Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est MY HOODIES (Amaury ZECH), dont le siège social est situé au 11 Chemin Roland Garros, 06800 Cagnes-sur-Mer, France. Pour toute question relative à vos données, vous pouvez nous écrire à info@myhoodies.fr.

Données que nous collectons

Nous ne collectons que les données nécessaires au traitement de vos commandes et de vos demandes :

• Commande : nom (ou nom d’association), email, téléphone, adresse de livraison et, le cas échéant, adresse de facturation.
• Personnalisations : visuels et logos que vous téléversez pour personnaliser vos produits.
• Formulaire de contact : nom, email, sujet et contenu de votre message.
• Newsletter : votre email, uniquement si vous avez coché la case d’inscription.

Paiement : vos données bancaires (numéro de carte, etc.) sont saisies et traitées directement par notre prestataire de paiement Stripe. Elles ne transitent pas par nos serveurs et ne sont jamais conservées par MY HOODIES.

Finalités et bases légales

• Traiter, fabriquer et livrer vos commandes — exécution du contrat.
• Établir et conserver les factures — obligation légale (comptabilité).
• Répondre à vos demandes via le formulaire de contact — intérêt légitime.
• Vous envoyer les emails liés à votre commande (confirmation, instructions de virement, facture) — exécution du contrat.
• Vous envoyer des communications marketing (newsletter) — consentement, que vous pouvez retirer à tout moment.
• Prévenir la fraude au paiement — intérêt légitime (assuré par Stripe).
• Mesurer la fréquentation du site par nos propres moyens, sans cookie — intérêt légitime (voir « Mesure d’audience interne » ci-dessous).

Destinataires et sous-traitants

Vos données sont accessibles à MY HOODIES et à ses sous-traitants techniques, strictement pour les finalités ci-dessus :

• Stripe — traitement sécurisé des paiements.
• Klaviyo — envoi des emails de commande et, le cas échéant, de la newsletter.
• Brevo — envoi d’emails transactionnels et d’alertes internes.
• Supabase — hébergement de la base de données et des fichiers (visuels, logos).
• Vercel — hébergement du site.

Nous ne vendons jamais vos données. Une divulgation ne peut intervenir que si la loi l’exige.

Transferts hors Union européenne

Certains de nos sous-traitants et partenaires (notamment Klaviyo, société américaine, ainsi que Meta et Google) peuvent traiter vos données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

Durées de conservation

• Données de commande et factures : conservées 10 ans au titre des obligations comptables.
• Messages de contact et prospects : conservés jusqu’à 3 ans après le dernier contact.
• Inscription à la newsletter : jusqu’au retrait de votre consentement (ou après 3 ans d’inactivité).
• Statistiques de fréquentation de la mesure d’audience interne : 13 mois, puis suppression automatique.

Cookies et stockage local

Cookies et stockage strictement nécessaires au fonctionnement du site, exemptés de consentement préalable :

• Panier : stocké localement dans votre navigateur (localStorage) pour mémoriser vos articles.
• Session : cookies techniques nécessaires au bon fonctionnement du site.
• Paiement : cookies déposés par Stripe sur la page de paiement, à des fins de sécurité et de prévention de la fraude.

Mesure d’audience interne

Nous mesurons aussi la fréquentation du site par nos propres moyens, sans cookie et sans partenaire publicitaire. Lorsque vous consultez une page, une fiche produit, ajoutez un article au panier ou commencez un paiement, nous enregistrons :

• la page consultée, sans les paramètres de son adresse, et la date ;
• le site d’où vous arrivez (son seul nom de domaine) ou la campagne indiquée dans le lien suivi ;
• le pays, la région et la ville approximatifs, déduits de votre adresse IP par notre hébergeur au moment de la visite ;
• le type d’appareil : mobile, tablette ou ordinateur ;
• un identifiant de visite, calculé à partir de votre adresse IP et de votre navigateur puis transformé de manière irréversible, et renouvelé chaque jour : il permet de compter les visiteurs d’une journée, mais ni de vous reconnaître d’un jour à l’autre, ni de retrouver votre adresse IP.

Votre adresse IP elle-même n’est pas conservée, et rien n’est déposé dans votre navigateur. Ces données servent uniquement à établir des statistiques de fréquentation, consultées par les deux fondateurs de MY HOODIES. Elles ne sont ni croisées avec d’autres données, ni transmises à des tiers, ni utilisées à des fins publicitaires, et sont conservées 13 mois.

Conformément aux recommandations de la CNIL sur la mesure d’audience, ce traitement, strictement limité à la production de statistiques, ne requiert pas votre consentement préalable. Vous pouvez toutefois vous y opposer à tout moment, depuis ce navigateur :

Mesure d’audience et publicité

Le site utilise deux traceurs publicitaires, présents sur l’ensemble des pages :

• le pixel Meta, fourni par Meta Platforms Ireland Limited (Facebook, Instagram) ;
• la balise Google (gtag.js), fournie par Google Ireland Limited, qui alimente Google Analytics 4 pour la mesure d’audience et Google Ads pour la publicité.

• Finalités : mesurer l’audience du site, évaluer l’efficacité de nos campagnes publicitaires sur Facebook, Instagram et Google, et vous adresser des publicités correspondant à vos centres d’intérêt.
• Données concernées : pages consultées et dates de consultation, adresse IP, identifiants de votre navigateur et de votre appareil, et interactions avec le site. En cas de commande, un identifiant de transaction et le montant TTC de celle-ci sont également transmis, afin de mesurer l’efficacité de nos campagnes. Ni votre nom, ni votre adresse, ni le détail des articles commandés ne sont transmis à ces partenaires.
• Rôles : MY HOODIES agit en responsable conjoint avec Meta, d’une part, et avec Google, d’autre part, pour la collecte et la transmission de ces données. Chacun les exploite ensuite pour ses propres finalités, en qualité de responsable de traitement autonome.
• Transfert hors UE : ces données peuvent être transférées aux États-Unis, sous les garanties du Data Privacy Framework et des clauses contractuelles types de la Commission européenne.
• Conservation : les durées sont déterminées par Meta et par Google, et décrites dans leurs politiques de confidentialité respectives.

Votre consentement : ces traceurs ne sont activés qu’avec votre accord. Un bandeau vous est présenté lors de votre première visite ; tant que vous n’avez pas accepté, aucun cookie publicitaire n’est déposé. Refuser est aussi simple qu’accepter, et n’a aucune conséquence sur votre navigation ni sur votre commande.

Revenir sur votre choix : à tout moment, via le lien « Gérer mes cookies » en bas de chaque page. Votre décision est alors redemandée, dans un sens comme dans l’autre.

Autres moyens d’opposition : vous pouvez également régler vos préférences publicitaires depuis votre compte Facebook ou Instagram et depuis les paramètres publicitaires de votre compte Google, bloquer les cookies tiers dans les réglages de votre navigateur, ou activer les options de limitation du suivi publicitaire de votre appareil. Vous pouvez enfin nous écrire à info@myhoodies.fr.

Sécurité

Nous mettons en œuvre des mesures adaptées : connexion chiffrée (HTTPS), externalisation du paiement auprès de Stripe (certifié PCI-DSS), restriction des accès aux données et sécurité au niveau de la base de données.

Vos droits

Conformément au RGPD, vous disposez des droits suivants, en nous écrivant à info@myhoodies.fr :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : supprimer vos données (sous réserve des obligations légales de conservation).
• Opposition : vous opposer à un traitement, notamment marketing.
• Limitation : demander la limitation d’un traitement.
• Portabilité : récupérer vos données dans un format réutilisable.
• Retrait du consentement : à tout moment, pour la newsletter.

Aucune décision entièrement automatisée n’est prise à votre égard. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Contact

Pour toute question ou demande relative à vos données :

Email : info@myhoodies.fr
Adresse postale : MY HOODIES, 11 Chemin Roland Garros, 06800 Cagnes-sur-Mer, France.

Nous répondons dans un délai maximum d’un mois à compter de la réception de votre demande.