Politique de confidentialité

Helya Socks accorde une importance particulière à la protection de votre vie privée. La présente politique décrit quelles données personnelles nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

• Responsable du traitement : Jaime Torres — Helya Socks
• Adresse : Ribatajada, 28791 Soto del Real, Madrid, Espagne
• Contact protection des données : helyasocks@gmail.com

2. Données que nous collectons

• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de livraison : adresse postale, pays, éventuelles précisions de livraison.
• Données de commande et de facturation : produits achetés, montants, date et historique des commandes.
• Données de paiement : les données de carte bancaire ne sont jamais stockées par nos soins ; elles sont traitées directement par nos prestataires de paiement certifiés PCI-DSS.
• Données de navigation et d'audience : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies et technologies similaires.
• Données de service client : contenu de vos échanges avec notre support.

3. Pourquoi nous utilisons vos données (finalités et bases légales)

• Traiter et livrer vos commandes (exécution du contrat, art. 6.1.b RGPD).
• Gérer les paiements, la facturation et les obligations comptables (obligation légale, art. 6.1.c).
• Assurer le service client, les retours et le SAV (exécution du contrat).
• Envoyer notre newsletter et des offres commerciales (consentement, art. 6.1.a, révocable à tout moment).
• Mesurer l'audience et personnaliser la publicité (consentement via le bandeau cookies, art. 6.1.a).
• Prévenir la fraude et sécuriser le site (intérêt légitime, art. 6.1.f).

4. Durées de conservation

• Données de commande et factures : 10 ans (obligation comptable et fiscale).
• Données de compte client : 3 ans à compter du dernier achat.
• Données de prospection (newsletter) : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement.
• Données de navigation (cookies) : 13 mois maximum.
• Échanges avec le service client : 3 ans.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux prestataires suivants, agissant en qualité de sous-traitants :

• Shopify — hébergement et gestion de la boutique en ligne.
• Shopify Payments, PayPal, Klarna, Shop Pay — traitement sécurisé des paiements.
• Meta Platforms (Facebook / Instagram) — mesure publicitaire et remarketing (uniquement avec votre consentement).
• Notre partenaire logistique et les transporteurs — préparation et acheminement des colis.
• Nos prestataires e-mailing — envoi des confirmations de commande et de la newsletter.

6. Transferts en dehors de l'Union européenne

Certains de nos prestataires étant établis en dehors de l'Union européenne, vos données peuvent être transférées vers des pays tiers. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, l'adhésion au Data Privacy Framework UE–États-Unis.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels (mesure d'audience, publicité). Les cookies strictement nécessaires au fonctionnement du site (panier, session, paiement) sont déposés sans consentement, car ils sont indispensables à la fourniture du service.

Vous pouvez à tout moment modifier vos choix via le lien « Cookies » présent en bas de page, ou en paramétrant votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (droit à l'oubli) ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment à la prospection commerciale ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez-nous à helyasocks@gmail.com. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

9. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• En France : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
• En Espagne : Agencia Española de Protección de Datos (AEPD) — www.aepd.es

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle des accès, journalisation) pour protéger vos données contre tout accès, altération ou divulgation non autorisés.

11. Mineurs

Le site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Dernière mise à jour : 10 octobre 2026