniques du site peuvent être traitées au moyen de cette infrastructure.

Pour livrer les meubles, Hildrix peut transmettre à USPS, DHL Express, UPS ou FedEx les seules informations nécessaires à l’expédition et au suivi : identité du destinataire, adresse, coordonnées utiles et références de livraison.

Les prestataires de paiement affichés au moment du règlement reçoivent les informations nécessaires à l’autorisation, à la sécurisation, au règlement ou au remboursement de la transaction. Les données ne sont communiquées à ces intervenants que dans la mesure nécessaire à leur mission.

Selon leur rôle, certains prestataires agissent pour le compte de Hildrix et d’autres peuvent déterminer de manière autonome certains traitements nécessaires à leur propre activité. Hildrix reste responsable des traitements qu’elle détermine et de l’encadrement des prestataires agissant pour son compte.

6. Transferts internationaux

Compte tenu de l’adresse administrative de Hildrix aux États-Unis, de Shopify et du recours à des prestataires internationaux de paiement et de transport, certaines données peuvent être traitées ou accessibles depuis un pays situé hors de l’Espace économique européen lorsque cela est nécessaire à l’exploitation de la boutique ou à l’exécution d’une commande.

Lorsqu’un transfert international est soumis aux exigences européennes de protection des données, Hildrix veille à ce qu’un mécanisme reconnu assure un niveau de protection approprié. Si le destinataire n’est pas couvert par une décision d’adéquation applicable, le transfert doit être encadré par des garanties contractuelles appropriées et, si nécessaire, par des mesures complémentaires. Les données transférées sont limitées à la finalité concernée.

7. Cookies

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés pour la session, le panier, la sécurité ou le processus de commande.

Lorsqu’un cookie ou traceur non nécessaire requiert un consentement, il ne doit être déposé ou lu qu’après l’accord du visiteur. Le refus doit pouvoir être exprimé sans empêcher l’accès aux fonctions qui ne dépendent pas du traceur concerné.

Le visiteur peut modifier ou retirer son choix au moyen du mécanisme de gestion des cookies du site lorsqu’un tel traceur est actif. Il peut également supprimer ou bloquer les cookies dans les réglages de son navigateur. Le blocage de cookies techniquement indispensables peut empêcher certaines fonctions du panier ou de la commande de fonctionner. Le retrait du consentement vaut pour l’avenir et ne remet pas en cause les traitements effectués auparavant.

8. Droits des personnes

Toute personne concernée peut, lorsque les conditions correspondantes sont réunies :

– obtenir l’accès à ses données et des informations sur leur utilisation ;

– demander la rectification d’informations inexactes ou incomplètes ;

– demander l’effacement des données lorsqu’aucun motif légitime de conservation ne s’y oppose ;

– demander la limitation temporaire d’un traitement ;

– recevoir les données qu’elle a fournies dans un format structuré, couramment utilisé et lisible par machine lorsque la portabilité est applicable ;

– s’opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à sa situation particulière ;

– retirer à tout moment un consentement donné.

L’effacement ou l’opposition ne permet pas d’exiger la suppression de données dont la conservation demeure nécessaire pour exécuter une commande, traiter un remboursement, satisfaire une obligation applicable, établir une preuve ou défendre un droit.

Les demandes doivent être envoyées à onlinecare@hildrix.com. Lorsque l’identité du demandeur soulève un doute raisonnable, Hildrix peut demander uniquement les éléments nécessaires à sa vérification. Une réponse est fournie dans les meilleurs délais et au plus tard dans le mois suivant la réception de la demande. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; le demandeur en est informé dans le premier mois. Toute personne peut également saisir la CNIL si elle estime que ses droits n’ont pas été respectés.

9. Sécurité et limites de responsabilité

Hildrix applique des mesures techniques et organisationnelles proportionnées aux données traitées, notamment la limitation des accès aux personnes qui en ont besoin, la protection des accès administratifs, la réduction des données communiquées aux prestataires et l’utilisation des fonctions de sécurité disponibles dans l’infrastructure Shopify.

Aucun service Internet ne peut être garanti comme totalement exempt de risque. Hildrix reste responsable des mesures de protection relevant de son contrôle, mais ne peut garantir la sécurité d’un appareil, d’un réseau, d’une messagerie ou d’un environnement technique contrôlé exclusivement par le client ou par un tiers indépendant.

Le client est responsable de la confidentialité de ses propres appareils et accès ainsi que de l’exactitude des informations qu’il transmet. Cette responsabilité ne réduit pas les obligations de Hildrix pour les données placées sous son contrôle.

10. Contact

Horaires du service client : du lundi au vendredi, de 8 h 00 à 17 h 00. Le service client n’est pas disponible le week-end ni les jours fériés.