Politique de confidentialité
Objet de la politique
La présente politique explique la manière dont les données personnelles des visiteurs et clients de hichamhanouf.com sont collectées et traitées. La protection des données personnelles est prise en compte dans la conception et l'exploitation de la boutique.
Responsable du traitement
MONSIEUR HICHAM HANOUF
34 avenue des Champs-Élysées
75008 Paris - France
SIRET : 893 471 052 00025
Contact relatif aux données : contactez-moi@hichamhanouf.com
Données susceptibles d'être collectées
Lors d'une commande : nom, prénom, adresse électronique, pays de facturation, produit commandé, prix initial, éventuelle réduction, code promotionnel utilisé, montant payé, date et heure de commande, référence de commande, état du paiement et identifiant de transaction communiqué par le prestataire de paiement.
Lors de la livraison d'un ebook : référence de commande, produit acheté, informations nécessaires à la personnalisation du document, jeton de téléchargement, nombre de téléchargements et informations nécessaires à la sécurisation du lien.
Lors d'une prise de contact ou d'une réclamation : nom, adresse électronique, référence de commande lorsqu'elle est communiquée, catégorie de demande, objet, contenu du message et informations nécessaires au suivi.
Pour la sécurité et les statistiques internes : adresse IP lorsque sa conservation est nécessaire, informations techniques sur le navigateur et l'appareil, pages consultées, date et heure des accès, source de trafic et données géographiques générales pouvant être nécessaires à la sécurité ou à l'établissement de statistiques.
Finalités des traitements
- enregistrer et gérer une commande ;
- vérifier son paiement et prévenir les abus ;
- établir une facture ;
- personnaliser l'exemplaire numérique acheté ;
- générer et sécuriser le lien de téléchargement ;
- transmettre l'ebook et les documents associés ;
- gérer les demandes d'assistance et les réclamations ;
- assurer la sécurité du site et de l'administration ;
- produire des statistiques internes ;
- satisfaire aux obligations comptables, fiscales et légales ;
- défendre les droits du vendeur en cas de litige ou d'utilisation illicite d'un ouvrage.
Bases juridiques
Selon le traitement concerné, les données sont traitées notamment parce qu'elles sont nécessaires à l'exécution du contrat conclu lors de la commande, au respect d'une obligation légale du vendeur, à la poursuite d'un intérêt légitime - notamment pour la sécurité, la prévention des abus et la défense des droits - ou, lorsque la réglementation l'exige, sur la base du consentement de la personne concernée.
Paiement par PayPal
Les paiements sont destinés à être réalisés par PayPal. Les informations nécessaires à l'exécution et à la confirmation de la transaction peuvent être échangées avec PayPal.
Le site n'a pas vocation à enregistrer les identifiants PayPal ou les données bancaires complètes du client. PayPal traite également certaines données selon ses propres conditions et sa propre politique de confidentialité.
Personnalisation et protection des ebooks
Afin de protéger les œuvres contre une diffusion non autorisée, l'exemplaire fourni au client peut comporter des éléments d'identification individualisés, notamment le numéro de l'exemplaire, la référence publique de commande, le nom du client ou son adresse électronique sous forme de marquage discret.
Ces éléments sont utilisés pour identifier l'exemplaire délivré et protéger les droits attachés à l'œuvre.
Statistiques internes
La boutique peut produire des statistiques internes portant notamment sur le nombre de visites, les pages consultées, les sources de trafic, les pays, les types d'appareils, les commandes, les taux de conversion, les produits vendus et les codes promotionnels.
À la date de rédaction de la présente politique, la boutique n'a pas vocation à utiliser Google Analytics, Meta Pixel ou TikTok Pixel. Si des outils nécessitant le consentement étaient ajoutés ultérieurement, le dispositif de confidentialité et de gestion du consentement devrait être adapté avant leur activation.
Destinataires des données
- Hicham HANOUF ;
- les services techniques nécessaires au fonctionnement et à l'hébergement du site ;
- le prestataire de paiement PayPal ;
- les prestataires de messagerie nécessaires à l'envoi des commandes et communications ;
- les prestataires de sauvegarde éventuellement configurés ;
- les conseils professionnels du vendeur lorsque cela est nécessaire ;
- les autorités légalement habilitées lorsqu'une obligation légale l'impose.
Absence de vente des données
Les données personnelles des clients et visiteurs ne sont pas vendues à des tiers.
Hébergement et sauvegardes
Les données nécessaires au fonctionnement de la boutique sont hébergées dans l'environnement serveur utilisé par le site. Des sauvegardes techniques peuvent être réalisées afin d'assurer la continuité et la restauration du service.
Lorsque des sauvegardes contenant des données personnelles sont externalisées, elles peuvent être chiffrées préalablement afin d'en assurer la protection.
Durées de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation et des nécessités liées à la constatation, à l'exercice ou à la défense de droits en justice.
Les données et documents relatifs aux commandes et à la facturation soumis aux obligations comptables et fiscales sont conservés pendant la durée légale applicable, pouvant notamment atteindre 10 ans.
Les données utilisées pour le suivi opérationnel de la relation client sont conservées pendant la durée de cette relation, puis peuvent faire l'objet d'un archivage lorsque leur conservation demeure nécessaire au respect d'une obligation légale ou à la défense des droits du vendeur.
Les demandes adressées au moyen du formulaire de contact ou du service de réclamation peuvent être conservées jusqu'à 3 ans après la clôture de la demande, sauf lorsqu'une conservation plus longue est nécessaire en raison d'une obligation légale ou d'un litige.
Les données techniques détaillées utilisées pour la sécurité et les statistiques internes, notamment les adresses IP lorsqu'elles sont enregistrées, sont conservées pendant une durée maximale de 13 mois, sauf nécessité particulière liée à la sécurité, à la prévention d'un abus ou à une obligation légale. Les données statistiques peuvent ensuite être conservées sous une forme agrégée ou anonymisée ne permettant plus d'identifier directement une personne.
Les jetons et liens de téléchargement sont conservés pendant leur durée de validité ou jusqu'à leur révocation. Les informations nécessaires à la preuve de la délivrance et à l'identification de l'exemplaire personnalisé peuvent rester associées à la commande pendant la durée d'archivage applicable à celle-ci.
La boutique ne conserve pas les données bancaires complètes du client. Les informations de paiement nécessaires au suivi de la transaction, telles que la référence et le statut communiqués par PayPal, peuvent être conservées avec la commande.
Sécurité
- utilisation de HTTPS en production ;
- contrôle d'accès à l'administration ;
- protection des documents privés ;
- liens de téléchargement difficiles à deviner ;
- limitation ou révocation des liens lorsque nécessaire ;
- validation des opérations côté serveur ;
- journalisation des événements de sécurité ;
- sauvegardes chiffrées ;
- limitation de l'accès aux secrets et informations sensibles.
Vos droits
Dans les conditions prévues par la réglementation applicable, vous pouvez notamment demander l'accès à vos données personnelles, leur rectification, leur effacement lorsque les conditions légales sont réunies, la limitation d'un traitement, l'opposition à certains traitements et la portabilité lorsque ce droit est applicable.
Vous pouvez exercer vos droits en écrivant à : contactez-moi@hichamhanouf.com.
Une vérification d'identité proportionnée pourra être demandée lorsque cela est nécessaire pour éviter la communication de données à une personne non autorisée.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Modification de la politique
La présente politique peut être mise à jour afin de tenir compte d'une évolution du site, des traitements effectués ou de la réglementation. La version publiée sur le site est la version applicable au moment de sa consultation.