Politique de confidentialité

Responsable du traitement

Le responsable du traitement, c’est nous : la société qui exploite ce site et vend le spray Hondro Sol. Nous décidons des données recueillies ici et de ce à quoi elles servent, et c’est à nous que vos demandes s’adressent. Nos coordonnées figurent dans le tableau ci-dessous.

Aucun délégué à la protection des données n’a été désigné. Le traitement porte sur deux coordonnées nécessaires à la livraison d’une commande et ne relève d’aucun des cas prévus par l’article 37 du RGPD.

Raison sociale

— —

Adresse

Italia

E-mail

—

Téléphone

—

Quelles données nous recueillons, et d’où elles viennent

Le formulaire de commande a deux champs, et il n’en a pas d’autres. S’y ajoutent des informations techniques que votre navigateur transmet de lui-même au moment de l’envoi, comme sur n’importe quel site.

• Le nom que vous saisissez. Il sert au conseiller à savoir qui demander au téléphone, puis figure sur le colis.
• Le numéro de téléphone. Avant de quitter le site, il est réécrit au format international : le 0 initial disparaît et l’indicatif 33 vient devant les neuf chiffres restants, pour que l’appel de confirmation parte sans erreur de composition. Un numéro qui n’a pas cette longueur est refusé à l’envoi.
• L’adresse IP de votre connexion et le user-agent, la ligne par laquelle le navigateur déclare son nom, son système et s’il tourne sur un téléphone. Nous ne les demandons pas : ils accompagnent toute requête envoyée à un serveur et restent attachés à la commande.
• Les étiquettes de campagne (utm_source, utm_medium, utm_campaign) et l’adresse de la page depuis laquelle le formulaire est parti. Les étiquettes ne sont enregistrées que si vous êtes arrivé par un lien qui en portait ; sinon la commande est marquée comme visite organique. Elles disent par quel chemin la commande est arrivée, pas qui vous êtes.

Ce que nous ne vous demandons pas

Ni adresse postale, ni e-mail, ni date de naissance, ni donnée bancaire. L’adresse de livraison se dit de vive voix pendant l’appel, et le paiement se fait au livreur à la réception : aucun numéro de carte ne passe par ce site. Si quelqu’un vous en réclame un au nom de Hondro Sol, ce n’est pas nous.

Ce site ne dépose pas de cookie, ne porte ni pixel publicitaire ni outil de mesure d’audience et ne suit pas votre navigation d’une page à l’autre. C’est pourquoi vous n’y voyez aucune bannière de cookies : il n’y a rien à accepter.

Nous ne recevons aucune donnée vous concernant d’une autre source et n’achetons pas de fichiers de contacts. Tout ce que nous traitons vient du formulaire que vous remplissez.

À quoi ces données servent et sur quelle base légale

La finalité est unique : enregistrer votre commande et vous rappeler pour confirmer l’adresse de livraison, le nombre de flacons et le moment de la remise du colis. Sans appel, pas d’adresse confirmée ; sans adresse confirmée, pas de livraison.

Pour le nom et le numéro de téléphone, la base légale est l’article 6, paragraphe 1, point b) du RGPD : le traitement est nécessaire à l’exécution du contrat de vente et aux mesures précontractuelles prises à votre demande. Cette demande, c’est l’envoi du formulaire.

L’adresse IP, le user-agent et les étiquettes de campagne relèvent de l’article 6, paragraphe 1, point f) : notre intérêt légitime à écarter les envois automatiques de robots — ce que fait aussi le champ caché du formulaire — et à savoir quelle page a amené la commande. Ils ne servent pas à vous profiler.

Les pièces nées de la vente sont conservées au titre de l’article 6, paragraphe 1, point c), une obligation légale qui pèse sur le vendeur.

Pourquoi il n’y a pas de case à cocher

Sous le formulaire, aucune case « j’accepte » ne vous attend, et son absence est voulue. Le consentement n’est que l’une des bases légales de l’article 6 : il a sa place là où le traitement pourrait tout aussi bien ne pas avoir lieu. Ici, il doit avoir lieu, sinon personne ne vous rappelle et le colis ne part pas.

Une case posée quand même serait trompeuse dans les deux sens. Elle laisserait croire que vous pourriez la décocher et être livré tout de même, et elle laisserait croire que nous nous réservons un usage supplémentaire de votre numéro. Ni l’un ni l’autre n’est vrai.

Le consentement serait la bonne base pour ce que nous ne faisons pas : prospection, lettre d’information, profilage. Le jour où l’un de ces usages apparaîtrait, il vous serait demandé à part, pour cet objet précis, et un refus n’aurait aucun effet sur votre commande.

Vous ne trouverez pas non plus, plus bas, le droit de retirer votre consentement : il n’y a rien à retirer. L’opposition et l’effacement mènent au même résultat pratique — nous cessons de vous appeler et les données disparaissent, sauf les pièces que la loi impose de garder. Renoncer, avant cela, ne demande aucune formalité : ne pas envoyer le formulaire, ou le dire au conseiller.

Qui reçoit vos données

Deux prestataires interviennent, chacun pour la part technique qui le concerne. Tous deux agissent comme sous-traitants au sens de l’article 28 du RGPD : ils traitent les données sur nos instructions et n’ont pas le droit de s’en servir pour leur propre compte.

• Skylead, le réseau d’affiliation qui reçoit la commande envoyée par le formulaire et la transmet au centre d’appels qui vous rappelle. Lui parviennent le nom, le numéro, l’adresse IP, le user-agent et les étiquettes de campagne.
• Cloudflare, qui héberge ce site et fait tourner la fonction recevant l’envoi du formulaire : la requête passe par ses serveurs au moment où vous appuyez sur le bouton.

Où vont les données après l’appel

L’adresse que vous dictez au téléphone sert à l’expédition et parvient, avec le nom et le numéro, au transporteur qui vous remet le colis. Sans elle, rien ne peut être livré ni payé à la réception.

Les prestataires cités s’appuient sur des infrastructures qui peuvent se trouver hors de l’Espace économique européen. Le transfert repose alors sur les garanties du chapitre V du RGPD, en pratique les clauses contractuelles types approuvées par la Commission européenne.

En dehors de ces cas, vos données ne sortent pas : nous ne les vendons pas, ne les échangeons pas et ne les cédons à aucun annonceur. Restent les communications qu’une autorité peut exiger en vertu de la loi.

Ce que nous ne faisons pas de vos données

• Aucun profilage : pas de score, pas de segmentation, pas d’estimation de ce que vous pourriez racheter.
• Aucune décision automatisée au sens de l’article 22 du RGPD : la commande est confirmée par une personne, au téléphone.
• Aucune publicité : ni lettre d’information, ni SMS promotionnel, ni appel pour un autre produit. L’appel que vous recevez porte sur la commande que vous venez de passer.
• Aucune vente et aucun échange de contacts à des fins de prospection, sous quelque forme et à quelque prix que ce soit.

Combien de temps nous les conservons

Nous ne donnons pas un nombre de jours : il serait inventé. Le principe tient en une phrase — les données de la commande restent tant qu’elles servent à l’exécuter : appel de confirmation, expédition, livraison, puis retour ou réclamation éventuels.

Ensuite ne subsiste que ce qui doit subsister. Les pièces qui accompagnent une vente relèvent des obligations comptables et fiscales et se gardent pendant la durée que ces règles fixent. Cette durée vient de la loi, pas de nous, et nous ne pouvons pas l’abréger, même à votre demande.

Si la commande n’aboutit pas — vous ne répondez pas, vous changez d’avis, vous refusez le colis — les données restent le temps de clore le dossier, puis sont supprimées.

Vos droits

Le RGPD vous reconnaît les droits ci-dessous, et ils valent même quand les données traitées se comptent sur les doigts d’une main. Les exercer est gratuit et n’oblige à justifier de rien, sauf là où c’est précisé. La réponse arrive dans le délai d’un mois prévu à l’article 12 ; si la demande est complexe, nous vous le disons avant l’échéance et expliquons pourquoi.

• Accès, article 15 : savoir si nous traitons des données vous concernant, lesquelles, et en recevoir copie.
• Rectification, article 16 : corriger un nom mal orthographié ou un chiffre erroné dans le numéro.
• Effacement, article 17 : faire supprimer les données lorsque plus aucun motif légitime ni aucune obligation légale ne justifie de les garder. Demandé avant la livraison, il met fin à la commande.
• Limitation, article 18 : faire mettre les données de côté, sans usage, le temps qu’une contestation soit tranchée.
• Portabilité, article 20 : recevoir dans un format lisible par machine les données que vous nous avez fournies, ou les faire transmettre à un autre responsable.
• Opposition, article 21 : vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime, c’est-à-dire aux données techniques et aux étiquettes de campagne.
• Réclamation : saisir la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle en France, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Si vous résidez ou travaillez dans un autre État membre de l’Union européenne, vous pouvez saisir l’autorité de contrôle de ce pays. Le recours devant le juge reste ouvert.

Comment nous joindre et exercer vos droits

Tant que les coordonnées du responsable ne sont pas publiées en haut de cette page, le canal qui fonctionne est l’appel de la commande : dites-le au conseiller qui vous rappelle — « quelles données avez-vous sur moi », « supprimez-les » — et elle nous remonte directement. Vous pouvez aussi rappeler le numéro depuis lequel vous avez été appelé.

Dès que les coordonnées écrites seront en ligne, cette voie s’ajoutera à celle du téléphone.

Pour retrouver votre dossier, le numéro utilisé lors de la commande suffit. Nous ne réclamons pas de copie de pièce d’identité ; si un doute raisonnable subsiste sur votre identité, nous vous le disons et demandons seulement ce qui est indispensable pour le lever, comme le permet l’article 12.

Modifications de cette politique

Ce texte change quand change ce qu’il décrit : les données recueillies, la finalité, la liste des sous-traitants. La version publiée ici est celle qui s’applique, et la date au bas de la page indique sa dernière révision.

Une modification ne joue jamais en arrière : les données recueillies sous cette version continuent d’être traitées pour la finalité qui y est écrite. Si vous voulez le texte en vigueur le jour de votre commande, demandez-le par le canal ci-dessus et il vous sera communiqué.

Sous-traitants et adresses des services

• Skylead — api.skylead.biz
• Cloudflare — Cloudflare Pages