Politique de Confidentialité
Chez Hemzyx, la protection de vos données personnelles et de votre vie privée est une priorité absolue. Nous comprenons que l’achat de cannabis en ligne exige un niveau de confidentialité et de discrétion particulièrement élevé. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels droits vous disposez.
Important : En utilisant le site hemzyx.com, vous reconnaissez avoir lu, compris et accepté la présente politique de confidentialité.
1. Responsable du traitement des données
Le responsable du traitement des données personnelles collectées sur le site hemzyx.com est :
- Société : [contact@hemzyx.com]
- Site web : hemzyx.com
- Email : [contact@hemzyx.com
- Formulaire de contact : [lien vers ta page contact]
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à tout moment via les canaux ci-dessus.
2. Données que nous collectons
Données fournies directement par vous
Lors de la création d’un compte, de la passation d’une commande ou de la prise de contact avec notre service client, nous collectons les informations suivantes :
| Catégorie | Données collectées |
|---|---|
| Identité | Nom, prénom |
| Coordonnées | Adresse email, numéro de téléphone, adresse de livraison, adresse de facturation |
| Commandes | Numéro de commande, produits commandés, quantités, montants, date et heure de la commande |
| Paiement | Type de paiement choisi (carte bancaire ou cryptomonnaie). Les données bancaires ne sont jamais stockées sur nos serveurs (voir section 6) |
| Communication | Messages envoyés via le formulaire de contact, emails échangés avec notre support, conversations de chat en ligne |
| Compte client | Adresse email, mot de passe (chiffré), historique de commandes, préférences de navigation |
Données collectées automatiquement
Lors de votre visite sur hemzyx.com, certaines données sont collectées automatiquement :
| Catégorie | Données collectées |
|---|---|
| Techniques | Adresse IP (pseudonymisée), type de navigateur, système d’exploitation, résolution d’écran |
| Navigation | Pages visitées, durée des visites, pages de provenance et de sortie, taux de clics |
| Appareil | Type d’appareil (mobile, tablette, ordinateur), identifiant d’appareil |
| Cookies | Voir section 8 pour le détail de l’utilisation des cookies |
3. Finalités de la collecte
Vos données personnelles sont collectées et traitées uniquement pour les finalités suivantes :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Traitement et expédition de vos commandes | Exécution d’un contrat | Identité, coordonnées, adresse de livraison, détails de commande |
| Paiement et gestion des transactions | Exécution d’un contrat | Type de paiement, montant, historique des transactions |
| Gestion de votre compte client | Exécution d’un contrat / Consentement | Email, mot de passe chiffré, historique de commandes |
| Service client et support | Intérêt légitime | Emails, messages de chat, numéro de commande |
| Suivi des colis et livraison | Exécution d’un contrat | Adresse de livraison, numéro de suivi |
| Prévention des fraudes et sécurité | Intérêt légitime / Obligation légale | Adresse IP, historique de commandes, données de paiement |
| Amélioration du site et de l’expérience utilisateur | Intérêt légitime | Données de navigation, données techniques |
| Envoi d’emails (confirmation, suivi) | Exécution d’un contrat | |
| Newsletter et offres promotionnelles | Consentement | Email (désinscription possible à tout moment) |
| Respect des obligations légales et fiscales | Obligation légale | Factures, données comptables |
4. Base légale du traitement
Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements de données reposent sur les bases légales suivantes :
- Exécution d’un contrat : traitement de vos commandes, paiements, livraison.
- Consentement : inscription à la newsletter, création de compte, acceptation des cookies non essentiels.
- Intérêt légitime : sécurité du site, prévention des fraudes, service client, amélioration de l’expérience utilisateur.
- Obligation légale : conservation des factures et données comptables, respect des réglementations fiscales.
5. Confidentialité et discrétion
Engagement de discrétion Hemzyx
Nous sommes conscients que l’achat de cannabis en ligne nécessite un niveau de confidentialité exceptionnel. Nos engagements :
- Vos colis sont expédiés dans un emballage neutre, sans logo ni mention du contenu.
- Votre adresse de livraison est uniquement communiquée à notre transporteur partenaire pour l’acheminement du colis.
- Aucune information sur la nature de vos achats n’apparaît sur l’emballage ou sur le bon de livraison visible de l’extérieur.
- Nos communications par email ne mentionnent jamais la nature explicite des produits dans l’objet du message.
- Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Accès interne limité
L’accès à vos données personnelles est strictement limité aux membres du personnel de Hemzyx qui en ont besoin pour traiter votre commande, gérer votre paiement, organiser la livraison ou répondre à vos demandes de support.
6. Sécurité des paiements
Paiement par carte bancaire
- Les transactions par carte bancaire sont traitées par nos prestataires de paiement sécurisés(processors externes).
- Vos données bancaires (numéro de carte, code CVV, date d’expiration) ne sont jamais stockées sur nos serveurs.
- Toutes les transactions sont chiffrées (protocole SSL/TLS) et sécurisées conformément aux normes PCI-DSS.
- Nous ne recevons qu’une confirmation de paiement (accepté/refusé) et le montant de la transaction.
Paiement par cryptomonnaie (Bitcoin, Ethereum)
- Les paiements en cryptomonnaie offrent un niveau de confidentialité maximal.
- Nous ne collectons que l’adresse du portefeuille crypto utilisé pour le paiement et l’identifiant de transaction (hash).
- Aucune donnée bancaire personnelle n’est associée aux paiements en cryptomonnaie.
- Les transactions crypto sont traitées de manière anonyme et ne permettent pas de remonter à votre identité bancaire.
7. Conservation des données
Vos données personnelles sont conservées pendant les durées suivantes :
| Type de données | Durée de conservation | Motif |
|---|---|---|
| Données de compte client | Durée d’activité du compte + 3 ans après suppression | Gestion du compte |
| Données de commande et factures | 10 ans | Obligation légale (commerciale et fiscale) |
| Données de paiement | Non stockées (carte bancaire) / 5 ans (crypto : hash de transaction) | Sécurité et obligations comptables |
| Emails et communications support | 3 ans après le dernier échange | Service client et prévention des litiges |
| Données de navigation (analytics) | 13 mois maximum | Amélioration du site |
| Cookies | 13 mois maximum (consentement) | Voir section 8 |
| Newsletter | Jusqu’à désinscription | Consentement révocable à tout moment |
8. Cookies
Qu’est-ce qu’un cookie ?
Les cookies sont de petits fichiers texte déposés sur votre appareil lors de votre visite sur notre site. Ils permettent de mémoriser des informations relatives à votre navigation.
Types de cookies utilisés
| Type de cookie | Finalité | Durée | Consentement requis |
|---|---|---|---|
| Cookies essentiels | Fonctionnement du site (panier, session, sécurité) | Session / 30 jours | Non |
| Cookies de mesure d’audience | Statistiques de visite, pages consultées | 13 mois | Oui |
| Cookies de fonctionnalité | Préférences de langue, mémorisation du compte | 12 mois | Oui |
| Cookies publicitaires | Publicité ciblée, retargeting (si applicable) | 13 mois | Oui |
Gestion des cookies
- Lors de votre première visite, un bandeau de consentement s’affiche et vous permet d’accepter ou de refuser les cookies non essentiels.
- Vous pouvez modifier vos préférences à tout moment via le lien de gestion des cookies en bas de page.
- Vous pouvez également supprimer les cookies directement depuis les paramètres de votre navigateur.
9. Partage des données avec des tiers
Vos données peuvent être partagées avec les partenaires suivants, uniquement dans la mesure du nécessaire et conformément à la présente politique :
| Partenaire | Finalité | Données partagées | Niveau de protection |
|---|---|---|---|
| Transporteurs (ex : La Poste, DPD, DHL) | Expédition et suivi des colis | Nom, prénom, adresse de livraison, numéro de suivi | Accord de traitement de données (DPA) |
| Prestataires de paiement(ex : Stripe, processeurs crypto) | Traitement des paiements | Données de transaction (montant, référence) | Conformité PCI-DSS |
| Hébergeur du site | Stockage et sécurisation du site web | Données techniques, données de compte | Serveurs sécurisés, chiffrement |
| Fournisseur d’emailing | Envoi des confirmations de commande et newsletter | Email, nom | Accord de traitement de données (DPA) |
| Outils d’analyse (ex : Google Analytics) | Mesure d’audience et amélioration du site | Données de navigation (IP pseudonymisée) | Paramètres de confidentialité appliqués |
| Autorités légales | En cas de réquisition judiciaire ou obligation légale | Données demandées par réquisition | Encadré par la loi |
Engagement : Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
10. Transferts de données hors UE
Si certaines données sont traitées par des prestataires situés en dehors de l’Union Européenne (par exemple, outils d’analyse ou hébergement cloud), nous veillons à ce que ces transferts soient encadrés par :
- Des clauses contractuelles types (CTT) approuvées par la Commission Européenne.
- Des garanties appropriées assurant un niveau de protection équivalent à celui du RGPD.
- Une pseudonymisation des données whenever possible.
11. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description |
|---|---|
| Droit d’accès | Obtenir une copie des données personnelles que nous détenons sur vous |
| Droit de rectification | Corriger des données inexactes ou incomplètes |
| Droit à l’effacement | Demander la suppression de vos données ( » droit à l’oubli « ) |
| Droit à la limitation | Demander la restriction temporaire du traitement de vos données |
| Droit à la portabilité | Recevoir vos données dans un format structuré et transférable |
| Droit d’opposition | Vous opposer au traitement de vos données pour des raisons légitimes |
| Droit de retirer votre consentement | Retirer à tout moment votre consentement (newsletter, cookies) |
| Droit d’introduire une réclamation | Déposer une plainte auprès de l’autorité de protection des données compétente |
Comment exercer vos droits ?
- Par email : [ton email de contact] en indiquant » Demande RGPD » dans l’objet.
- Via le formulaire de contact : [lien vers ta page contact]
- Via votre compte client : certaines demandes peuvent être effectuées directement depuis votre espace personnel.
Nous traitons toutes les demandes dans un délai maximum de 30 jours. Une pièce d’identité peut vous être demandée pour vérifier votre identité avant tout traitement.
12. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
| Mesure | Description |
|---|---|
| Chiffrement SSL/TLS | Toutes les données transitant entre votre navigateur et nos serveurs sont chiffrées |
| Chiffrement des mots de passe | Vos mots de passe sont hashés (algorithme bcrypt) et jamais stockés en clair |
| Pseudonymisation des IP | Les adresses IP sont tronquées ou pseudonymisées |
| Accès restreint | Seul le personnel autorisé peut accéder aux données, avec authentification à deux facteurs |
| Sauvegardes sécurisées | Sauvegardes régulières et chiffrées des données |
| Monitoring de sécurité | Surveillance continue des activités suspectes et tentatives d’intrusion |
| Mises à jour régulières | Nos systèmes et plugins sont maintenus à jour pour limiter les vulnérabilités |
| Non-stockage des données bancaires | Aucune donnée de carte bancaire n’est conservée sur nos serveurs |
Malgré ces mesures, aucun système n’est totalement infaillible. En cas de violation de données, nous nous engageons à vous informer dans les 72h suivant la découverte de l’incident, conformément aux obligations légales.
13. Mineurs
Le site hemzyx.com est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Si vous avez connaissance qu’un mineur a fourni des données sur notre site, veuillez nous contacter immédiatement afin que nous les supprimions.
14. Liens vers des sites tiers
Notre site peut contenir des liens vers des sites tiers (réseaux sociaux, blogs, partenaires). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs propres politiques de confidentialité.
15. Modifications de cette politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page.
- Les modifications substantielles vous seront notifiées par email (si vous avez un compte) ou par un avis sur le site.
- La date de dernière mise à jour est indiquée en bas de cette page.
- Nous vous invitons à consulter régulièrement cette page pour rester informé.
16. Contact
Pour toute question, demande ou réclamation relative à la protection de vos données personnelles :
| Canal | Coordonnées |
|---|---|
| [ton email de contact] | |
| Formulaire de contact | [lien vers ta page contact] |
| Chat en ligne | Disponible 24h/24, 7j/7 sur le site |
| Objet recommandé | » Protection des données » ou » Demande RGPD « |
Notre équipe est disponible pour répondre à toutes vos questions et vous accompagner dans l’exercice de vos droits.