Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Types de données collectées

Nous collectons et traitons les catégories de données personnelles suivantes :

2.1 Données que vous fournissez

• Données de compte : Nom, adresse e-mail, mot de passe (chiffré), numéro de téléphone
• Données de commande : Adresse de livraison, adresse de facturation, informations de paiement
• Données de communication : Messages envoyés via notre formulaire de contact, demandes au service client
• Données d'avis : Avis et évaluations de produits que vous soumettez

2.2 Données collectées automatiquement

• Données techniques : Adresse IP, type et version du navigateur, type d'appareil, système d'exploitation
• Données d'utilisation : Pages visitées, temps passé sur les pages, schémas de clics, requêtes de recherche
• Données de localisation : Pays et ville (dérivés de l'adresse IP)
• Données de référence : Le site internet qui vous a redirigé vers nous

2.3 Données provenant de tiers

• Prestataires de paiement : Confirmations de transactions et données de prévention de la fraude
• Réseaux sociaux : Informations de profil si vous connectez vos comptes de réseaux sociaux
• Vérification d'adresse : Validation d'adresse par les services postaux

3. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

4. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

4.1 Exécution du contrat (Art. 6(1)(b) RGPD)

Le traitement est nécessaire à l'exécution du contrat de vente ou à l'exécution de mesures précontractuelles prises à votre demande (par exemple, création d'un compte, traitement des commandes).

4.2 Consentement (Art. 6(1)(a) RGPD)

Lorsque vous nous avez donné votre consentement explicite, par exemple pour recevoir notre newsletter ou autoriser certains cookies. Vous pouvez retirer votre consentement à tout moment.

4.3 Intérêt légitime (Art. 6(1)(f) RGPD)

Le traitement est nécessaire aux fins de nos intérêts légitimes, tels que la prévention de la fraude, la sécurité du site internet et l'amélioration de nos services, à condition que ces intérêts ne soient pas supplantés par vos droits.

4.4 Obligation légale (Art. 6(1)(c) RGPD)

Le traitement est nécessaire au respect d'obligations légales, telles que les exigences fiscales et comptables.

5. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, ou conformément aux exigences légales :

• Données de commande : 10 ans (délai légal de conservation des documents commerciaux et fiscaux)
• Données de compte : Jusqu'à la suppression du compte, plus 30 jours pour les sauvegardes
• Données de newsletter : Jusqu'à votre désinscription
• Données d'analyse : 26 mois maximum
• Journaux du serveur : 7 jours
• Tickets d'assistance client : 3 ans

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

6.1 Droit d'accès (Art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non vos données personnelles et, le cas échéant, d'accéder à ces données et d'en recevoir une copie.

6.2 Droit de rectification (Art. 16 RGPD)

Vous avez le droit de demander la rectification de données personnelles inexactes et le complément de données incomplètes.

6.3 Droit à l'effacement (Art. 17 RGPD)

Vous avez le droit de demander l'effacement de vos données personnelles dans certaines circonstances, notamment lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

6.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous avez le droit de demander la limitation du traitement dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude de vos données.

6.5 Droit à la portabilité des données (Art. 20 RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.

6.6 Droit d'opposition (Art. 21 RGPD)

Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur l'intérêt légitime, y compris le profilage. Vous pouvez vous opposer à la prospection commerciale à tout moment.

6.7 Droit de retrait du consentement (Art. 7(3) RGPD)

Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant le retrait.

6.8 Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente pour nous est :

Pour exercer l'un de ces droits, veuillez nous contacter à : privacy@hipporiahorse.com

7. Politique relative aux cookies

Notre site internet utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte stockés sur votre appareil qui nous aident à fournir et à améliorer nos services.

7.1 Types de cookies que nous utilisons

7.2 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies via notre panneau de paramètres des cookies, accessible via l'icône de cookie en bas à gauche du site internet. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

8. Services tiers

Nous utilisons les services tiers suivants qui peuvent traiter vos données personnelles :

8.1 Prestataires de paiement

• Stripe (États-Unis) - Traitement des cartes bancaires. Politique de confidentialité : stripe.com/privacy
• PayPal (Luxembourg) - Paiements PayPal. Politique de confidentialité : paypal.com/privacy
• Klarna (Suède) - Paiement différé. Politique de confidentialité : klarna.com/privacy

8.2 Partenaires de livraison

• DHL (Allemagne) - Livraison et suivi des colis
• UPS (États-Unis) - Livraison express
• DPD (France) - Livraison européenne

8.3 Analyse et marketing

• Google Analytics (États-Unis) - Analyse du site internet avec anonymisation de l'adresse IP activée
• Meta Pixel (États-Unis) - Mesure publicitaire (avec consentement uniquement)
• Mailchimp (États-Unis) - Marketing par e-mail (abonnés à la newsletter)

8.4 Transferts internationaux de données

Certains de nos prestataires de services tiers sont situés en dehors de l'Espace économique européen (EEE). Nous veillons à ce que des garanties appropriées soient mises en place, notamment :

• Certification au Cadre de protection des données UE-États-Unis
• Clauses contractuelles types approuvées par la Commission européenne
• Règles d'entreprise contraignantes

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Stockage chiffré des données sensibles
• Audits de sécurité réguliers et tests d'intrusion
• Contrôles d'accès et formation des employés
• Centres de données sécurisés au sein de l'UE

10. Protection des données des mineurs

Notre site internet et nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Nous vous informerons de toute modification significative par e-mail ou par un avis bien visible sur notre site internet. Nous vous encourageons à consulter régulièrement cette politique.

12. Contact

Si vous avez des questions concernant la présente Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :