Politique de confidentialité

1. Qui sommes-nous ?

Le responsable du traitement de vos données personnelles est HOLOFOIL SAS, dont le siège social est situé à 47 rue Vivienne (Paris 2), immatriculée au RCS sous le numéro 103 509 659, exploitant une boutique en ligne spécialisée dans la vente et le rachat de cartes à collectionner.

Contact : contact@holofoil.fr — holofoil.fr

2. Données que nous collectons

Données fournies directement par vous :

Lors de la création de compte : nom, prénom, adresse email, mot de passe chiffré. Lors d'une commande : nom, prénom, adresse postale, numéro de téléphone, informations de paiement traitées par notre prestataire. Lors d'un rachat de cartes : nom, prénom, adresse, RIB pour virement du paiement, pièce d'identité si requise par la réglementation. Lors d'un contact ou SAV : nom, email, contenu du message. Lors d'une inscription à la newsletter : adresse email uniquement.

Données collectées automatiquement :

Adresse IP et données de navigation (pages visitées, durée de visite), type de navigateur et système d'exploitation, données de cookies.

Données que nous ne collectons pas :

HOLOFOIL ne collecte jamais vos données bancaires complètes (numéro de carte, CVV). Ces informations sont traitées directement et exclusivement par nos prestataires de paiement sécurisés (Stripe pour la carte bancaire, PayPal).

3. Finalités et bases légales

Traitement et suivi de vos commandes — base légale : exécution du contrat. Gestion de votre compte client — base légale : exécution du contrat. Traitement des rachats de cartes — base légale : exécution du contrat et obligation légale. Émission des factures et obligations comptables — base légale : obligation légale. Service après-vente et gestion des litiges — base légale : intérêt légitime. Envoi de la newsletter et offres promotionnelles — base légale : consentement. Amélioration de notre site via statistiques anonymes — base légale : intérêt légitime. Lutte contre la fraude — base légale : intérêt légitime et obligation légale.

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur celui-ci, notamment la newsletter, sans que cela affecte la légalité du traitement antérieur.

4. Durée de conservation

Données de compte client : 3 ans après la dernière activité ou suppression du compte. Données de commandes et factures : 10 ans (obligation légale comptable). Données de rachat auprès de particuliers : 5 ans (conformité réglementaire). Données de contact et SAV : 3 ans après la clôture du dossier. Données newsletter : jusqu'au désabonnement puis 3 ans. Logs de connexion : 12 mois. Cookies analytiques : 13 mois maximum.

5. Partage de vos données

HOLOFOIL ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement avec nos prestataires techniques dans le strict cadre de l'exécution de nos services : prestataires de paiement (Stripe, PayPal) pour le traitement sécurisé des paiements, transporteurs pour la livraison de vos commandes, hébergeur du site pour le fonctionnement technique de la boutique, outil d'emailing pour l'envoi de la newsletter avec votre consentement.

HOLOFOIL peut également être amené à communiquer vos données aux autorités compétentes si la loi l'exige.

Tous nos prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins pour lesquelles elles leur ont été communiquées.

Transferts hors Union Européenne : certains prestataires (notamment PayPal) peuvent traiter des données hors de l'UE. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

6. Cookies

Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous visitez notre site.

Nous utilisons trois types de cookies : les cookies essentiels (obligatoires, durée : session) pour le fonctionnement du panier, la session de connexion et la sécurité ; les cookies analytiques (durée : 13 mois) pour la mesure d'audience anonyme et l'amélioration du site ; les cookies de préférences (durée : 12 mois) pour mémoriser vos paramètres.

Lors de votre première visite, un bandeau vous demande votre consentement pour les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien "Gestion des cookies" en bas de page.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès (obtenir une copie de toutes vos données), droit de rectification (corriger des données inexactes), droit à l'effacement (droit à l'oubli), droit à la portabilité (recevoir vos données dans un format lisible), droit d'opposition (notamment contre la prospection commerciale), droit de limitation (geler temporairement l'utilisation de vos données).

Pour exercer vos droits, contactez-nous à contact@holofoil.fr en précisant votre nom, prénom et la nature de votre demande. Nous y répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL sur www.cnil.fr.

8. Sécurité de vos données

HOLOFOIL met en œuvre les mesures suivantes pour protéger vos données : chiffrement des communications via HTTPS (SSL/TLS), mots de passe stockés sous forme hachée et salée (jamais en clair), accès aux données limité aux seuls collaborateurs habilités, paiements traités par des prestataires certifiés PCI-DSS, sauvegardes régulières et sécurisées.

En cas de violation de données susceptible d'engendrer un risque, HOLOFOIL s'engage à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais.

9. Mineurs

La passation de commandes est réservée aux personnes majeures (18 ans et plus) ou aux mineurs avec l'accord de leurs parents ou tuteurs légaux. HOLOFOIL ne collecte pas sciemment de données d'enfants de moins de 15 ans sans consentement parental. Si vous êtes parent et pensez que votre enfant nous a fourni des données sans votre accord, contactez-nous à contact@holofoil.fr.

10. Contact et réclamation

Pour toute question ou pour exercer vos droits : contact@holofoil.fr — 47 rue Vivienne (Paris 2)

Nous nous engageons à répondre dans un délai de 30 jours maximum.