Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2 Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à la bonne gestion de votre relation commerciale avec HORIGYN. Voici un aperçu des traitements mis en œuvre :

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine ethnique, convictions religieuses, données de santé, etc.).

3 Bases légales des traitements

Nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat : gestion des commandes, livraisons, retours et du compte client.
• Obligation légale : conservation des pièces comptables conformément au Code de commerce (10 ans).
• Intérêt légitime : prévention de la fraude, amélioration de nos services, support client.
• Consentement : dépôt de cookies analytiques (Google Analytics). Vous pouvez retirer ce consentement à tout moment.

4 Durée de conservation

Au-delà de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

5 Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes habilitées chez HORIGYN. Elles peuvent être transmises aux sous-traitants et prestataires suivants, dans le strict cadre de leur mission :

• PayPal (Europe) S.à r.l. – traitement des paiements en ligne
• Google Ireland Limited – mesure d'audience (Google Analytics)
• Digiactif / OVH SAS – hébergement du site web (France / UE)
• PrestaShop SA – plateforme e-commerce (sous-traitant technique)

Nous ne vendons, louons ni cédons vos données personnelles à des tiers à des fins commerciales.

6 Transferts hors Union européenne

Votre site est hébergé en Europe (OVH, France). Certains prestataires peuvent néanmoins traiter des données hors de l'UE :

• Google Analytics : des données peuvent être traitées aux États-Unis. Google LLC est soumis aux clauses contractuelles types de la Commission européenne et participe au Data Privacy Framework UE–États-Unis.
• PayPal : PayPal (Europe) S.à r.l. est établie au Luxembourg et traite les données dans le cadre des garanties appropriées du RGPD.

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse indiquée à la section 11.

7 Cookies et traceurs

Lors de votre visite sur notre site, des cookies peuvent être déposés sur votre terminal. Un cookie est un petit fichier texte stocké par votre navigateur.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (gestion du panier, session, sécurité). Ils ne requièrent pas votre consentement.

Cookies analytiques (Google Analytics)

Avec votre consentement, nous utilisons Google Analytics pour mesurer l'audience de notre site (pages visitées, durée de session, origine du trafic). Les données collectées sont anonymisées et ne permettent pas de vous identifier directement.

Gérer vos préférences

Vous pouvez accepter ou refuser les cookies analytiques via le bandeau qui s'affiche lors de votre première visite. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Vous pouvez également vous opposer au suivi Google Analytics via l'extension officielle : Module de désactivation Google Analytics.

8 Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : retirer votre consentement à tout moment (ex. cookies analytiques), sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer vos droits, contactez-nous à l'adresse indiquée à la section 11. Nous nous engageons à vous répondre dans un délai d'un mois (pouvant être prolongé à trois mois en cas de demandes complexes ou nombreuses).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

9 Sécurité

HORIGYN met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Connexion sécurisée via protocole HTTPS (certificat SSL/TLS)
• Mots de passe stockés de manière chiffrée (hachage)
• Accès aux données restreint au personnel habilité
• Hébergement certifié sur infrastructure OVH (ISO 27001)
• Données de paiement non stockées par HORIGYN (traitement délégué à PayPal)

10 Modifications de la politique

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter l'évolution de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut du document. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.

Nous vous encourageons à consulter régulièrement cette page.