Politique de confidentialité

En vigueur au 6 octobre 2026

Cette page explique quelles données personnelles Halume collecte quand vous visitez halume.fr ou passez commande, pourquoi, combien de temps elles sont gardées, et ce que vous pouvez exiger à leur sujet.

1Qui est responsable de vos données

Halume n'a pas désigné de délégué à la protection des données : la structure et le volume de traitements ne l'imposent pas. Toute demande passe par l'adresse ci-dessus.

2Les données que nous collectons

Selon ce que vous faites sur le site, nous pouvons traiter :

• Vos coordonnées — nom, prénom, adresse de livraison et de facturation, email, téléphone.
• Vos commandes — produits achetés, montant, date, numéro de commande, suivi de colis, retours et remboursements.
• Vos échanges avec nous — le contenu de vos emails et des messages envoyés via le formulaire de contact.
• Vos informations de compte, si vous en créez un — identifiants, préférences, historique.
• Des données techniques — adresse IP, type de navigateur et d'appareil, pages consultées, date et heure de visite.

3Pourquoi, sur quelle base, et pour combien de temps

Le RGPD impose de justifier chaque traitement par une base légale. Voici les nôtres.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

4Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises uniquement à ceux qui en ont besoin pour que la commande arrive chez vous :

• Shopify — hébergement du site, gestion des commandes et des comptes clients.
• Les prestataires de paiement — pour encaisser et sécuriser la transaction.
• Les transporteurs et préparateurs de commande — nom et adresse de livraison, pour acheminer le colis.
• Nos outils d'email et de suivi de colis — pour vous envoyer la confirmation et le numéro de suivi.
• Les autorités compétentes, si la loi nous y oblige.

5Le rôle de Shopify

Le site est propulsé et hébergé par Shopify International Limited (Victoria Buildings, 2ᵉ étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande).

Shopify traite vos données pour notre compte afin de faire fonctionner la boutique. Pour certaines fonctionnalités, Shopify agit en tant que responsable de traitement pour son propre compte. Vous pouvez consulter sa politique de confidentialité et exercer vos droits auprès de Shopify via son portail de confidentialité.

6Transferts hors de l'Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation reconnaissant un niveau de protection équivalent.

7Cookies

Un cookie est un petit fichier déposé sur votre appareil. Nous en utilisons de deux sortes :

• Les cookies nécessaires — panier, session, sécurité. Ils ne demandent pas votre accord, le site ne fonctionne pas sans eux.
• Les cookies de mesure et de personnalisation — ils ne sont déposés qu'après votre accord, recueilli par le bandeau affiché à votre première visite.

Vous pouvez modifier votre choix à tout moment depuis ce bandeau, ou configurer votre navigateur pour refuser les cookies. Leur durée de vie n'excède pas 13 mois.

8Vos droits

Sur les données qui vous concernent, vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — faire corriger une information inexacte ou incomplète.
• Effacement — demander la suppression de vos données, sauf celles que la loi nous oblige à conserver (une facture, par exemple).
• Limitation — demander le gel d'un traitement le temps d'une vérification.
• Portabilité — recevoir vos données dans un format lisible par machine, ou les faire transférer.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, ou à la prospection commerciale.
• Retrait du consentement — à tout moment, pour la newsletter comme pour les cookies.
• Directives post-mortem — définir le sort de vos données après votre décès.

9Réclamation auprès de la CNIL

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle française :

10Sécurité

Le site est servi en HTTPS et l'accès à l'administration de la boutique est protégé. Aucune mesure n'est infaillible : nous vous recommandons de ne jamais nous transmettre d'information sensible par un canal non sécurisé, et de choisir un mot de passe distinct de ceux utilisés ailleurs.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

11Les mineurs

Le site n'est pas destiné aux enfants et nous ne collectons pas sciemment de données concernant un mineur de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données, écrivez-nous : elles seront supprimées.

12Modifications

Cette politique peut être mise à jour pour refléter une évolution de nos pratiques ou de la réglementation. La version applicable est celle en ligne, dont la date d'entrée en vigueur figure en haut de cette page.

13Contact

Pour toute question sur vos données : contact@halume.fr — réponse sous 24 à 48 heures ouvrées pour une simple question, sous un mois pour l'exercice d'un droit.

Voir aussi nos Conditions Générales de Vente, nos Conditions Générales d'Utilisation, notre Politique de retour et de remboursement et nos mentions légales.