Politique de Confidentialité

Introduction et Champ d'Application

Chez Hypelle Pro (ci-après « nous », « notre » ou « nos »), nous accordons une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur la manière dont nous collectons, utilisons, traitons et protégeons vos informations lorsque vous naviguez sur notre site hypelle.com (ci-après le « Site ») ou que vous effectuez un achat. Cette politique s'applique exclusivement aux utilisateurs résidant en France et est conforme au Règlement Général sur la Protection des Données (RGPD) ainsi qu'à la législation française en vigueur.

Responsable du Traitement et Identité du Contrôleur

Le responsable du traitement des données personnelles collectées via le Site est Hypelle Pro, société immatriculée au registre du commerce de Paris, dont le siège social est situé au 12 Rue de l'Industrie, 75012 Paris. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

Données Personnelles Collectées et Finalités

Données Fournies Directement par Vous

Lors de votre navigation ou de la passation d'une commande, nous pouvons être amenés à collecter les catégories de données suivantes :

Informations d'identification et de contact : nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone.
Informations de compte : identifiant de connexion, mot de passe (crypté) et préférences de communication.
Informations de transaction : historique des commandes, montants, et détails des produits achetés.

Données Collectées Automatiquement

Lors de votre navigation, nous pouvons collecter automatiquement certaines données techniques via des cookies et des technologies similaires, notamment : votre adresse IP, le type de navigateur, le système d'exploitation, les pages visitées, la durée de la session, et les interactions avec le contenu. Ces informations sont utilisées pour améliorer l'expérience utilisateur, analyser les tendances d'utilisation et assurer la sécurité du Site.

Base Légale du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution d'un contrat : pour le traitement de vos commandes, la gestion des livraisons et le service après-vente.
Intérêt légitime : pour l'amélioration de nos services, la prévention de la fraude et la sécurité du réseau.
Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels, que vous pouvez retirer à tout moment.
Obligation légale : pour la conservation de certaines données à des fins comptables et fiscales conformément à la législation française.

Collecte des Informations Financières et Paiement

Nous tenons à préciser de manière très claire que Hypelle Pro ne collecte, ne traite et ne stocke jamais directement les numéros de carte de crédit ou de débit de ses clients. L'intégralité du processus de paiement est externalisée et sécurisée via notre partenaire de confiance, PayPal. Lorsque vous choisissez de payer par PayPal, vous êtes redirigé vers une interface sécurisée hébergée par PayPal. Toutes les informations financières sensibles (numéros de carte, dates d'expiration, codes de sécurité) sont saisies exclusivement sur les serveurs de PayPal, qui applique des protocoles de cryptage de niveau bancaire (SSL/TLS) et des mesures de sécurité conformes aux normes PCI DSS. En conséquence, nous n'avons accès à aucun détail de carte de crédit et ne pouvons en aucun cas être tenus responsables d'une faille de sécurité sur la plateforme de paiement tierce.

Fondements Juridiques du Traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679, nous traitons vos données sur les fondements juridiques suivants :

Exécution contractuelle : pour la gestion de votre compte, le traitement de vos commandes et la fourniture des services associés.
Intérêt légitime : pour l'amélioration continue de notre offre, la personnalisation de votre expérience et la prévention des activités frauduleuses.
Consentement : pour l'envoi de newsletters et l'utilisation de cookies de suivi, que vous pouvez gérer via notre bannière de consentement.
Obligation légale : pour la conservation des factures et des données comptables pendant la durée requise par la loi française.

Vos Droits en Vertu du RGPD

En tant que résident français, vous bénéficiez de l'ensemble des droits conférés par le RGPD. Vous pouvez exercer ces droits à tout moment en nous contactant à [email protected]. Nous traiterons votre demande dans un délai maximum d'un mois.

Droit d'accès : vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : vous pouvez demander la correction de toute information inexacte ou incomplète.
Droit à l'effacement (droit à l'oubli) : vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement : vous pouvez demander la suspension du traitement de vos données dans certains cas.
Droit à la portabilité des données : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transfert direct à un autre responsable de traitement.
Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment en matière de prospection commerciale.

Pour exercer l'un de ces droits, veuillez nous adresser une demande écrite à [email protected]. Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française.

Cookies et Technologies de Suivi

Gestion du Consentement aux Cookies

Notre Site utilise des cookies et des traceurs afin d'améliorer votre expérience de navigation, de réaliser des analyses statistiques et de personnaliser le contenu. Conformément à la directive ePrivacy et au RGPD, nous recueillons votre consentement préalable avant de déposer des cookies non strictement nécessaires au fonctionnement du Site. Vous pouvez à tout moment modifier vos préférences en matière de cookies via le panneau de configuration dédié, accessible depuis le pied de page du Site. Les cookies essentiels (nécessaires à l'authentification et à la sécurité) ne requièrent pas de consentement préalable.

Types de Cookies Utilisés

Cookies strictement nécessaires : ils sont indispensables à la navigation et au bon fonctionnement du Site (ex : gestion de la session, mémorisation du panier).
Cookies de performance et d'analyse : ils nous permettent de comprendre comment les visiteurs interagissent avec le Site (ex : pages les plus consultées, taux de rebond).
Cookies de fonctionnalité : ils mémorisent vos préférences (langue, région) pour personnaliser votre expérience.

Partage et Transfert des Données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales, sauf dans les cas suivants :

Prestataires de services : nous faisons appel à des sous-traitants de confiance pour l'hébergement du Site, l'expédition des commandes (transporteurs) et le traitement des paiements (PayPal). Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.
Obligations légales : nous pouvons divulguer vos informations si la loi nous y oblige ou pour répondre à une demande légitime d'une autorité publique.

Aucun transfert de données en dehors de l'Espace Économique Européen (EEE) n'est effectué sans garanties appropriées, telles que des clauses contractuelles types approuvées par la Commission européenne.

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales. En pratique :

Données de compte et de commande : conservées pendant toute la durée de votre compte actif, puis archivées pendant une période de cinq (5) ans à compter de la fin de la relation commerciale, à des fins probatoires et comptables.
Données de navigation et cookies : conservées pour une durée maximale de treize (13) mois après leur collecte.
Données de prospection commerciale : conservées pendant trois (3) ans à compter du dernier contact de votre part.

Sécurité des Données et Mesures de Protection

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Cela inclut le cryptage des données en transit via le protocole HTTPS, l'accès restreint aux données sur la base du besoin d'en connaître, et des audits de sécurité réguliers. Comme indiqué précédemment, les données de paiement sont exclusivement traitées par PayPal, qui applique des normes de sécurité rigoureuses.

Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et dans le respect des délais légaux de prescription. En pratique :

Données de compte client : conservées pendant toute la durée de vie de votre compte, puis supprimées après une période d'inactivité de trois (3) ans.
Données de transaction et factures : conservées pendant une durée de dix (10) ans conformément aux obligations comptables et fiscales françaises.
Données de navigation (cookies) : conservées pour une durée maximale de treize (13) mois.

Destinataires des Données et Sous-Traitants

Vos données personnelles sont traitées par notre personnel habilité et par nos sous-traitants, notamment :

PayPal (Europe) S.à r.l. et Cie, S.C.A. pour le traitement des paiements. Nous vous rappelons que nous n'avons accès à aucun détail de carte bancaire.
Prestataires d'hébergement et de maintenance technique situés dans l'Union Européenne.
Transporteurs et prestataires logistiques pour la livraison de vos commandes.

Nous exigeons de tous nos sous-traitants qu'ils respectent des clauses de confidentialité strictes et qu'ils mettent en œuvre des mesures de sécurité techniques et organisationnelles conformes au RGPD.

Transferts de Données Hors de l'Union Européenne

Dans le cadre de l'utilisation de certains sous-traitants, vos données peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont en place, telles que des clauses contractuelles types approuvées par la Commission européenne ou la certification Privacy Shield (le cas échéant), afin de garantir un niveau de protection équivalent à celui offert au sein de l'EEE.

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités décrites dans la présente politique, et dans le respect des délais légaux de prescription. Les critères utilisés pour déterminer la durée de conservation incluent la nature des données, la finalité du traitement et les obligations légales applicables. Par exemple :

Données de compte client : conservées pendant toute la durée de vie du compte, puis supprimées après trois (3) ans d'inactivité.
Données de commande et facturation : conservées pendant une durée de dix (10) ans pour répondre aux obligations comptables et fiscales françaises.
Données de navigation (cookies) : conservées pour une durée maximale de treize (13) mois.

Destinataires des Données et Sous-Traitants

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

Personnel autorisé de Hypelle Pro (service client, comptabilité, équipe technique) dans le cadre de leurs missions.
Prestataires de services tiers : hébergeur, transporteurs, et plateforme de paiement PayPal. Ces entités sont contractuellement tenues de respecter des clauses de confidentialité strictes et de mettre en œuvre des mesures de sécurité conformes au RGPD.
Autorités publiques : uniquement en cas d'obligation légale ou sur demande d'une autorité judiciaire compétente.

Transferts de Données Hors EEE

Dans le cadre de l'utilisation de certains sous-traitants (notamment pour l'hébergement ou l'analyse de données), vos informations peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen. Dans ce cas, nous nous assurons que le pays destinataire bénéficie d'une décision d'adéquation de la Commission européenne, ou que des clauses contractuelles types (CCT) approuvées sont en place pour garantir un niveau de protection équivalent à celui garanti au sein de l'EEE.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures incluent le cryptage des données en transit (HTTPS), des pare-feu, des contrôles d'accès stricts et une sensibilisation régulière de notre personnel. Cependant, aucune méthode de transmission sur Internet n'est totalement infaillible ; nous ne pouvons donc garantir une sécurité absolue.

Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions législatives, réglementaires ou techniques. Toute modification substantielle vous sera notifiée par un message visible sur le Site ou par courrier électronique. Nous vous encourageons à consulter régulièrement cette page pour rester informé des mises à jour.

Contact et Réclamation

Pour toute question, demande d'exercice de droits ou réclamation concernant le traitement de vos données personnelles, vous pouvez nous contacter :

Par courrier électronique : [email protected]
Par courrier postal : Hypelle Pro, 12 Rue de l'Industrie, 75012 Paris, France

Si vous estimez que vos droits ne sont pas respectés, vous avez la faculté d'introduire une réclamation auprès de la CNIL (www.cnil.fr).