Politique de confidentialité

Politique de confidentialité

En vigueur au 4 juin 2026.

Hugoletta accorde une importance particulière à la protection de vos données personnelles. La présente politique vous informe, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » modifiée, sur la manière dont vos données sont collectées, utilisées, conservées et protégées.

1. Responsable du traitement

Le responsable du traitement est :

Hugo VAVELIN — Entrepreneur individuel

3 rue Lafitte, 33400 Talence, France

SIRET : 982 594 731 00035

Courriel : contact@hugolettaparis.fr

Hugoletta n'est pas tenue de désigner un délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez contacter Hugoletta à l'adresse ci-dessus.

2. Données collectées

Hugoletta collecte uniquement les données nécessaires aux finalités décrites ci-dessous :

  • Données d'identité et de contact : nom, prénom, adresse postale, adresse de courriel, numéro de téléphone (si renseigné) ;
  • Données de commande : produits commandés, montant, historique d'achats, adresse de livraison et de facturation ;
  • Données de paiement : les coordonnées bancaires ne sont ni collectées ni stockées par Hugoletta ; elles sont traitées directement par Shopify Payments et les prestataires partenaires (Stripe, PayPal selon le mode choisi), dans le respect de la norme PCI-DSS ;
  • Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, cookies (voir Politique de cookies) ;
  • Données de service client : contenu des échanges par courriel.

3. Finalités et bases légales

Finalité

Base légale

Traitement et suivi de votre commande, livraison

Exécution du contrat (art. 6.1.b RGPD)

Gestion du service client et SAV

Exécution du contrat / Intérêt légitime

Tenue de la comptabilité et obligations fiscales

Obligation légale (art. 6.1.c RGPD)

Envoi de la newsletter Hugoletta

Consentement (art. 6.1.a RGPD)

Mesure d'audience, marketing (Meta Pixel)

Consentement (cookies)

Prévention de la fraude

Intérêt légitime

4. Destinataires des données

Vos données sont accessibles à Hugo VAVELIN ainsi qu'aux sous-traitants suivants, dans le cadre strict de leurs missions :

  • Shopify International Ltd (Irlande) — hébergement du site, gestion technique des commandes, Shopify Email pour la newsletter ;
  • Shopify Payments / Stripe — traitement des paiements par carte bancaire ;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. — traitement des paiements PayPal (si choisi) ;
  • La Poste — Colissimo, Mondial Relay SAS, Chronopost SAS — acheminement des colis ;
  • Meta Platforms Ireland Ltd — mesure d'audience publicitaire (Meta Pixel), sous réserve de votre consentement.

Hugoletta ne vend ni ne loue vos données à des tiers.

5. Transferts hors Union européenne

Certains de nos sous-traitants (Shopify, Meta) peuvent traiter vos données depuis des serveurs situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par :

  • le Data Privacy Framework (DPF) UE — États-Unis pour les prestataires certifiés ;
  • à défaut, par des clauses contractuelles types approuvées par la Commission européenne.

6. Durées de conservation

  • Comptes clients et données de commande : 3 ans à compter de la dernière interaction commerciale, puis archivage en base intermédiaire ;
  • Factures et données comptables : 10 ans à compter de la clôture de l'exercice (obligation légale) ;
  • Prospects newsletter (sans achat) : 3 ans à compter du dernier contact actif ;
  • Cookies : 13 mois maximum (voir Politique de cookies).

7. Sécurité

Hugoletta met en œuvre les mesures techniques et organisationnelles adaptées pour préserver la sécurité et la confidentialité de vos données : chiffrement HTTPS, accès restreint, partenaires certifiés PCI-DSS pour les paiements.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

  • droit d'accès,
  • droit de rectification,
  • droit à l'effacement (« droit à l'oubli »),
  • droit à la limitation du traitement,
  • droit à la portabilité,
  • droit d'opposition,
  • droit de retirer votre consentement à tout moment (sans effet rétroactif),
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, envoyez votre demande à contact@hugolettaparis.fr en précisant votre nom, votre adresse courriel et l'objet de votre demande. Hugoletta s'engage à répondre dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.

9. Modifications

Hugoletta peut faire évoluer la présente politique pour refléter des changements légaux ou techniques. La version en vigueur est toujours celle publiée sur le site, à la date affichée en tête de la présente.

Dernière mise à jour : 4 juin 2026.