Politique de Confidentialité
Notre engagement
Chez HORTIS, nous prenons la protection de vos données personnelles au sérieux. Cette politique explique précisément quelles informations nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et comment vous pouvez exercer vos droits.
Données collectées
1. Données que vous nous fournissez
- À la commande : nom, prénom, adresse de livraison, adresse de facturation, e-mail, numéro de téléphone
- À l'inscription newsletter : e-mail uniquement
- Au formulaire de contact : nom, e-mail, sujet, message
- À la création d'un compte (optionnel) : e-mail et mot de passe
2. Données collectées automatiquement
- Adresse IP, type de navigateur, système d'exploitation
- Pages visitées, durée de la session, parcours sur le site
- Provenance de la visite (moteur de recherche, lien direct, publicité)
Finalités & bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traitement de votre commande | Exécution du contrat | 10 ans (obligation comptable) |
| Service après-vente et garantie | Exécution du contrat | 5 ans après la fin de garantie |
| Newsletter et communication marketing | Consentement | Jusqu'à votre désabonnement |
| Statistiques de visite anonymes | Intérêt légitime | 13 mois |
| Lutte contre la fraude au paiement | Obligation légale | 13 mois |
Destinataires
Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être communiquées uniquement aux destinataires suivants, dans la stricte limite de leurs missions :
- Notre équipe HORTIS — pour traiter votre commande et vous accompagner
- Stripe (Irlande) — prestataire de paiement, qui traite seulement vos données bancaires (jamais nous)
- Notre transporteur partenaire — pour la livraison (nom, adresse, téléphone uniquement)
- OVHcloud (France) — hébergeur du site et de la base de données
- Notre cabinet comptable — pour les obligations légales (factures, bilan)
Vos droits
Conformément au RGPD (Règlement européen 2016/679) et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :
- Droit d'accès — savoir quelles données nous détenons sur vous
- Droit de rectification — corriger une information inexacte
- Droit à l'effacement (« droit à l'oubli ») — sauf obligations légales (comptabilité)
- Droit à la portabilité — récupérer vos données dans un format standard
- Droit d'opposition — refuser le traitement à des fins marketing
- Droit de limitation — geler temporairement le traitement
- Droit de réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez à [email protected] avec une copie de votre pièce d'identité (que nous détruirons après vérification). Nous vous répondons sous 30 jours maximum.
Sécurité
Toutes les communications avec notre site sont chiffrées en HTTPS (TLS 1.3). Vos mots de passe sont stockés sous forme hachée (bcrypt). Nos bases de données sont sauvegardées chaque nuit et hébergées en France (OVH Strasbourg). Nous procédons à des audits de sécurité semestriels.
Cookies
Voir notre Politique de cookies détaillée.
Contact DPO
Délégué à la protection des données (DPO) : [email protected]