Politique de confidentialité HypoStore

HypoStore BV attache une grande importance à votre vie privée. Nous ne traitons que les données personnelles nécessaires à (l'amélioration de) nos services et traitons avec soin les informations que nous avons collectées à votre sujet et concernant votre utilisation de nos services. Nous ne communiquons pas vos données personnelles à des tiers à des fins commerciales, sauf si cela est nécessaire à l'exécution de nos services comme décrit ci-dessous.

La présente politique de confidentialité s'applique à l'utilisation du site web et des services de HypoStore BV. La date d'entrée en vigueur de cette politique est le 14/11/2026. La publication d'une nouvelle version annule la validité de toutes les versions précédentes. Cette politique décrit quelles données sont collectées, sur quelle base juridique ce traitement repose, à quelles fins ces données sont utilisées et avec qui et sous quelles conditions elles peuvent être partagées. Nous expliquons également comment nous stockons vos données, comment nous les protégeons contre les abus et quels sont vos droits concernant les données personnelles que vous nous avez fournies.

Si vous avez des questions concernant notre politique de confidentialité, vous pouvez contacter notre responsable de la protection des données. Vous trouverez ses coordonnées à la fin de cette politique.

Bases juridiques du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :

• Exécution du contrat : traitement de votre commande, paiement, expédition et service client.
• Obligation légale : tenue de notre comptabilité et conservation des données de facturation conformément à la législation fiscale.
• Consentement : envoi de newsletters et placement de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : amélioration de notre site web et de nos services, prévention de la fraude et sécurisation de nos systèmes.

À propos du traitement des données

Ci-dessous, vous pouvez lire de quelle manière nous traitons vos données, où nous les (faisons) stocker, quelles techniques de sécurité nous utilisons et qui y a accès.

Logiciel de boutique en ligne

Magento

Notre boutique en ligne a été développée avec le logiciel Magento (Adobe Commerce). Les données personnelles que vous nous fournissez dans le cadre de nos services sont partagées avec ce prestataire. Magento a accès à vos données pour nous fournir un support (technique) et n'utilisera pas vos données à ses propres fins. Magento est tenu, en vertu d'un accord de sous-traitance, de prendre des mesures de sécurité appropriées, notamment le chiffrement SSL, une politique de mots de passe robuste et un stockage sécurisé des données. Magento respecte les délais légaux de conservation des données personnelles. Base juridique : exécution du contrat.

Hébergement web et e-mail

Hypernode

Notre boutique en ligne fonctionne sur la plateforme d'hébergement de Hypernode. Les serveurs se trouvent dans des centres de données de Hetzner en Allemagne, au sein de l'Union européenne. Hypernode traite les données personnelles en notre nom et n'utilise pas vos données à ses propres fins. Hypernode a pris les mesures techniques et organisationnelles appropriées pour prévenir la perte et l'utilisation non autorisée de vos données personnelles, notamment des connexions chiffrées (SSL), une politique de mots de passe robuste et des sauvegardes régulières. Hypernode est tenu à la confidentialité en vertu d'un accord de sous-traitance. Base juridique : exécution du contrat.

Cloudflare

Le trafic vers notre site passe par Cloudflare. Cloudflare protège le site contre les attaques et les abus et permet aux pages de se charger rapidement. Pour cela, Cloudflare traite votre adresse IP et des informations techniques sur votre navigateur et votre appareil, et dépose les cookies nécessaires cf_clearance et __cf_ob. Cloudflare est établi aux États-Unis ; le transfert repose sur le EU-US Data Privacy Framework et des clauses contractuelles types (CCT). Base juridique : intérêt légitime (sécurité et disponibilité du site).

Google Workspace

Notre messagerie fonctionne avec Google Workspace. Lorsque vous nous écrivez, Google conserve votre adresse e-mail et le contenu de votre message en notre nom. Google n'utilise pas ces données à ses propres fins et est lié par nos instructions en vertu d'un accord de sous-traitance. Le transfert vers les États-Unis repose sur le EU-US Data Privacy Framework et des clauses contractuelles types (CCT). Base juridique : exécution du contrat ou intérêt légitime (répondre à vos questions).

E-mail et listes de diffusion

Klaviyo

Nous envoyons nos newsletters via Klaviyo, un service de la société américaine Klaviyo Inc. Klaviyo traite votre nom et votre adresse e-mail et, si vous y consentez via la bannière de cookies (catégorie Marketing), votre comportement de navigation et d'achat sur notre site, afin que nous puissions vous envoyer des e-mails adaptés à vos centres d'intérêt. Klaviyo n'utilise pas vos données à ses propres fins. En bas de chaque newsletter, vous trouverez un lien pour vous désinscrire immédiatement. Klaviyo mesure, à l'aide de pixels et de liens dans l'e-mail, si les e-mails sont ouverts et cliqués.

Klaviyo étant établi aux États-Unis, un transfert de données personnelles hors de l'Espace économique européen (EEE) a lieu. Ce transfert repose sur le EU-US Data Privacy Framework et des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD. Base juridique : consentement (vous vous inscrivez activement à la newsletter et pouvez vous désinscrire à tout moment).

Prestataires de paiement

Pay.nl, PayPal et Billink

Pour le traitement de (une partie de) nos paiements, nous faisons appel aux services de Pay.nl, PayPal et Billink. Ces prestataires traitent vos nom, adresse, lieu de résidence et données de paiement telles que votre numéro de compte bancaire ou de carte de crédit. Ils ont pris les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles et ne conservent pas vos données au-delà des délais légaux.

Dans le cas d'une demande de paiement différé (facilité de crédit), Billink partage des données personnelles et des informations relatives à votre situation financière avec des organismes d'évaluation de crédit. Toutes les garanties mentionnées ci-dessus concernant la protection de vos données personnelles s'appliquent également aux parties tierces auxquelles ces prestataires font appel.

PayPal est établi aux États-Unis. Le transfert de données personnelles repose sur le EU-US Data Privacy Framework et des clauses contractuelles types (CCT). Base juridique : exécution du contrat.

Avis clients

Google, Trustpilot et Facebook

Nous collectons des avis via les plateformes de Google, Trustpilot et Facebook (ci-après : les fournisseurs). Lorsque vous laissez un avis, vous êtes tenu(e) de fournir votre nom, lieu de résidence et adresse e-mail. Les fournisseurs partagent ces données avec nous afin de lier l'avis à votre commande. Les fournisseurs publient votre nom et lieu de résidence sur leur propre site. Dans certains cas, le fournisseur peut vous contacter pour demander des précisions sur votre avis.

Si nous vous invitons à laisser un avis, nous partageons votre nom et adresse e-mail avec le fournisseur concerné. Celui-ci utilise ces données exclusivement pour vous inviter à laisser un avis. Les fournisseurs ont pris les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles. Base juridique : intérêt légitime (amélioration de la qualité et transparence).

Expédition et logistique

PostNL et UPS

Lorsque vous passez une commande chez nous, nous faisons appel aux services de PostNL et UPS pour effectuer les livraisons. Il est à cet effet nécessaire de partager vos nom, adresse et lieu de résidence avec ces prestataires. PostNL et UPS utilisent ces données exclusivement aux fins de l'expédition. S'ils font appel à des sous-traitants, vos données sont également communiquées à ces parties. Base juridique : exécution du contrat.

Facturation et comptabilité

Sherpaan et Exact

Pour la tenue de notre administration et comptabilité, nous faisons appel aux services de Sherpaan et Exact. Nous leur communiquons vos nom, adresse, lieu de résidence et les détails de votre commande. Ces données sont utilisées pour l'administration des factures de vente. Vos données personnelles sont transmises et stockées de manière sécurisée. Sherpaan et Exact sont tenus à la confidentialité et n'utiliseront pas vos données à d'autres fins que celles décrites ci-dessus. Base juridique : obligation légale (conservation fiscale).

Canaux de vente externes

Bol.com

Nous vendons une partie de nos articles via la plateforme Bol.com. Si vous passez une commande via cette plateforme, Bol.com partage vos données personnelles et de commande avec nous. Nous utilisons ces données pour traiter votre commande et traitons vos données de manière confidentielle. Base juridique : exécution du contrat.

Amazon

Nous vendons une partie de nos articles via la plateforme Amazon. Si vous passez une commande via cette plateforme, Amazon partage vos données personnelles et de commande avec nous. Nous utilisons ces données pour traiter votre commande et traitons vos données de manière confidentielle. Base juridique : exécution du contrat.

Kaufland

Nous vendons une partie de nos articles via la plateforme Kaufland. Si vous passez une commande via cette plateforme, Kaufland partage vos données personnelles et de commande avec nous. Nous utilisons ces données pour traiter votre commande et traitons vos données de manière confidentielle. Base juridique : exécution du contrat.

Marktplaats.nl

Nous vendons une partie de nos articles via la plateforme Marktplaats.nl. Si vous passez une commande via cette plateforme, Marktplaats.nl partage vos données personnelles et de commande avec nous. Nous utilisons ces données pour traiter votre commande et traitons vos données de manière confidentielle. Base juridique : exécution du contrat.

Finalités du traitement des données

Finalité générale du traitement

Nous utilisons vos données exclusivement dans le cadre de nos services. Cela signifie que la finalité du traitement est toujours directement liée à la mission que vous nous confiez. Nous n'utilisons pas vos données à des fins de marketing ciblé sans votre consentement explicite. Si nous souhaitons utiliser vos données pour vous contacter ultérieurement — autrement qu'à votre demande — nous vous demanderons votre consentement explicite. Vos données ne sont pas partagées avec des tiers, sauf pour satisfaire à des obligations comptables et administratives. Ces tiers sont tenus à la confidentialité en vertu d'un accord de sous-traitance ou d'une obligation légale.

Données collectées automatiquement

Les données collectées automatiquement par notre site web sont traitées dans le but d'améliorer nos services. Ces données comprennent entre autres votre adresse IP, votre navigateur et votre système d'exploitation. Une adresse IP est considérée comme une donnée personnelle au sens du RGPD. Nous traitons ces données sur la base de notre intérêt légitime (sécurité et amélioration du site) et ne les conservons pas plus longtemps que nécessaire.

Coopération aux enquêtes fiscales et pénales

Dans certains cas, HypoStore peut être tenu, en vertu d'une obligation légale, de partager vos données dans le cadre d'une enquête fiscale ou pénale menée par les autorités. Dans un tel cas, nous sommes contraints de communiquer vos données, mais nous nous y opposerons dans les limites que la loi nous offre.

Durées de conservation

Nous appliquons les durées de conservation suivantes :

• Données de compte client : aussi longtemps que vous disposez d'un compte actif chez nous. Après la suppression de votre compte, ces données sont effacées dans les 30 jours, sauf si des obligations légales de conservation s'appliquent.
• Données de facturation et de commande : 7 ans après l'exercice comptable au cours duquel la transaction a eu lieu, conformément à l'obligation fiscale de conservation.
• Données relatives à la newsletter : jusqu'au moment de votre désinscription. Après désinscription, vos données sont supprimées du système dans les 30 jours.
• Statistiques du site et fichiers journaux : 26 mois maximum.

En vertu des obligations administratives applicables, nous devons conserver les factures contenant vos données personnelles pendant la durée légale. Après la suppression de votre compte, nos collaborateurs n'ont plus accès à votre profil client.

Vos droits

En vertu du Règlement général sur la protection des données (RGPD), vous disposez en tant que personne concernée des droits suivants concernant les données personnelles traitées par nous ou en notre nom :

Droit d'accès

Vous avez le droit de consulter les données que nous traitons à votre sujet. Vous pouvez adresser une demande à notre responsable de la protection des données. Vous recevrez une réponse dans les 30 jours.

Droit de rectification

Vous avez le droit de faire corriger des données inexactes ou incomplètes. Vous pouvez adresser une demande à notre responsable de la protection des données. Vous recevrez une réponse dans les 30 jours.

Droit à l'effacement (droit à l'oubli)

Vous avez le droit de nous demander de supprimer vos données personnelles. Nous y donnerons suite, sauf si nous sommes tenus par une obligation légale de conserver ces données (par exemple, l'obligation fiscale de conservation). Vous recevrez une réponse dans les 30 jours.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Vous pouvez adresser une demande à notre responsable de la protection des données. Vous recevrez une réponse dans les 30 jours.

Droit à la portabilité des données

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement. Vous recevrez une réponse dans les 30 jours.

Droit au retrait du consentement

Lorsque le traitement de vos données personnelles repose sur votre consentement (par exemple, newsletter ou cookies non essentiels), vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait.

Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur notre intérêt légitime. Dès réception de votre opposition, nous cessons le traitement dans l'attente de son évaluation. Si votre opposition est fondée, nous vous fournirons des copies des données concernées et cesserons définitivement le traitement.

Droit relatif à la prise de décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision individuelle automatisée ou de profilage. Nous n'utilisons pas de prise de décision entièrement automatisée. Nous utilisons toutefois des cookies analytiques (voir ci-dessus) qui permettent de suivre le comportement de navigation. Si vous estimez que cela porte atteinte à vos droits, veuillez contacter notre responsable de la protection des données.

En principe, nous envoyons les copies de vos données à l'adresse e-mail que nous connaissons, afin de prévenir les abus. Si vous souhaitez les recevoir à une autre adresse, nous vous demanderons de vous identifier. Vous avez à tout moment le droit de déposer une plainte auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que nous utilisons vos données personnelles de manière incorrecte.

Cookies

Notre site utilise des cookies et des technologies similaires, comme le stockage local (local storage). Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite sur notre site. Lors de votre première visite, nous vous demandons votre consentement via la bannière de cookies. Nous distinguons les catégories suivantes, selon la même répartition que la bannière :

Essentiels

Ces cookies sont nécessaires au fonctionnement du site et sont déposés sans consentement. Ils mémorisent par exemple votre panier, votre connexion, votre langue et votre boutique, les produits récemment consultés et comparés ainsi que vos préférences en matière de cookies. Les cookies de sécurité de Cloudflare en font également partie. Par ailleurs, nous utilisons nos propres cookies (STUID et STVID) pour savoir quelles recherches et quels produits sont consultés, afin que notre moteur de recherche donne de meilleurs résultats. Ces données restent chez nous et ne sont pas partagées avec des tiers. Base juridique : intérêt légitime.

Analytiques — Google Analytics et Microsoft Clarity

Avec votre consentement, nous déposons des cookies de Google Analytics (Google LLC) et de Microsoft Clarity (Microsoft Corporation). Google Analytics nous permet de mesurer comment les visiteurs utilisent notre site. Microsoft Clarity nous montre comment les visiteurs cliquent et font défiler une page, et peut rejouer des visites de manière anonyme sous forme d'enregistrement ; les données saisies dans les formulaires sont masquées. Nous avons pris les mesures suivantes pour protéger votre vie privée :

• Nous avons conclu un accord de sous-traitance avec Google et Microsoft.
• Les adresses IP sont anonymisées.
• Les données de Google Analytics ne sont utilisées à des fins publicitaires (Google Ads) que si vous consentez aux cookies marketing.

Google et Microsoft sont établis aux États-Unis. Le transfert de données repose sur le EU-US Data Privacy Framework et des clauses contractuelles types (CCT). Les données analytiques sont conservées pendant 26 mois maximum. Base juridique : consentement (via la bannière de cookies).

Marketing — Google Ads, Klaviyo et Microsoft Advertising

Avec votre consentement, nous déposons des cookies marketing de Google (Google Ads), de Klaviyo et de Microsoft (Microsoft Advertising, les annonces sur Bing). Ils nous permettent de mesurer quelles publicités mènent à une commande, de vous montrer des publicités pertinentes sur d'autres sites et d'adapter nos e-mails à vos centres d'intérêt. Ces cookies ne sont déposés qu'après votre consentement explicite. Base juridique : consentement.

Sans consentement

Si vous ne donnez pas votre consentement, Google et Microsoft ne reçoivent que des signaux sans cookies et sans données identifiantes (Consent Mode). Nous pouvons ainsi continuer à mesurer le nombre global de visites et de commandes, sans vous reconnaître en tant que visiteur.

Modifier vos préférences

Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres des cookies. Vous pouvez également supprimer les cookies via les paramètres de votre navigateur.

Transfert hors de l'EEE

Certains de nos sous-traitants sont établis hors de l'Espace économique européen, principalement aux États-Unis (Google, Microsoft, Klaviyo, Cloudflare et PayPal). Le transfert de données personnelles vers ces parties repose sur :

• Le EU-US Data Privacy Framework, pour les parties qui y sont certifiées.
• Des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD, en tant que garantie complémentaire.

Nous surveillons la validité de ces mécanismes de transfert et prenons des mesures supplémentaires si nécessaire.

Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier à tout moment notre politique de confidentialité. Vous trouverez toujours la version la plus récente sur cette page. Si la politique modifiée a des conséquences sur la manière dont nous traitons des données déjà collectées vous concernant, nous vous en informerons par e-mail.

Coordonnées

HypoStore BV
Gildenweg 14
8304 BC Emmeloord
Pays-Bas
T +31 527 522 125
E [email protected]

Contact pour la protection des données

I. Stoutjesdijk
T +31 527 522 125
E [email protected]