Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur hemera-distribution.fr est :

2. Données collectées

Nous collectons uniquement les données nécessaires à la gestion de votre commande et de votre compte client :

• Identification : nom, prénom, nom de société, fonction
• Coordonnées : email, téléphone, adresse de facturation, adresse de livraison
• Données pro : SIREN, TVA, raison sociale (pour facturation)
• Données de commande : historique d'achats, montants, produits commandés
• Données de paiement : traitées directement par Shopify Payments / Stripe (nous ne stockons jamais les numéros de carte)
• Données techniques : adresse IP, type de navigateur, pages visitées (via cookies — voir politique de cookies)

3. Finalités & bases légales

Finalité	Base légale	Durée de conservation
Gestion des commandes, facturation, livraison	Exécution du contrat	10 ans (obligation comptable)
Gestion du compte client	Exécution du contrat	3 ans après dernière activité
Service client & SAV	Intérêt légitime	3 ans
Emails commerciaux / newsletter	Consentement	Jusqu'à désinscription + 3 ans
Amélioration du site (analytics)	Consentement (cookies)	13 mois max
Lutte contre la fraude	Intérêt légitime	5 ans

4. Destinataires des données

Vos données sont destinées :

• Aux services internes d'Hémera Distribution (commercial, logistique, compta, SAV)
• À nos sous-traitants techniques : Shopify (hébergement et paiement), transporteurs (DPD, Chronopost, Geodis selon zone), fournisseurs directs pour les machines (Nilfisk, Viper, Numatic, etc.) en cas d'expédition directe fabricant
• Aux autorités compétentes sur réquisition légale (administration fiscale, justice)

Aucune donnée n'est cédée, vendue ou louée à des tiers commerciaux.

5. Transferts hors Union européenne

Certains de nos sous-traitants techniques (notamment Shopify) peuvent être amenés à traiter des données hors UE, dans le cadre de clauses contractuelles types validées par la Commission européenne garantissant un niveau de protection adéquat.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit d'opposition au traitement (notamment marketing)
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, écrivez-nous à contact@hemera-distribution.fr en précisant votre demande et en joignant une copie d'une pièce d'identité. Nous répondrons dans un délai maximum de 1 mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreint, mots de passe robustes, sauvegardes régulières, hébergement certifié (Shopify est conforme PCI-DSS niveau 1 et SOC 2).

8. Modifications

Nous pouvons modifier cette politique de confidentialité pour refléter des évolutions légales ou opérationnelles. La date de dernière mise à jour est indiquée en haut de cette page.