Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation du site :

Lors de la création d'un compte :

• Prénom et nom
• Adresse email
• Numéro de téléphone
• Mot de passe (chiffré, jamais stocké en clair)
• Pour les entreprises : raison sociale, numéro SIRET, TVA intracommunautaire

Lors d'une commande :

• Adresse de livraison et de facturation
• Détails de la commande (produits, quantités, personnalisation)
• Fichiers graphiques fournis pour la personnalisation
• Informations de paiement (traitées exclusivement par Stripe — HM Global ne stocke pas vos données bancaires)

Automatiquement :

• Adresse IP
• Données de navigation (pages visitées, durée de session)
• Type de navigateur et système d'exploitation

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte + 3 ans pour permettre la réouverture
• Données de commandes : 10 ans (durée légale de conservation des pièces comptables)
• Fichiers graphiques : 1 an après la commande, puis supprimés automatiquement
• Données de navigation : 13 mois maximum

5. Destinataires des données

Vos données sont traitées par HM Global Agence et ses sous-traitants techniques, dans le strict cadre de l'exécution de nos services :

• Supabase (hébergement de la base de données et authentification) — serveurs en Union Européenne
• Stripe (paiement en ligne sécurisé) — certifié PCI-DSS niveau 1
• Vercel (hébergement du site web) — conforme au RGPD
• Transporteurs (livraison de vos commandes) — uniquement nom, adresse, téléphone

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

6. Transferts hors UE

Certains de nos prestataires (Stripe, Vercel) peuvent transférer des données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne, adhésion au Data Privacy Framework).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime
• Droit de retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer vos droits, contactez-nous à contact@hm-global.fr en indiquant votre demande et une pièce d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité des données

HM Global Agence met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement des communications via HTTPS/TLS
• Mots de passe stockés avec hachage cryptographique (bcrypt)
• Accès aux données restreint aux personnes habilitées
• Authentification sécurisée via Supabase Auth
• Paiements traités exclusivement par Stripe (certifié PCI-DSS)

9. Cookies

Notre site utilise des cookies strictement nécessaires à son fonctionnement (session d'authentification, panier). Aucun cookie publicitaire tiers n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter certaines fonctionnalités du site.

Lors de certaines périodes de test, un cookie first-party d'affectation d'expérience nommé hm_hero (durée maximale 45 jours) peut être déposé : il détermine de façon aléatoire la version de la page d'accueil qui vous est présentée. Il ne contient aucune donnée personnelle et n'est recoupé avec aucune donnée nominative. Les mesures d'audience associées ne sont collectées qu'avec votre consentement « analytics » (bandeau cookies), que vous pouvez retirer à tout moment.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs disposant d'un compte. La date de dernière mise à jour figure en haut de ce document.