Politique de confidentialité

1. La protection des données en un coup d'œil

Les informations suivantes vous donnent un aperçu de ce qu'il advient de vos données personnelles lorsque vous visitez ce site, passez commande ou nous contactez. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Nous ne traitons vos données que dans la mesure autorisée par la loi et ne les transmettons pas à des tiers à des fins publicitaires.

2. Responsable du traitement

Le responsable du traitement des données sur ce site est :
Hunger Halt UG (haftungsbeschränkt) (marque « Prominente Haare »)
Falkenseer Chaussee 32, 13583 Berlin, Allemagne
Gérant : Shivam Sethi
E-mail : hello@prominentehaare.com

3. Hébergement et fichiers journaux du serveur

Lors de la visite de notre site, les données transmises par votre navigateur sont collectées automatiquement (fichiers journaux du serveur) : type et version du navigateur, système d'exploitation, URL de provenance, nom d'hôte de l'ordinateur accédant, heure de la requête et adresse IP. Ces données ne sont pas croisées avec d'autres sources. La base juridique est l'art. 6, par. 1, point f) RGPD (intérêt légitime à un fonctionnement sûr et stable du site). Les fichiers journaux ne sont conservés que le temps nécessaire au fonctionnement et à la sécurité.

Notre site se compose de deux parties : l'affichage des pages (frontend) est fourni par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) ; l'application serveur (backend pour les commandes et les comptes) est exploitée par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne ; emplacement des serveurs : Allemagne). Lors de la consultation des pages, votre adresse IP est également transmise à ces prestataires. Des contrats de sous-traitance au sens de l'art. 28 RGPD sont conclus avec les deux prestataires. Les transferts vers Vercel aux États-Unis reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de l'UE (voir point 11). Nous chargeons les polices depuis notre propre site et non depuis des tiers comme Google Fonts. Les données sont transmises de manière chiffrée (SSL/TLS).

Les requêtes vers notre application serveur transitent en outre par le réseau de sécurité et de diffusion de contenu de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis). Votre adresse IP est alors traitée pour protéger le site contre les attaques et les abus (art. 6, par. 1, point f) RGPD). Un contrat de sous-traitance au sens de l'art. 28 RGPD est conclu avec Cloudflare ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de l'UE (voir point 11).

4. Commande et exécution du contrat

Lors d'une commande, nous traitons votre nom, vos adresses de facturation et de livraison, votre adresse e-mail, votre numéro de téléphone (facultatif), les données de commande et les informations de paiement afin d'exécuter le contrat (art. 6, par. 1, point b) RGPD), par exemple pour le paiement, l'expédition, la facturation, le service client, la rétractation et la garantie. Nous ne conservons pas les données de carte ; elles sont traitées directement par notre prestataire de paiement.

Pour respecter les obligations commerciales et fiscales, nous conservons les données de commande et de facturation pendant les durées légales de 6 à 10 ans (art. 6, par. 1, point c) RGPD). Pour prévenir la fraude au paiement et les abus (par ex. de codes de réduction ou de retours), nous traitons les données de commande et d'utilisation sur la base de notre intérêt légitime (art. 6, par. 1, point f) RGPD).

5. Compte client

Si vous créez un compte client, nous conservons vos identifiants (adresse e-mail et mot de passe chiffré), vos adresses et votre historique de commandes afin de fournir le compte (art. 6, par. 1, point b) RGPD). Vous pouvez à tout moment supprimer vous-même votre compte et vos données personnelles sous « Mon compte → Confidentialité » ; les obligations légales de conservation demeurent.

6. Prise de contact

Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail et votre message pour traiter votre demande (art. 6, par. 1, point b) ou f) RGPD). Nous supprimons les données dès que votre demande est traitée et qu'aucune obligation de conservation ne s'y oppose. Pour le formulaire de contact, votre consentement au traitement est nécessaire pour l'envoyer.

7. Conseil de couleur (Color Match)

Si vous utilisez notre service de couleur, nous traitons vos indications et les photos que vous téléversez pour vous proposer une recommandation de couleur adaptée (art. 6, par. 1, point b) ou a) RGPD). Veuillez ne téléverser que des photos sur lesquelles aucun tiers n'est reconnaissable. Nous supprimons les photos dès que la finalité du conseil est atteinte.

8. Avis sur les produits

Si vous publiez un avis, nous traitons le texte de votre avis, votre note et les données de compte nécessaires à son attribution. Les avis ne sont possibles qu'après un achat. La base juridique est l'art. 6, par. 1, point f) RGPD (intérêt légitime à des avis authentiques).

9. Prestataires utilisés (sous-traitants et destinataires)

Nous ne transmettons des données à des prestataires que lorsque cela est nécessaire à l'exécution du contrat ou qu'une autre base juridique existe. Des contrats au sens de l'art. 28 RGPD sont conclus avec les sous-traitants.

Traitement des paiements : Stripe Payments Europe, Ltd. (Dublin, Irlande), certifié PCI-DSS. Selon le mode de paiement choisi (carte bancaire, PayPal, Klarna, Apple Pay, Google Pay, iDEAL, etc.), les données de paiement sont aussi transmises aux prestataires de paiement concernés ; avec Apple Pay ou Google Pay, votre adresse IP est techniquement transmise à Apple ou à Google Ireland Limited. Politique de confidentialité : stripe.com/privacy
Expédition : DHL (Deutsche Post AG) et DPD reçoivent votre nom, votre adresse de livraison et, le cas échéant, vos coordonnées pour la livraison. Pour le suivi du colis, nous interrogeons le statut auprès de DHL à l'aide du numéro de suivi. Politique de confidentialité de DHL : dhl.de/de/privatkunden/datenschutz.html
Envoi d'e-mails : ZeptoMail (Zoho Corporation) envoie pour notre compte les confirmations de commande et de compte, les factures et les e-mails de réinitialisation de mot de passe. Politique de confidentialité : zoho.com/privacy.html
Base de données : nous stockons les données de commande, de compte et de produit dans une base MongoDB que nous exploitons nous-mêmes sur le serveur Hetzner en Allemagne (voir point 3) ; aucun autre prestataire de base de données n'intervient.
Système de facturation et de comptabilité : pour la facturation, la gestion des stocks et la comptabilité, nous utilisons notre propre application de boutique, hébergée sur notre serveur chez Hetzner en Allemagne ; les conseillers fiscaux et prestataires comptables reçoivent des données lorsque la loi l'exige.
Analyse d'audience : Google Analytics (Google Ireland Limited), uniquement avec votre consentement (voir point 10). Politique de confidentialité : policies.google.com/privacy

10. Cookies et analyse d'audience

Les cookies ou stockages locaux suivants sont techniquement nécessaires et sont toujours déposés sur la base du § 25 al. 2 TDDDG et de l'art. 6, par. 1, point f) RGPD :

NEXT_LOCALE / PH_COUNTRY : mémorise votre choix de langue et de pays (1 an) afin d'afficher prix et contenus dans votre langue et votre devise.
userInfo : vous maintient connecté si vous avez un compte (12 heures).
ph_cookie_notice_ack et ph_consent : mémorisent votre choix en matière de cookies (1 an).

Cookies d'analyse (uniquement avec votre consentement) : si vous cliquez sur « Tout accepter » dans l'avis sur les cookies, nous utilisons Google Analytics (cookies tels que _ga et _ga_*, jusqu'à 2 ans) et transmettons des données d'utilisation à Google. La base juridique est votre consentement au titre du § 25 al. 1 TDDDG et de l'art. 6, par. 1, point a) RGPD. Si vous cliquez sur « Nécessaires uniquement », ces cookies ne sont pas déposés et aucune donnée n'est transmise à des fins d'analyse. Vous pouvez modifier votre choix à tout moment via l'avis sur les cookies ; vous pouvez retirer votre consentement avec effet pour l'avenir.

11. Transferts vers des pays tiers

Certains de nos prestataires (par ex. Stripe, Google, Zoho, Vercel, Cloudflare) peuvent transférer des données vers des pays hors UE/EEE, notamment les États-Unis. Les transferts reposent sur une décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de l'UE (art. 44 et suivants RGPD).

12. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Les données de commande, de facturation et comptables sont conservées pendant les durées légales de 6 à 10 ans. Les données de compte sont conservées jusqu'à la suppression de votre compte, les demandes jusqu'à leur traitement. Ensuite, les données sont supprimées, sauf obligation légale de conservation.

13. Vos droits

Vous avez à tout moment un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Les clients enregistrés peuvent demander une copie de leurs données de commande et supprimer eux-mêmes leur compte sous « Mon compte → Confidentialité ». Les invités contactent hello@prominentehaare.com.

Droit d'opposition (art. 21 RGPD) : vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime (art. 6, par. 1, point f) RGPD).

Retrait du consentement : vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir. La licéité du traitement effectué jusque-là n'est pas affectée.

14. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la Commissaire de Berlin à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlin, Allemagne.

15. Fourniture des données, décisions automatisées

Les informations demandées lors de la commande (nom, adresse, e-mail) sont nécessaires à un achat ; sans elles, nous ne pouvons pas exécuter le contrat. Il n'existe pas de prise de décision exclusivement automatisée, y compris de profilage, au sens de l'art. 22 RGPD.

16. Modifications

Nous adaptons cette politique de confidentialité lorsque nos traitements ou la situation juridique changent. La version actuelle publiée sur cette page fait foi.