Politique de confidentialité

Qui traite vos données

Le responsable de traitement est BHM EXPORT, SARL au capital de 60 000 euros, 82 rue Manin, 75019 Paris, RCS Paris 819 429 200, exploitant le site hk-handmade.com sous le nom commercial HK Handmade.

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de notre activité. Pour toute question, écrivez à contact@hk-handmade.com.

Ce que nous collectons, pourquoi et pour combien de temps

Finalité	Données	Base légale	Conservation
Traitement et suivi des commandes	Nom, adresses de livraison et de facturation, courriel, téléphone, détail de la commande	Exécution du contrat	10 ans (obligation comptable)
Paiement	Montant, statut de la transaction, identifiant de paiement	Exécution du contrat	13 mois chez le prestataire
Compte client	Identifiants, historique de commandes	Exécution du contrat	Jusqu’à suppression, puis 3 ans d’inactivité
Réponse à vos messages	Nom, courriel, contenu du message	Intérêt légitime à vous répondre	3 ans après le dernier échange
Mesure d’audience	Pages vues, parcours, appareil, données de navigation	Consentement	13 mois maximum
Publicité et mesure des campagnes	Identifiants publicitaires, événements d’achat	Consentement	13 mois maximum
Sécurité du site	Adresse IP, journaux de connexion	Intérêt légitime à sécuriser le service	12 mois

Nous ne collectons aucune donnée sensible et ne pratiquons ni profilage automatisé produisant des effets juridiques, ni prise de décision automatisée vous concernant.

Vos données bancaires

Nous n’avons à aucun moment accès à vos numéros de carte. Le paiement est traité directement par notre prestataire, qui seul manipule ces données dans un environnement conforme à la norme PCI-DSS.

Qui reçoit vos données

Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service, qui agissent sur nos instructions :

Prestataire	Rôle	Localisation
Hostinger International Ltd	Hébergement du site et acheminement des courriels	Union européenne (Chypre)
Stripe Payments Europe Ltd	Traitement des paiements	Union européenne (Irlande), avec transferts possibles hors UE
Google Ireland Limited	Mesure d’audience, publicité et diffusion du catalogue	Union européenne (Irlande), avec transferts possibles hors UE
Transporteur	Acheminement des colis	France

Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains de nos prestataires appartiennent à des groupes dont des entités sont établies hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, décision d’adéquation.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger une information inexacte ou incomplète.
• Effacement : demander la suppression, sous réserve de nos obligations légales de conservation.
• Limitation : geler l’usage de vos données pendant l’examen d’une contestation.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@hk-handmade.com. Nous répondons dans un délai d’un mois, pouvant être prolongé de deux mois si la demande est complexe. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable.

Réclamation

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Sécurité

Le site est intégralement servi en HTTPS. Les accès d’administration sont restreints et les mots de passe stockés sous forme chiffrée. Nos prestataires de paiement et d’hébergement appliquent leurs propres mesures techniques et organisationnelles.

Cookies

Les traceurs déposés lors de votre visite, leur finalité et leur durée sont détaillés dans notre politique de cookies. Vous pouvez modifier vos choix à tout moment depuis cette page.

Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.