Politique de confidentialitéProtection de vos données personnelles

Introduction

Nous accordons une grande importance à la protection de vos données personnelles et au respect de votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations dans le cadre de votre utilisation de notre site e-commerce.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Hello Edge, SARL au capital de 2 000 €, immatriculée 941 505 687 R.C.S. Lyon, SIRET 941 505 687 00025, dont le siège social est situé 2 rue Coysevox, 69001 Lyon. Vous pouvez nous contacter pour toute question relative à la protection de vos données à l'adresse email : [email protected]

2. Données collectées

Nous collectons les types de données suivants :

• Informations personnelles : Nom, prénom, adresse, numéro de téléphone, adresse e-mail.
• Informations de paiement : Données bancaires, gérées de manière sécurisée par nos partenaires de paiement. Hello Edge ne stocke pas vos numéros de carte complets.
• Données de navigation et d'audience : Adresse IP, type de navigateur, pages consultées, durée de visite, horodatage, identifiant de session, présence en ligne (utilisateur actif) afin de mesurer le flux du site.
• Préférences : Produits favoris, historique d'achats, comparateur, code postal de livraison.
• Conversations avec l'assistant IA : Questions posées, réponses générées, produit concerné, identifiant de conversation, horodatage, et, le cas échéant, identifiant compte ou un identifiant technique (adresse IP hashée) pour appliquer les limites d'usage.

3. Finalités du traitement

Vos données sont utilisées pour :

• La gestion de vos commandes, livraisons, retours et SAV.
• La mesure du trafic, des utilisateurs actifs et du flux du site, afin d'assurer la disponibilité, le dimensionnement et la sécurité du service.
• L'amélioration de notre site et de nos services.
• La fourniture de l'assistant IA sur les fiches produits et l'amélioration de ses réponses.
• L'envoi de newsletters et offres promotionnelles (avec votre consentement).
• Le respect des obligations légales et réglementaires.

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution d'un contrat : traitement des commandes, compte client, livraison, retours.
• Consentement : newsletters, cookies d'analyse et publicitaires, traceurs marketing (Meta, TikTok, Kelkoo, etc.).
• Intérêt légitime : mesure première partie du trafic et des utilisateurs actifs, sécurité, prévention de la fraude et des abus, amélioration du service, assistant IA (répondre à une question volontairement posée sur un produit).
• Obligations légales : facturation, garanties, obligations comptables et fiscales, réponse aux autorités.

5. Cookies

Nous utilisons des cookies pour :

• Faciliter la navigation et personnaliser votre expérience.
• Analyser le trafic et les performances du site.
• Vous proposer des publicités ciblées.

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement ou les paramètres de votre navigateur. Le détail des catégories et durées figure dans notre Politique des cookies.

6. Partage des données, sous-traitants et destinataires

Vos données peuvent être communiquées, uniquement dans la mesure nécessaire, aux catégories suivantes.

6.1. Sous-traitants (agissent pour notre compte)

• Hébergeurs et prestataires techniques.
• Partenaires logistiques (transport, points relais), dans la limite des informations utiles à la livraison.
• Fournisseurs d'IA (Mistral AI ; modèles Claude d'Anthropic via Amazon Web Services), pour l'assistant conversationnel et la rédaction des textes catalogue.

Ces sous-traitants traitent les données selon nos instructions et dans le cadre d'accords de protection des données. Lorsque nos contrats le prévoient, vos contenus ne sont pas utilisés pour entraîner les modèles des fournisseurs.

6.2. Responsables de traitement distincts

Les prestataires ci-dessous déterminent leurs propres finalités et moyens pour tout ou partie des traitements qu'ils effectuent. Leur utilisation est soumise à votre consentement lorsque la loi l'exige (cookies publicitaires / marketing). Consultez leurs politiques de confidentialité pour exercer vos droits auprès d'eux.

• Établissements de paiement et moyens de paiement (PayPal, Klarna, Oney, etc.) : exécution du paiement.
• Microsoft Clarity, Meta, TikTok : mesure et publicité, avec consentement.
• Kelkoo Group : avec votre consentement aux cookies publicitaires, si vous venez du réseau Kelkoo Group, nous mémorisons l'identifiant de clic associé à votre visite et le Lead Tag Kelkoo peut déposer des cookies de mesure sur notre domaine. En cas de commande validée, le suivi de conversion Kelkoo est déclenché depuis la page de confirmation (montant, référence, produits) ; nous conservons aussi la provenance côté serveur, sans transmettre votre nom, adresse postale ni adresse e-mail. Kelkoo Group est responsable de traitement distinct : politique de confidentialité Kelkoo Group. Sans votre consentement marketing, aucun identifiant de clic n'est conservé sur votre terminal ni transmis à Kelkoo.

• Les autorités compétentes en cas d'obligation légale.

Nous nous engageons à ne jamais vendre vos données à des tiers.

7. Transferts hors de l'Union européenne

L'hébergement du site et les traitements liés à l'assistant IA sont réalisés sur des serveurs situés en Europe.

Les outils d'analyse tierce et de publicité (Microsoft Clarity, Meta, TikTok, etc.) ne sont activés qu'avec votre consentement et peuvent impliquer un transfert hors de l'Union européenne. Nous veillons alors à l'existence de garanties appropriées (décision d'adéquation de la Commission européenne et/ou clauses contractuelles types).

8. Durée de conservation

Vos données sont conservées pendant :

• Prospection : 3 ans à compter de la fin de la relation commerciale pour les clients ; 3 ans à compter du dernier contact pour les prospects.
• 10 ans pour les pièces comptables et factures (article L123-22 du Code de commerce) ; 6 ans pour les documents utiles au contrôle fiscal lorsque cette durée s'applique.
• 13 mois maximum pour les cookies traceurs, conformément aux recommandations de la CNIL.
• Identifiants de clic et données de provenance publicitaire (Kelkoo, Google, Bing) : 30 jours à compter de la dernière activité enregistrée, puis suppression ou anonymisation.
• 12 mois pour les conversations de l'assistant IA et les identifiants techniques associés, sauf besoin de conservation plus courte (limites d'usage) ou obligation légale.
• Mesure d'audience première partie (section 9) : 25 mois maximum, sans recoupement avec le marketing.
• Durée nécessaire à l'exécution du contrat et à la gestion du compte pour les autres données, puis archivage limité si la loi l'exige.

9. Mesure d'audience et utilisateurs actifs

Hello Edge met en œuvre des mesures pour connaître le nombre d'utilisateurs actifs et le flux de consultation du site (pages vues, présence en temps réel, parcours de navigation). L'objectif est de mesurer la fréquentation, d'adapter la capacité des serveurs, de détecter les pannes et d'améliorer l'expérience, pas de vous profiler à des fins publicitaires.

Cette mesure repose sur notre intérêt légitime, dans le respect des recommandations de la CNIL. Les outils d'analyse plus poussés (enregistrements de session, heatmaps, etc.) et les pixels publicitaires ne sont utilisés qu'après consentement, via le bandeau cookies.

10. Intelligence artificielle

10.1. Textes des fiches produits

Certaines descriptions commerciales de fiches produits sont générées par IA uniquement pour reformuler et regrouper les éléments déjà fournis par nos partenaires et fabricants (titre, caractéristiques, description d'origine). Aucune information produit n'est inventée. Ce traitement ne vise pas à profiler les visiteurs : il porte sur des données catalogue. Les fiches concernées portent la mention « Texte généré avec IA ».

10.2. Assistant conversationnel

Lorsque vous utilisez l'assistant IA d'une fiche produit, votre question, la réponse, le produit consulté et l'historique de la conversation sont enregistrés et traités par nos fournisseurs d'IA (Mistral AI ; modèles Claude d'Anthropic via Amazon Web Services), sur des serveurs situés en Europe. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière uniquement automatisée : l'assistant est un outil d'information.

Vous pouvez exercer vos droits sur ces conversations (accès, effacement, etc.) en écrivant à [email protected].

11. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la réglementation
• Droit d'opposition au traitement de vos données, notamment à des fins de prospection commerciale
• Droit à la portabilité de vos données vers un autre prestataire
• Droit à la limitation du traitement dans les cas prévus par la réglementation
• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur (cookies, newsletter)
• Droit de définir des directives relatives au sort de vos données après votre décès

La fourniture de certaines données (identité, coordonnées, adresse de livraison, moyen de paiement) est nécessaire pour passer commande et recevoir votre achat. En cas de refus, nous ne pourrons pas exécuter le contrat. Les cookies marketing et traceurs publicitaires restent facultatifs : leur refus n'empêche pas l'achat.

Pour exercer vos droits, vous pouvez nous contacter par email à [email protected] ou par courrier à Hello Edge, 2 rue Coysevox, 69001 Lyon. Une copie d'une pièce d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois. Conformément à la réglementation en vigueur, vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

12. Mineurs

Le site s'adresse à des majeurs capables de contracter. Nous ne collectons pas sciemment de données auprès de mineurs de moins de 15 ans. Si vous estimez qu'un mineur nous a communiqué des données, contactez-nous à [email protected] afin que nous puissions les supprimer.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément aux standards de l'industrie et aux exigences du RGPD, pour garantir un niveau de sécurité adapté aux risques. Ces mesures comprennent notamment le chiffrement des données, le hachage de certains identifiants techniques (adresse IP), des contrôles d'accès stricts, des sauvegardes régulières et des audits de sécurité périodiques.

14. Modification de la politique de confidentialité

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions réglementaires, techniques ou de nos services. La date de dernière mise à jour est indiquée en tête de page. Nous vous invitons à la consulter régulièrement. En cas de changement important, nous pourrons vous en informer par un message visible sur le site ou, le cas échéant, par e-mail.