politique-de-confidentialite

Politique de confidentialité & cookies (RGPD)

Version : 3 novembre 2025

Cette politique explique comment FLEXIBLEHYDRAULIQUE.FR (ci‑après « nous ») traite vos données personnelles et gère les cookies sur le site FLEXIBLEHYDRAULIQUE.FR (ex. https://www.flexiblehydraulique.fr).

1) Qui sommes‑nous ?

  • Responsable du traitement : flexiblehydraulique.fr, 8 Chemin des basses Vallières, 69530 Brignais, FRANCE.
  • Hébergeur : Infomaniak, Suisse.

2) Quelles données collectons‑nous ?

Nous collectons uniquement les données nécessaires aux finalités ci‑dessous :

  • Compte client : identité, coordonnées, identifiants.
  • Commande et facturation : adresse de livraison/facturation, produits commandés, moyen de paiement (via prestataire de paiement), historique de commande.
  • Livraison & service client : N° de suivi, échanges par e‑mail, SAV.
  • Paiement : traités par [Prestataire de paiement] ; nous n’avons pas accès aux n° de carte.
  • Prospection (facultatif) : e‑mail pour newsletter (sur consentement).
  • Mesure d’audience : uniquement après consentement (Google Analytics 4 via tarteaucitron.js), voir §4.

3) Finalités & bases légales (art. 6 RGPD)

  • Vente en ligne, livraison, facturation : exécution du contrat.
  • Service client, sécurité, prévention de la fraude : intérêt légitime.
  • Obligations comptables/fiscales : obligation légale.
  • Prospection commerciale (newsletter, offres) : consentement (vous pouvez retirer votre consentement à tout moment).
  • Mesure d’audience (GA4) : consentement (non chargée tant que vous n’avez pas accepté — voir §4).

4) Cookies & traceurs

Nous utilisons tarteaucitron.js pour gérer vos choix. Tant que vous n’avez pas cliqué « Tout accepter » ou donné un consentement granulaire, aucun cookie non‑essentiel n’est déposé.

  • Gérer mes préférences à tout moment :

Paramétrer les cookies

Catégories

  1. Nécessaires (ex. panier, session, préférences) → dépôt sans consentement car indispensables au service.
  2. Mesure d’audience (Analytics) → déposés uniquement après consentement.
  3. Marketing/tiers (ex. vidéos, réseaux sociaux, retargeting) → uniquement après consentement.

Durées recommandées

  • Cookies d’audience : ≤ 13 mois ; statistiques agrégées liées : ≤ 25 mois.
  • Cookies nécessaires : le temps strictement nécessaire au service (ex. session).

GA4 (Google Analytics) est chargé via le service “gtag (GA4)” de tarteaucitron. Nous avons configuré GA4 pour désactiver les signaux Google (remarketing) et respecter votre choix (Consent Mode v2).

5) Destinataires

  • Interne : personnel habilité à traiter les commandes et le SAV.
  • Prestataires : hébergeur, solution e‑commerce (PrestaShop), paiement ([Prestataire]), transporteurs ([Colissimo], [Chronopost]/[TNT/FedEx], etc.), e‑mailing ([outil si applicable]), mesure d’audience (Google – uniquement si vous y avez consenti).
  • Autorités : si loi applicable l’exige.

6) Transferts hors UE

Certains prestataires (ex. Google) peuvent impliquer des transferts vers des pays situés en dehors de l’UE. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et des mesures complémentaires. Vous pouvez refuser ces services (voir §4) ; ils ne seront alors pas chargés.

7) Durées de conservation

  • Compte/commande : durée de la relation commerciale, puis archivage légal (jusqu’à 10 ans pour la comptabilité).
  • Service client : durée du traitement + 3 ans en preuve.
  • Prospection (e‑mail) : jusqu’au retrait de votre consentement ou 3 ans après le dernier contact.
  • Mesure d’audience : cookies ≤ 13 mois ; statistiques agrégées ≤ 25 mois.

8) Sécurité

Nous mettons en place des mesures techniques et organisationnelles adaptées (HTTPS, contrôle d’accès, sauvegardes, cloisonnement des environnements). En cas d’atteinte à vos données présentant un risque, nous informerons la CNIL et, si nécessaire, les personnes concernées.

9) Vos droits (RGPD)

Vous disposez des droits d’accès, rectification, effacement, limitation, portabilité, opposition (notamment à la prospection), et du retrait du consentement. Pour les exercer : [e‑mail DPO/référent] ou courrier à [adresse postale].

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle de votre pays (en France : CNIL, cnil.fr).

10) Mineurs

Nos services s’adressent à des personnes majeures. Si des données de mineurs étaient collectées par inadvertance, merci de nous contacter pour suppression.

11) Mise à jour de la politique

Nous pouvons modifier cette politique pour des raisons légales, techniques ou opérationnelles. La version applicable est celle publiée sur cette page ; la date de mise à jour figure en en‑tête.