Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
1. Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est Horepa, SARL au capital de 1 000 €, immatriculée sous le numéro SIREN 982 859 175.
- Siège social : 12 boulevard des Nations, 14540 Bourguébus, France
- E-mail : [email protected]
- Téléphone : 02 31 30 18 28
2. Les données que nous collectons
Nous collectons uniquement les données utiles à votre commande, à votre compte et au fonctionnement du site.
| Catégorie | Exemples |
|---|---|
| Identité et coordonnées | Nom, prénom, e-mail, téléphone, adresses de livraison et de facturation |
| Informations professionnelles | Raison sociale, SIRET, numéro de TVA, pour les comptes professionnels |
| Compte client | Identifiants de connexion, groupe tarifaire, avoir disponible |
| Commandes | Produits achetés, montants, factures, suivi de livraison, retours et demandes de garantie |
| Paiement | Moyen de paiement utilisé et statut du paiement. Pour une carte enregistrée : une référence sécurisée, les 4 derniers chiffres et la date d'expiration |
| Abonnement HoreGreen | Formule choisie, dates de début, d'échéance et de renouvellement, historique des prélèvements |
| Échanges avec nous | Messages envoyés par e-mail, par le chat du site, par téléphone ou par WhatsApp |
| Newsletter | Adresse e-mail et date d'inscription |
| Navigation | Adresse IP, type de navigateur, pages consultées, produits ajoutés au panier, cookies et traceurs selon vos choix |
Nous ne stockons jamais le numéro complet de votre carte bancaire. Il est saisi et conservé uniquement par notre prestataire de paiement, Revolut, certifié PCI DSS.
Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre commande ou créer votre compte.
3. Pourquoi nous utilisons vos données
Chaque utilisation repose sur une base légale prévue par le RGPD. La publicité et la mesure d'audience n'ont lieu qu'avec votre accord.
| Ce que nous faisons | Base légale |
|---|---|
| Créer et gérer votre compte client | Exécution du contrat |
| Traiter, expédier et facturer vos commandes | Exécution du contrat |
| Appliquer les tarifs professionnels après vérification de votre SIRET | Exécution du contrat |
| Gérer votre abonnement HoreGreen : prélèvements, rappels avant renouvellement, résiliation | Exécution du contrat et obligation légale pour les rappels |
| Calculer si votre adresse est éligible à la livraison locale | Exécution du contrat |
| Gérer les retours, la garantie et le service après-vente | Exécution du contrat et obligation légale |
| Enregistrer votre carte pour vos prochains achats ou pour HoreGreen | Votre consentement, donné en cochant la case prévue |
| Répondre à vos questions par e-mail, chat, téléphone ou WhatsApp | Intérêt légitime à vous assister |
| Tenir notre comptabilité et conserver les factures | Obligation légale |
| Prévenir la fraude au paiement et protéger le site contre les robots | Intérêt légitime à sécuriser nos ventes |
| Vous envoyer notre newsletter | Votre consentement. Pour nos clients, offres sur des produits similaires à ceux achetés, sauf opposition |
| Mesurer l'audience du site | Votre consentement |
| Vous montrer nos publicités sur Google, Facebook et Instagram, et mesurer leur efficacité | Votre consentement |
Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ce retrait.
4. Qui reçoit vos données
Vos données sont traitées par l'équipe Horepa et par les prestataires ci-dessous, chacun uniquement pour sa mission. Nous ne vendons jamais vos données.
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Hostinger | Hébergement du site et de nos e-mails | France |
| Cloudflare | Sécurité et rapidité du site | Union européenne et États-Unis |
| Revolut | Paiement par carte, Apple Pay, Google Pay et Revolut Pay, enregistrement des cartes | Union européenne |
| PayPal | Paiement par PayPal | Union européenne |
| Chronopost et Colissimo | Livraison des colis et des points relais | France |
| MapTiler | Affichage de la carte des points relais | Suisse |
| Google Maps | Calcul de la distance pour la livraison locale | États-Unis |
| Google reCAPTCHA | Protection des formulaires contre les robots | États-Unis |
| Brevo | Envoi de la newsletter et gestion des contacts | France |
| Crisp | Chat du site | France |
| WhatsApp, groupe Meta | Échanges si vous nous contactez par WhatsApp | Union européenne et États-Unis |
| Axeptio | Recueil et conservation de vos choix sur les cookies | France |
| Google Analytics et Google Ads | Mesure d'audience et publicité, avec votre accord | États-Unis |
| Meta : Facebook et Instagram | Publicité et mesure des ventes issues des publicités, avec votre accord | États-Unis |
Peuvent aussi recevoir vos données, lorsque c'est nécessaire :
- notre cabinet comptable, pour la tenue de la comptabilité ;
- les autorités publiques, sur demande légale, par exemple l'administration fiscale ou la justice ;
- le médiateur de la consommation, si vous le saisissez d'un litige.
5. Transferts hors de l'Union européenne
Certains prestataires, comme Google, Meta et Cloudflare, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis, le Data Privacy Framework, auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.
MapTiler est situé en Suisse, pays reconnu par la Commission européenne comme offrant une protection adéquate. Vous pouvez nous demander une copie des garanties applicables en écrivant à [email protected].
6. Combien de temps nous gardons vos données
Nous gardons vos données le temps nécessaire à chaque usage, puis nous les supprimons ou les anonymisons.
| Données | Durée de conservation |
|---|---|
| Compte client | Jusqu'à sa suppression, ou 3 ans après votre dernière activité |
| Factures et pièces comptables | 10 ans, obligation du Code de commerce |
| Commandes, retours et garantie | 5 ans après la commande, délai de prescription civile |
| Abonnement HoreGreen | Durée de l'abonnement, puis 5 ans après sa fin |
| Carte enregistrée | Jusqu'à ce que vous la supprimiez, qu'elle expire, ou que votre abonnement HoreGreen prenne fin |
| Newsletter | Jusqu'à votre désinscription, ou 3 ans sans interaction de votre part |
| Échanges avec le service client | 3 ans après le dernier échange |
| Choix sur les cookies | 6 mois, puis le bandeau vous est à nouveau proposé |
| Cookies de mesure et de publicité | 13 mois maximum |
| Journaux techniques du serveur | 1 an |
7. Cookies et traceurs
Lors de votre première visite, un bandeau géré par Axeptio vous demande votre accord. Seuls les cookies indispensables fonctionnent sans votre accord. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page.
| Type | À quoi ils servent | Accord nécessaire |
|---|---|---|
| Indispensables | Panier, connexion au compte, sécurité, mémorisation de vos choix sur les cookies | Non |
| Chat | Garder la conversation ouverte avec notre service client | Non |
| Mesure d'audience | Google Analytics : savoir quelles pages sont consultées pour améliorer le site | Oui |
| Publicité Google | Google Ads : mesurer les ventes issues de nos publicités et vous montrer nos annonces | Oui |
| Publicité Meta | Pixel Meta : mesurer les ventes issues de nos publicités sur Facebook et Instagram et vous montrer nos annonces | Oui |
Avec votre accord, le pixel Meta peut transmettre à Meta votre adresse e-mail ou votre numéro de téléphone saisis sur le site. Ces données sont chiffrées par hachage avant l'envoi. Meta s'en sert uniquement pour relier une commande à une publicité vue sur Facebook ou Instagram.
Refuser ces cookies n'empêche pas d'utiliser le site ni de commander. Vous verrez simplement des publicités moins adaptées.
8. Sécurité de vos données
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées :
- toutes les pages du site sont chiffrées en HTTPS ;
- les paiements passent par des prestataires certifiés PCI DSS, et nous ne voyons jamais votre numéro de carte ;
- les mots de passe des comptes clients sont stockés sous forme chiffrée ;
- l'accès à vos données est réservé aux personnes habilitées.
En cas de violation de données présentant un risque pour vous, nous préviendrons la CNIL dans les 72 heures et vous informerons si la loi l'exige.
9. Vos droits
Vous avez des droits sur vos données, et vous pouvez les exercer gratuitement :
- accès : savoir quelles données nous avons sur vous et en recevoir une copie ;
- rectification : corriger des données inexactes, aussi possible depuis votre compte ;
- effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à garder, comme les factures ;
- limitation : geler l'utilisation de vos données pendant l'examen d'une contestation ;
- portabilité : recevoir vos données dans un format lisible par une machine ;
- opposition : refuser la prospection à tout moment, ou un traitement fondé sur notre intérêt légitime ;
- retrait du consentement : pour la newsletter, les cookies ou la carte enregistrée ;
- directives après le décès : indiquer ce que deviendront vos données.
Pour exercer ces droits, écrivez à [email protected] ou à Horepa, 12 boulevard des Nations, 14540 Bourguébus. Nous répondons dans un délai d'un mois. Nous pouvons vous demander une preuve d'identité en cas de doute.
Chaque newsletter contient un lien de désinscription. Pour les cookies, utilisez le lien « Cookies » en bas de page.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
10. Mise à jour de cette politique
Nous pouvons modifier cette politique, par exemple si nous ajoutons un nouveau service sur le site. La date de la dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.