Politique de confidentialité et de cookies

1. Qui est responsable

Les coordonnées du responsable (le responsable du traitement) figurent sur la page Mentions légales. Pour toute question relative à la vie privée, contactez-nous à l'adresse clientes@homeoctos.com.

2. Quelles données nous traitons et pourquoi

• Visite du site. Notre hébergeur (Cloudflare) traite des données techniques telles que votre adresse IP, votre navigateur et les pages demandées, afin de diffuser le site et de le protéger contre les abus. Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Ces journaux sont conservés peu de temps (normalement 7 jours au maximum).
• Compte client. Nom, e-mail, pays, ville et, si vous les indiquez, entreprise et statut de professionnel. Nous les utilisons pour gérer votre compte et vos projets enregistrés. Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b)).
• Projets enregistrés. Les pièces, mesures et produits que vous enregistrez en ligne dans votre compte. Base juridique : exécution d'un contrat.
• Vérification de l'e-mail. Votre adresse e-mail et un code de sécurité temporaire (valable 30 minutes). Base juridique : exécution d'un contrat et sécurité.
• Newsletter. Adresse e-mail, langue et trace de votre consentement (date et version). Nous n'envoyons la newsletter qu'avec votre consentement (article 6, paragraphe 1, point a)) et vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou dans votre compte.
• Rappels et alertes de prix. Si vous les activez dans votre compte (ou cliquez sur « Alerte prix »), nous conservons votre e-mail confirmé, votre langue, les produits suivis avec le dernier prix vu et les clics sur nos messages. Nous envoyons au maximum un e-mail par jour, uniquement avec votre consentement (art. 6, par. 1, a) ; vous pouvez le désactiver dans votre compte ou via le lien de chaque e-mail.
• Modèles 3D. Lorsque vous placez un produit dans votre pièce 3D et que son modèle 3D n’est pas encore prêt, nous comptons combien de visiteurs différents l’ont demandé. Pour cela, nous conservons un code dérivé de votre adresse IP (qui ne permet pas de retrouver l’adresse) et le supprimons dès que le modèle est prêt, ou au plus tard après 12 mois. Si vous demandez à être prévenu, nous conservons votre adresse e-mail et votre langue uniquement pour envoyer ce seul message, puis nous les supprimons aussitôt (ou au plus tard après 6 mois). Base juridique : intérêt légitime (article 6, paragraphe 1, point f) et, pour l’avis, votre consentement (article 6, paragraphe 1, point a).
• Messages de service. E-mails concernant votre compte ou une demande que vous avez faite. Base juridique : exécution d'un contrat ou intérêt légitime.
• Contact. Lorsque vous nous écrivez, nous conservons votre nom, votre e-mail, votre message et votre langue afin de vous répondre. Base juridique : intérêt légitime ou mesures précontractuelles.
• Liens d'affiliation. Lorsque vous cliquez sur un lien vers une boutique, la boutique et le réseau d'affiliation Awin apprennent que vous venez de Homeoctos (avec une référence de produit, jamais votre nom). Si vous acceptez les cookies, le script MasterTag d'Awin dépose des cookies afin d'attribuer un achat à Homeoctos. Nous ne recevons que des données d'achat (date, montant, commission et référence de produit), rien qui vous identifie. Base juridique de ces cookies : votre consentement.
• Images des boutiques. Certaines images de produits peuvent être chargées directement depuis le site de la boutique, qui voit alors votre adresse IP.
• Caméra et réalité augmentée. Après votre autorisation, l’aperçu affiche la vidéo en direct sur votre appareil. Homeoctos n’enregistre ni ne transmet cette vidéo et ne demande pas le microphone. Fermer ou quitter la page arrête la caméra. Le placement manuel superpose un modèle; les appareils compatibles peuvent proposer l’AR native et la détection des surfaces.

3. Cookies et stockage sur votre appareil

Nous n'utilisons que ce qui est strictement nécessaire, sauf si vous acceptez les cookies d'affiliation. Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas de page.

Le navigateur mémorise les invitations au compte et à la newsletter ainsi que leur affichage pendant la visite, pour limiter les répétitions. Créer un compte et s’abonner à la newsletter restent deux choix distincts.

• Nécessaires (sans consentement) : votre choix en matière de cookies (hx-consent), votre panier et votre sélection (homeoctos-basket-v1, homeoctos-selection), vos projets locaux (homeocto-studio-v2) et la date à laquelle vous avez vu l'invitation à la newsletter (homeocto-news-seen). Ils restent dans votre navigateur jusqu'à ce que vous les supprimiez.
• Équipe : le cookie hx_admin n'est utilisé que par l'équipe Homeoctos pour se connecter à la gestion (30 jours).
• Affiliation (uniquement avec consentement) : cookies déposés par Awin via le MasterTag, pour attribuer les achats. Awin décide de leur durée ; voir la politique de confidentialité d'Awin.
• Nous n'utilisons pas de cookies d'analyse ni de publicité personnalisée.
• Comptage des visites sans cookies : nous comptons les visites sans cookies, à l'aide d'un code anonyme qui change chaque jour et est calculé à partir de l'adresse IP et du navigateur, uniquement pour compter les visiteurs uniques par jour. Les adresses IP ne sont pas conservées et, une fois la journée terminée, les codes ne peuvent plus être rattachés à quiconque. Base juridique : intérêt légitime.
• Sessions client et aperçu. Le cookie nécessaire hx_customer maintient la connexion du client dont l’email est vérifié jusqu’à 90 jours et est supprimé à la déconnexion. Le cookie temporaire hx_preview permet l’aperçu pendant une heure au maximum. La protection du formulaire utilise des identifiants de sécurité pseudonymisés dérivés de l’adresse de connexion et de l’email, conservés au maximum 48 heures.

4. Qui reçoit les données

• Cloudflare, Inc. (hébergement, base de données, stockage et envoi d'e-mails), en tant que sous-traitant. Politique de confidentialité.
• Brevo (Sendinblue SAS, France), en tant que sous-traitant, pour l'envoi des e-mails de vérification lorsque cette option est activée.
• Awin AG (Allemagne) et les boutiques partenaires, en tant que responsables de traitement indépendants, lorsque vous cliquez sur un lien ou effectuez un achat.
• Nous ne vendons pas vos données personnelles.

5. Transferts internationaux

Cloudflare peut traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont protégés par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et par les clauses contractuelles types approuvées par la Commission européenne.

6. Durée de conservation des données

• Compte, profil et projets enregistrés : tant que votre compte existe. Vous pouvez demander sa suppression à tout moment.
• Newsletter : jusqu'à votre désinscription. Nous conservons la trace de votre consentement et de votre désinscription aussi longtemps que nécessaire pour les prouver et respecter votre choix.
• Messages de contact : jusqu'à 24 mois après la clôture du dossier.
• Journal des e-mails envoyés : jusqu'à 12 mois.
• Codes de connexion et de vérification : de quelques minutes à quelques heures.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, et vous pouvez retirer votre consentement à tout moment sans affecter les traitements antérieurs. Écrivez à clientes@homeoctos.com ; nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr, ou auprès de l'autorité de votre propre pays de l'UE.

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), un accès de l'équipe par codes à usage unique et le chiffrement des clés des services externes. Aucun système n'est sûr à 100 % ; si une violation de données vous concerne, nous vous en informerons comme l'exige la loi.

9. Mineurs

Le site n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la version en vigueur ; les changements importants seront annoncés sur le site ou par e-mail.