Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données sur ce site, au sens du règlement général sur la protection des données (RGPD), est :

Hébergement et fichiers journaux du serveur

Notre site est diffusé via le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (« Cloudflare ») (Cloudflare Workers). Cloudflare exploite des centres de données dans le monde entier ; votre requête est généralement traitée dans un centre de données proche de vous, mais peut aussi être traitée en dehors de l'UE. Dans une base de données chez Cloudflare (Cloudflare D1), nous enregistrons en outre les commandes et commandes commencées, les inscriptions à la newsletter ainsi que les messages du chat et du formulaire de contact (détails dans les sections correspondantes). Cloudflare agit en tant que sous-traitant pour notre compte. Le transfert vers les États-Unis repose sur l'EU-US Data Privacy Framework et, à titre complémentaire, sur les clauses contractuelles types de l'UE. Plus d'informations : politique de confidentialité de Cloudflare.

À chaque consultation de notre site, des fichiers journaux du serveur sont automatiquement enregistrés : adresse IP, date et heure, page consultée, URL de provenance (referrer), navigateur et système d'exploitation (user agent), code de statut HTTP et volume de données transférées. Nous avons besoin de ces données pour fournir le site, garantir sa stabilité et sa sécurité et repousser les attaques. La base juridique est l'art. 6, par. 1, point f) du RGPD. Les journaux de notre application sont supprimés automatiquement au bout de 7 jours au plus ; Cloudflare traite les données de connexion servant à la défense contre les attaques selon ses propres délais de suppression.

Pour nous protéger contre les abus (par ex. les requêtes automatisées en masse), nous traitons brièvement votre adresse IP en mémoire vive afin de limiter le nombre de requêtes adressées à nos formulaires et à nos interfaces. Elle n'est pas enregistrée de manière durable. Les polices de caractères sont intégrées localement ; aucune connexion aux serveurs de Google n'est établie lors de la consultation du site.

Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Nous plaçons les cookies techniquement nécessaires sur le fondement du § 25, par. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) et de l'art. 6, par. 1, point b) ou f) du RGPD. Nous ne plaçons tous les autres cookies qu'avec votre consentement (§ 25, par. 1 du TDDDG, art. 6, par. 1, point a) du RGPD).

Statistiques : si vous consentez aux « Statistiques », votre navigateur mesure la vitesse et la réactivité de nos pages (Web Vitals : LCP, INP, CLS) et envoie les valeurs avec la page consultée à notre serveur. Nous n'utilisons pour cela ni cookies ni prestataires tiers ; les valeurs figurent uniquement dans les journaux de notre application (suppression au bout de 7 jours au plus). La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, par. 1 du TDDDG).

Vous pouvez à tout moment modifier votre choix ou retirer votre consentement via le lien « Paramètres des cookies » en bas de chaque page. Votre choix est enregistré dans le cookie hv_consent.

Test de prix

Nous testons actuellement différents prix – mais uniquement pour les visiteurs qui arrivent chez nous via certains liens publicitaires (liens se terminant par « ?variant=… »). Si vous arrivez par un tel lien, vous voyez le prix du groupe de test de ce lien ; le groupe est enregistré dans le cookie hv_arm pendant 90 jours, afin que le même prix vous soit affiché sur toutes les pages et pendant la commande. Tous les autres visiteurs voient le prix normal. L'attribution ne repose ni sur des caractéristiques personnelles, ni sur votre localisation, ni sur votre comportement. Si vous passez commande, nous enregistrons le groupe de prix avec la commande afin d'évaluer le test. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est la détermination d'un prix approprié et l'affichage uniforme des prix.

Formulaire de contact et e-mail

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail, votre message, le sujet choisi et – le cas échéant – votre numéro de commande. Les messages du formulaire de contact sont enregistrés dans notre base de données chez Cloudflare (voir « Hébergement ») et nous recevons une notification par e-mail via Resend (voir « E-mails transactionnels »).

Nous traitons ces données afin de répondre à votre demande. La base juridique est l'art. 6, par. 1, point b) du RGPD si votre demande est liée à un contrat, sinon l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à répondre aux demandes). Nous supprimons les données dès que votre demande a été traitée, sauf obligation légale de conservation.

Commande et traitement des paiements

Lorsque vous passez commande, nous traitons votre nom, votre adresse e-mail, votre adresse de livraison, votre numéro de téléphone si vous le communiquez à titre facultatif, ainsi que les données de commande (produit, offre, prix, groupe du test de prix, précommande, langue). La finalité est l'exécution du contrat de vente. La base juridique est l'art. 6, par. 1, point b) du RGPD ; dans la mesure où nous remplissons des obligations légales de conservation, l'art. 6, par. 1, point c) du RGPD.

Formulaire de commande

Dès que vous saisissez une adresse e-mail dans le formulaire de commande, nous enregistrons l'adresse e-mail, le nom, le pays de livraison, l'offre choisie et le prix dans notre base de données – même si vous ne finalisez pas la commande. Cela nous permet de finaliser votre commande, de vous aider en cas de problème lors de la commande et d'analyser les commandes abandonnées. La base juridique est l'art. 6, par. 1, point b) du RGPD (mesures précontractuelles) et l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à un processus de commande fonctionnel). Nous n'envoyons pas d'e-mails de relance ou publicitaires sans votre consentement. Si aucune commande ne suit, nous supprimons ces données au bout de 30 jours.

Stripe

Le traitement des paiements est assuré par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (« Stripe »). Stripe reçoit les données de commande mentionnées ci-dessus ainsi que les données de paiement que vous saisissez dans le formulaire de paiement. Nous ne recevons pas l'intégralité de vos données de carte. Les données de commande sont enregistrées dans notre compte Stripe. Stripe traite les données en partie en tant que sous-traitant pour notre compte et en partie sous sa propre responsabilité, par exemple pour la prévention de la fraude et le respect d'obligations légales. Des données peuvent alors être transférées à Stripe, Inc. aux États-Unis (EU-US Data Privacy Framework, complété par les clauses contractuelles types de l'UE). Plus d'informations : politique de confidentialité de Stripe.

Sur la page de paiement, Stripe charge un script (Stripe.js) et place des cookies (par ex. __stripe_mid, __stripe_sid) afin de détecter et d'empêcher les paiements frauduleux. Sont notamment traités à cette occasion l'adresse IP ainsi que des informations sur le navigateur et l'appareil. La base juridique est le § 25, par. 2, n° 2 du TDDDG pour le stockage et la lecture d'informations, ainsi que l'art. 6, par. 1, points b) et f) du RGPD ; notre intérêt légitime est un traitement sécurisé des paiements.

Klarna

Si vous choisissez Klarna, vous êtes redirigé vers Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (« Klarna »). Klarna reçoit les données nécessaires au paiement (par ex. nom, adresse, adresse e-mail, montant, numéro de commande) et les traite en tant que responsable du traitement distinct, y compris pour des vérifications d'identité et de solvabilité. Plus d'informations : informations de Klarna sur la confidentialité.

E-mails transactionnels (Resend)

Nous envoyons les confirmations de commande, les confirmations de rétractation ou de résiliation, les réponses à vos demandes par chat ou formulaire de contact et les notifications qui nous sont destinées via le service Resend, fourni par Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Sont traités à cette occasion votre adresse e-mail, votre nom, le contenu de l'e-mail et des données techniques de distribution. Nous n'utilisons pas le suivi des ouvertures et des clics. Nous avons conclu un contrat de sous-traitance avec le fournisseur. Le transfert vers les États-Unis repose sur l'EU-US Data Privacy Framework, dans la mesure où le fournisseur est certifié, et sur les clauses contractuelles types de l'UE. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Livraison

La marchandise vous est expédiée directement par notre fournisseur. Pour la livraison, nous transmettons donc votre nom, votre adresse de livraison et les articles commandés à notre fournisseur, qui les remet au transporteur. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone que si cela est nécessaire à la livraison ou si vous y avez consenti. La base juridique est l'art. 6, par. 1, point b) du RGPD. Si le fournisseur ou le transporteur est établi en dehors de l'UE ou de l'EEE, nous transmettons ces données parce que cela est nécessaire à l'exécution du contrat de vente conclu avec vous (art. 49, par. 1, point b) du RGPD).

Fonction de rétractation et résiliation

Si vous vous rétractez de votre contrat via notre fonction de rétractation ou si vous résiliez un contrat via notre page de résiliation, nous traitons votre nom, votre adresse e-mail, le numéro de commande ou de contrat, les informations saisies dans le formulaire ainsi que la date et l'heure de réception. Nous vous envoyons un accusé de réception par e-mail. La base juridique est l'art. 6, par. 1, point c) du RGPD, en liaison avec les §§ 356a et 312k du Code civil allemand (BGB), ainsi que l'art. 6, par. 1, point b) du RGPD. Nous conservons ces données jusqu'à l'expiration du délai de prescription des éventuelles réclamations (en règle générale trois ans à compter de la fin de l'année) et au-delà, dans la mesure où des obligations légales de conservation s'appliquent.

Chat et assistant de chat

Vous pouvez nous poser des questions via la fenêtre de chat. Nous traitons vos messages, la page sur laquelle vous avez commencé le chat, les horaires et – si vous l'indiquez – votre adresse e-mail. Afin que vous puissiez retrouver la conversation, votre navigateur enregistre un identifiant du chat (stockage local, voir le tableau ci-dessus) ; cela est strictement nécessaire au chat que vous avez demandé (§ 25, par. 2, n° 2 du TDDDG). Nous enregistrons les messages dans notre base de données chez Cloudflare. Si vous demandez à parler à une personne, nos collaborateurs répondent au chat ; si vous le souhaitez, nous vous envoyons aussi leurs réponses par e-mail.

Dans un premier temps, un assistant IA répond. Pour cela, nous traitons vos messages et l'historique du chat avec Cloudflare Workers AI : un modèle de langage ouvert (GLM-4.7 Flash de Z.ai), exploité par Cloudflare dans son propre réseau, génère la réponse. Les données ne quittent pas l'infrastructure de Cloudflare (voir « Hébergement ») ; Cloudflare les traite en tant que notre sous-traitant, ne conserve pas les entrées et sorties après la réponse et ne les utilise pas pour entraîner des modèles d'IA. Si vous demandez dans le chat où en est une commande, l'assistant compare le numéro de commande et l'adresse e-mail avec notre base de données et vous indique uniquement le statut. Les réponses de l'assistant IA peuvent contenir des erreurs ; il ne prend aucune décision vous concernant. Merci de ne pas saisir de données sensibles comme des données de paiement ou des mots de passe dans le chat.

La finalité est de répondre à vos questions et d'assurer le service client. La base juridique est l'art. 6, par. 1, point b) du RGPD si votre question concerne une commande ou un achat envisagé, sinon l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à répondre aux demandes). Nous supprimons les chats terminés 180 jours après le dernier message, sauf obligation de conservation.

Service de connexion (serveur relais)

Afin que les box du Kit Homvoya puissent être connectées entre elles, nous exploitons un serveur relais dans l'UE. Fournisseur d'hébergement : TODO (Anbieter und Standort des Relay-Servers). Ce fournisseur agit pour notre compte en tant que sous-traitant.

Nous traitons à cet effet :

• les adresses IP publiques de votre box maison et de votre box voyage,
• le début et la fin des connexions (horodatages),
• le volume de données transférées,
• un identifiant technique des box (par ex. une clé cryptographique), afin de les associer à votre kit.

Nous ne journalisons pas le contenu de votre trafic – par exemple les sites web consultés ou les fichiers transférés. Les connexions entre les box et le serveur relais sont chiffrées.

La finalité est l'établissement et l'exploitation de la connexion, le dépannage ainsi que la prévention des abus et des attaques. La base juridique est l'art. 6, par. 1, point b) du RGPD et, pour la sécurité et la prévention des abus, l'art. 6, par. 1, point f) du RGPD. Nous supprimons les journaux de connexion au bout de 7 jours. Nous ne communiquons des données aux autorités que si la loi nous y oblige.

Lorsque vous utilisez des sites web ou des services via les box, ceux-ci voient l'adresse IP de votre connexion domestique. Leur traitement des données est régi par les dispositions relatives à la protection des données des fournisseurs concernés. TODO : vérifier si les box contactent d'autres services (par ex. serveurs de mise à jour du fabricant, serveurs de temps) et les ajouter ici.

Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur notre produit et nos offres. Nous utilisons la procédure du double opt-in : après l'inscription, vous recevez un e-mail contenant un lien de confirmation ; nous n'envoyons la newsletter qu'après votre confirmation. Nous enregistrons l'inscription avec la langue ainsi que la date et l'heure de l'inscription et de la confirmation dans notre base de données chez Cloudflare ; les e-mails sont envoyés via Resend. Les inscriptions non confirmées sont supprimées au bout de 30 jours.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez vous désabonner à tout moment via le lien de désinscription figurant dans chaque e-mail. Après votre désinscription, nous supprimons votre adresse e-mail de la liste de diffusion ; nous conservons la preuve de votre consentement antérieur pendant trois ans au maximum sur le fondement de l'art. 6, par. 1, point f) du RGPD.

Aperçu des bases juridiques

• Art. 6, par. 1, point a) du RGPD : consentement (par ex. pixel Meta et API Conversions)
• Art. 6, par. 1, point b) du RGPD : exécution du contrat et mesures précontractuelles (par ex. commande, livraison, service de connexion, service client)
• Art. 6, par. 1, point c) du RGPD : obligation légale (par ex. obligations de conservation, confirmations de rétractation et de résiliation)
• Art. 6, par. 1, point f) du RGPD : intérêts légitimes (par ex. mise à disposition sécurisée du site, prévention de la fraude, prévention des abus, test de prix)
• § 25 TDDDG : stockage et lecture d'informations sur votre terminal – avec votre consentement (par. 1) ou dans la mesure où cela est strictement nécessaire (par. 2, n° 2)

Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Nous les supprimons ensuite, sauf obligation légale de conservation. En vertu du droit commercial et fiscal allemand (§ 257 HGB, § 147 AO), nous conservons :

• les lettres commerciales et la correspondance d'affaires : 6 ans,
• les pièces comptables (par ex. factures) : 8 ans,
• les livres de commerce, inventaires, comptes annuels et rapports de gestion : 10 ans.

Les délais courent à compter de la fin de l'année civile au cours de laquelle les documents ont été établis. Pendant cette période, nous limitons le traitement. Nous pouvons en outre conserver les données relatives à votre commande jusqu'à l'expiration des délais de prescription des droits au titre de la garantie pour défauts. Vous trouverez les durées de conservation des différents cookies et services dans les sections correspondantes.

Pour les données de notre propre base de données, les délais de suppression suivants s'appliquent en outre :

• commandes commencées mais non finalisées : 30 jours,
• inscriptions à la newsletter non confirmées : 30 jours,
• chats et demandes de contact terminés : 180 jours après le dernier message,
• commandes : jusqu'à l'expiration des délais de conservation et de prescription mentionnés ci-dessus.

Transferts vers des pays tiers

Certains de nos prestataires ont leur siège aux États-Unis ou y transfèrent des données, ou vers d'autres pays tiers (Cloudflare, Stripe, Resend). Pour les États-Unis, la Commission européenne a adopté une décision d'adéquation pour les entreprises certifiées dans le cadre de l'EU-US Data Privacy Framework (art. 45 du RGPD). En l'absence de certification, nous-mêmes ou le fournisseur utilisons les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD). Vous pouvez nous demander une copie de ces garanties.

Vos droits

Vous disposez à notre égard des droits suivants :

• accès aux données vous concernant que nous conservons (art. 15 du RGPD),
• rectification des données inexactes (art. 16 du RGPD),
• effacement (art. 17 du RGPD),
• limitation du traitement (art. 18 du RGPD),
• portabilité des données (art. 20 du RGPD),
• opposition au traitement (art. 21 du RGPD),
• retrait d'un consentement donné, avec effet pour l'avenir (art. 7, par. 3 du RGPD). La licéité du traitement effectué avant le retrait n'en est pas affectée.

Pour cela, il vous suffit de nous écrire à support@homvoya.com.

Droit d'opposition au titre de l'art. 21 du RGPD : lorsque nous traitons vos données sur le fondement d'intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus ces données, à moins de pouvoir démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque nous traitons vos données à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à indiquer de motif.

Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. L'autorité compétente à notre égard est :

TODO (Datenschutzaufsichtsbehörde Ihres Bundeslandes, mit Anschrift)

Conformément à l'art. 77 du RGPD, vous pouvez également adresser votre réclamation à l'autorité de contrôle de votre pays de résidence dans l'UE. Pour les clients résidant en France, il s'agit de la CNIL :

Obligation de fournir des données

Pour passer commande, nous avons besoin des informations signalées comme obligatoires. Sans elles, nous ne pouvons ni conclure ni exécuter le contrat. Toutes les autres informations sont facultatives. Vous n'êtes pas tenu de fournir des données à des fins de marketing.

Absence de prise de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 du RGPD. L'attribution aléatoire à un groupe du test de prix ne repose pas sur une évaluation de vos caractéristiques personnelles ou de votre comportement et ne constitue pas une telle décision. Les prestataires de paiement tels que Klarna ou PayPal peuvent procéder, sous leur propre responsabilité, à des vérifications automatisées de solvabilité ; vous trouverez des informations à ce sujet dans leurs politiques de confidentialité.

Sécurité des données

Notre site est transmis exclusivement sous forme chiffrée via HTTPS (TLS). Nous prenons des mesures techniques et organisationnelles afin de protéger vos données contre la perte, la manipulation et l'accès non autorisé.

Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données ou la situation juridique évoluent. La version applicable est celle publiée sur cette page.