Informations légales

Politique de confidentialité (RGPD)

Données collectées

• Pré-devis et commandes : nom, prénom, email, téléphone, adresse postale, code postal, ville. Pour les professionnels : raison sociale et SIRET.
• Newsletters et communications marketing : email et prénom (avec consentement opt-in explicite).
• Logs techniques : adresse IP, type de navigateur (user-agent), pages visitées, date et heure de connexion — à des fins de sécurité et d’analyse anonyme.

Finalités et bases légales

• Établir votre pré-devis et vous recontacter — Base : mesures pré-contractuelles (art. 6.1.b RGPD)
• Livraison et exécution de commande — Base : exécution du contrat
• Suivi commercial et relation client — Base : intérêt légitime
• Newsletters et campagnes email — Base : consentement (opt-in), révocable à tout moment via lien de désinscription en bas de chaque email
• Facturation et obligations comptables — Base : obligation légale (Code de commerce)
• Statistiques d’usage anonymisées — Base : intérêt légitime (mesure d’audience)

Destinataires et sous-traitants

Vos données sont partagées avec les sous-traitants suivants dans le cadre strict des finalités ci-dessus (contrats de sous-traitance RGPD signés) :

• Brevo (Sendinblue SAS, France) — envoi des emails transactionnels et gestion CRM
• Cloudflare Inc. (USA) — hébergement du catalogue et proxy sécurisé (transfert hors UE encadré par Data Privacy Framework)
• Google LLC (USA) — Google Tag Manager et Analytics (transfert hors UE encadré par Data Privacy Framework)
• Infomaniak Network SA (Suisse) — hébergement du site WordPress (Suisse = décision d’adéquation UE)
• Transporteurs pour les livraisons (nom, adresse, téléphone du destinataire)
• Expert-comptable pour les obligations comptables et fiscales

Durée de conservation

• Données prospects (pré-devis non validé) : 3 ans à compter du dernier contact
• Données clients (commande validée) : 10 ans après la fin de la relation contractuelle (obligation comptable)
• Newsletters : jusqu’à désinscription du destinataire
• Logs techniques : 6 mois maximum

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir copie
• Droit de rectification — corriger vos données inexactes
• Droit à l’effacement (droit à l’oubli) — sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit d’opposition au traitement (notamment marketing)
• Droit à la portabilité de vos données
• Retrait du consentement à tout moment (pour les traitements basés sur le consentement)

Pour exercer ces droits, contactez-nous à accueil@hfconcept.fr ou par courrier au siège social. Nous nous engageons à répondre dans un délai maximum d’un mois conformément à l’article 12 du RGPD.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) :
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 · www.cnil.fr

Absence de décision automatisée

HF Concept ne prend aucune décision automatisée ni profilage à votre égard au sens de l’article 22 du RGPD. Toutes les décisions commerciales sont validées par un opérateur humain (notre équipe).

Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : connexion HTTPS chiffrée (TLS 1.3), clés API stockées côté serveur, accès restreint aux données sur authentification forte, sauvegardes régulières, hébergement conforme RGPD.

Cookies

Voir l’onglet Cookies pour le détail des cookies utilisés, leur finalité, leur durée et les modalités de consentement.