Politique de Confidentialite

La presente Politique de Confidentialite a pour objet d'informer les utilisateurs du site hollyweed.fr (ci-apres "le Site") sur la maniere dont leurs donnees personnelles sont collectees, traitees et protegees, conformement au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.

Derniere mise a jour : Fevrier 2026

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le Site est :

2. Donnees personnelles collectees

Dans le cadre de l'utilisation du Site et de la passation de commandes, nous sommes amenes a collecter les donnees personnelles suivantes :

2.1 - Donnees d'identification

• Nom et prenom
• Adresse email
• Adresse postale (livraison et facturation)
• Numero de telephone

2.2 - Donnees de commande

• Historique des commandes
• Details des produits commandes
• Montants et modes de paiement (les donnees bancaires sont traitees exclusivement par Stripe et ne sont jamais stockees par Hollyweed Market)

2.3 - Donnees de navigation

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Pages consultees et duree de visite
• Donnees de cookies (voir section 7)

3. Finalites du traitement

Vos donnees personnelles sont collectees et traitees pour les finalites suivantes :

• Execution des commandes : traitement, preparation, expedition et suivi des commandes passees sur le Site
• Gestion du compte client : creation et gestion de votre espace personnel, historique de commandes
• Communication commerciale : envoi d'offres promotionnelles et de newsletters (uniquement avec votre consentement prealable)
• Amelioration du service : analyse des habitudes de navigation pour optimiser l'experience utilisateur et les performances du Site
• Service client : traitement de vos demandes, reclamations et questions
• Obligations legales : respect des obligations comptables, fiscales et legales

4. Base legale du traitement

Le traitement de vos donnees personnelles repose sur les bases legales suivantes :

• Execution du contrat (article 6.1.b du RGPD) : le traitement est necessaire a l'execution de votre commande et a la gestion de la relation client
• Consentement (article 6.1.a du RGPD) : pour l'envoi de communications commerciales et le depot de cookies non essentiels. Vous pouvez retirer votre consentement a tout moment
• Interet legitime (article 6.1.f du RGPD) : pour l'amelioration de nos services, la prevention de la fraude et la securisation du Site
• Obligation legale (article 6.1.c du RGPD) : pour le respect des obligations comptables et fiscales

5. Destinataires des donnees

Vos donnees personnelles peuvent etre transmises aux destinataires suivants, dans le strict cadre des finalites decrites ci-dessus :

• Stripe (San Francisco, USA) : traitement securise des paiements en ligne. Politique de confidentialite Stripe
• Supabase (San Francisco, USA) : hebergement de la base de donnees (donnees de commandes et comptes clients). Politique de confidentialite Supabase
• Netlify (San Francisco, USA) : hebergement du site internet et des fonctions serveur. Politique de confidentialite Netlify
• Boxtal / Mondial Relay (France) : gestion de l'expedition et de la livraison des colis en point relais

Certains de ces prestataires sont situes en dehors de l'Union Europeenne (Etats-Unis). Les transferts de donnees sont encadres par des garanties appropriees (clauses contractuelles types de la Commission europeenne, Data Privacy Framework).

Vos donnees ne sont jamais vendues a des tiers a des fins commerciales.

6. Duree de conservation

Vos donnees personnelles sont conservees pendant les durees suivantes :

• Donnees de compte client : 3 ans a compter de la derniere activite sur le compte (derniere commande ou derniere connexion)
• Donnees de commande et de facturation : 10 ans a compter de la commande, conformement aux obligations legales en matiere de comptabilite et de fiscalite
• Donnees de prospection commerciale : 3 ans a compter du dernier contact ou de la derniere interaction
• Cookies : 13 mois maximum conformement aux recommandations de la CNIL

A l'expiration de ces delais, vos donnees sont supprimees ou anonymisees de maniere irreversible.

7. Cookies

7.1 - Cookies essentiels

Ces cookies sont indispensables au bon fonctionnement du Site. Ils permettent notamment la gestion du panier, la memorisation de vos preferences de consentement et le maintien de la session. Ils ne necessitent pas votre consentement prealable.

7.2 - Cookies analytiques

Ces cookies nous permettent de mesurer l'audience du Site et d'analyser la navigation des utilisateurs afin d'ameliorer nos services. Ils ne sont deposes qu'avec votre consentement prealable, recueilli via la banniere de gestion des cookies qui s'affiche lors de votre premiere visite.

7.3 - Gestion de vos preferences

Vous pouvez a tout moment modifier vos preferences en matiere de cookies en cliquant sur le bouton de gestion des cookies present en bas de chaque page du Site. Vous pouvez egalement configurer votre navigateur pour refuser les cookies, mais cela pourrait affecter le fonctionnement de certaines fonctionnalites du Site.

8. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification : demander la correction de donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees dans les conditions prevues par le RGPD
• Droit a la portabilite : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine
• Droit a la limitation du traitement : demander la suspension du traitement de vos donnees dans certains cas
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs tenant a votre situation particuliere, ou vous opposer a la prospection commerciale
• Droit de definir des directives relatives au sort de vos donnees apres votre deces

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email : ben@hollyweed.fr
• Par courrier : Hollyweed Market, 212 Rue Raoul Briquet, 62260 Auchel, France

Nous nous engageons a repondre a votre demande dans un delai d'un mois. Ce delai peut etre prolonge de deux mois en raison de la complexite ou du nombre de demandes.

En cas de difficulte dans la gestion de vos donnees personnelles, vous pouvez introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :

9. Securite des donnees

Hollyweed Market met en oeuvre les mesures techniques et organisationnelles appropriees pour assurer la securite et la confidentialite de vos donnees personnelles, et notamment pour empecher tout acces non autorise, toute perte, alteration ou divulgation :

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et notre Site sont chiffrees via le protocole HTTPS
• Acces restreint : l'acces aux donnees personnelles est strictement limite aux personnes habilitees en fonction de leurs missions
• Mots de passe haches : les mots de passe sont stockes sous forme de hash securise et ne sont jamais conserves en clair
• Paiements securises : les transactions bancaires sont integralement gerees par Stripe, certifie PCI-DSS niveau 1
• Sauvegardes regulieres : les donnees sont sauvegardees regulierement pour prevenir toute perte accidentelle

10. Modifications de la politique

Hollyweed Market se reserve le droit de modifier la presente Politique de Confidentialite a tout moment, notamment pour se conformer a toute evolution legislative, reglementaire ou jurisprudentielle.

En cas de modification substantielle, les utilisateurs seront informes par une notification sur le Site. La date de derniere mise a jour est indiquee en haut de cette page. Nous vous invitons a consulter regulierement cette page pour prendre connaissance des eventuelles modifications.