Politique de confidentialité
Dernière mise à jour : février 2026 — Conformité RGPD
1. Responsable du traitement
Meyghane Danican, auto-entrepreneur — enseigne HERMOOD
SIRET : 88809943900034
Adresse : [N°] rue Albert 1er, 94600 Choisy-le-Roi
Email : contact@hermood.fr
2. Données collectées
Dans le cadre de votre utilisation du site hermood.fr et de vos achats, nous collectons les données suivantes :
- Données de commande : nom, prénom, adresse de livraison et de facturation, email, téléphone
- Données de paiement : traitées exclusivement par Shopify Payments (PCI DSS) — HERMOOD n'a jamais accès à vos données bancaires complètes
- Données de navigation : adresse IP, pages visitées, durée de session (données anonymisées)
- Données marketing : email si vous vous inscrivez à la newsletter (opt-in explicite)
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Traitement et suivi de commandes | Exécution du contrat |
| Service client | Exécution du contrat |
| Envoi de newsletters (si opt-in) | Consentement |
| Prévention de la fraude | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| Amélioration du site | Intérêt légitime |
4. Durée de conservation
- Données clients / commandes : 5 ans (obligation comptable)
- Données prospects / newsletter : 3 ans à partir du dernier contact ou jusqu'au désabonnement
- Données de navigation : 13 mois maximum
- Données de paiement : conservées par Shopify conformément à leurs propres obligations légales
5. Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict respect du RGPD :
- Shopify Inc. (Canada/USA) — plateforme e-commerce, traitement des paiements — politique de confidentialité Shopify
- Vercel Inc. (USA) — hébergement du site vitrine — politique de confidentialité Vercel
- Klaviyo Inc. (USA) — plateforme d'email marketing (newsletter uniquement, avec votre consentement) — politique de confidentialité Klaviyo
- Transporteurs (Chronopost / Colissimo) — votre nom et adresse de livraison sont transmis pour l'acheminement de votre commande
Ces sous-traitants sont soumis à des accords de traitement des données conformes au RGPD. Aucune donnée n'est vendue à des tiers.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer au traitement à des fins marketing
- Droit à la limitation — limiter le traitement de vos données
- Droit de retirer votre consentement à tout moment (ex : se désabonner de la newsletter)
Pour exercer vos droits : contact@hermood.fr — nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr
7. Cookies
Le site hermood.fr utilise des cookies nécessaires au fonctionnement du site (panier, session). Aucun cookie publicitaire tiers n'est déposé sans votre consentement.
Cookies utilisés :
- hermood-cart — sauvegarde votre panier (session locale, non envoyé à un serveur tiers)
- Cookies Shopify — nécessaires au tunnel de paiement sécurisé
Si vous ajoutez des outils d'analytics (Google Analytics, etc.) ultérieurement, cette politique sera mise à jour et un bandeau de consentement sera ajouté.
8. Sécurité
HERMOOD met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : connexion HTTPS, paiements via Shopify Payments (PCI DSS niveau 1), accès restreint aux données.
9. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous informerons de toute modification substantielle par email si vous êtes client.