Skip to main content

POLITIQUE DE CONFIDENTIALITÉ (RGPD)

1. Responsable du traitement

Les données personnelles collectées sur le site https://offrir.haumeababyspa.fr sont traitées par :

Hauméa Group SAS
Société par actions simplifiée au capital de 10 000 €
Siège social : 103 Avenue du Général de Gaulle, 77340 Pontault-Combault, France
SIREN : 989 222 542 — RCS Melun
Email : contact@haumeababyspa.fr
Représentée par Lyam Abel Smith, directeur de publication

Hauméa Group agit en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

2. Données collectées

Hauméa Group collecte uniquement les données strictement nécessaires à la gestion des commandes et à la qualité du service.

Ces données peuvent comprendre :

  • Informations d’identité : nom, prénom, e-mail, numéro de téléphone ;

  • Informations de commande : détails d’achat, adresse de facturation, message personnel sur la carte cadeau ;

  • Données de navigation : adresse IP, type de navigateur, temps de connexion, pages visitées ;

  • Données issues de formulaires de contact ou d’abonnement à la newsletter.

Aucune donnée sensible (santé, religion, orientation, etc.) n’est collectée.

3. Finalités du traitement

Les données sont collectées et traitées pour les finalités suivantes :

  • Gestion et exécution des commandes de cartes cadeaux ;

  • Gestion de la relation client (factures, assistance, suivi) ;

  • Envoi de communications personnalisées (confirmation, suivi, offres Hauméa) ;

  • Analyse du trafic et amélioration continue de l’expérience utilisateur ;

  • Gestion des demandes d’exercice de droits en matière de données personnelles.

4. Base légale du traitement

Les traitements de données réalisés par Hauméa reposent sur :

  • L’exécution du contrat (commande ou service demandé) ;

  • Le consentement explicite (abonnement à la newsletter, cookies marketing) ;

  • L’intérêt légitime de la société (amélioration de ses services, prévention de la fraude).

5. Destinataires des données

Les données personnelles peuvent être transmises uniquement aux prestataires habilités et nécessaires au bon fonctionnement du service :

  • Prestataires de paiement : Stripe, PayPal, WooPayments

  • Outil d’e-mailing et CRM : Brevo (Sendinblue)

  • Formulaires et automatisation : Typeform, Zapier

  • Analyse et publicité : Google Analytics, Meta Pixel

Ces partenaires sont soumis à des obligations de confidentialité et de sécurité strictes.

6. Transfert de données hors de l’Union Européenne

Certains de nos prestataires peuvent traiter vos données en dehors de l’Union Européenne (notamment aux États-Unis).
Dans ce cas, Hauméa Group s’assure que ces transferts sont encadrés par :

  • Des clauses contractuelles types approuvées par la Commission Européenne ;

  • Ou des mécanismes de conformité reconnus (ex. Data Privacy Framework).

7. Durée de conservation des données

Les données personnelles sont conservées pour une durée limitée et adaptée à la finalité du traitement :

  • Données de commande et facturation : 5 ans (obligation légale) ;

  • Prospects et formulaires sans achat : 3 ans à compter du dernier contact ;

  • Cookies et données de navigation : 13 mois maximum.

À l’issue de ces délais, les données sont supprimées ou anonymisées.

8. Sécurité des données

Hauméa Group met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, la confidentialité et l’intégrité des données personnelles.

Ces mesures comprennent :

  • Cryptage SSL sur toutes les transactions ;

  • Serveurs sécurisés hébergés par SiteGround (UE) ;

  • Accès restreint au personnel autorisé uniquement ;

  • Aucun stockage local des données bancaires.

9. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose des droits suivants :

  • Droit d’accès : obtenir les données détenues sur vous ;

  • Droit de rectification : corriger vos informations inexactes ou incomplètes ;

  • Droit à l’effacement : demander la suppression de vos données ;

  • Droit d’opposition : refuser un traitement ou un envoi marketing ;

  • Droit à la portabilité : recevoir vos données dans un format lisible ;

  • Droit à la limitation du traitement dans certains cas.

Ces droits peuvent être exercés gratuitement par e-mail à : contact@haumeababyspa.fr
Hauméa Group s’engage à répondre sous un délai maximal de 30 jours.

10. Cookies et traceurs

Le site utilise différents types de cookies :

  • Cookies nécessaires : indispensables au fonctionnement du site (paiement, panier, session) ;

  • Cookies analytiques : pour mesurer l’audience via Google Analytics ;

  • Cookies marketing : pour personnaliser les publicités via Meta Pixel et Brevo ;

  • Cookies de préférences : pour enregistrer vos choix de navigation.

Lors de la première visite, une bannière de consentement permet d’accepter ou refuser tout ou partie des cookies.
Le consentement peut être retiré à tout moment via le bandeau de gestion des cookies.

11. Sous-traitants et confidentialité

Hauméa Group sélectionne ses prestataires pour leur conformité au RGPD et leur engagement de confidentialité.
Aucun partage ni revente de données personnelles n’est effectué à des tiers non autorisés.

12. Liens externes

Le site peut contenir des liens vers des sites tiers.
Hauméa Group décline toute responsabilité quant à leur contenu ou leur politique de confidentialité.
Nous vous recommandons de consulter la politique de chaque site externe visité.

13. Mineurs

Les services proposés ne sont pas destinés aux enfants de moins de 15 ans sans autorisation parentale.
Aucune collecte volontaire de données concernant des mineurs n’est effectuée par Hauméa Group.

14. Mise à jour de la politique

La présente politique peut être modifiée à tout moment afin de rester conforme aux évolutions législatives et réglementaires.
Toute mise à jour sera signalée sur cette page avec mention de la date de révision.

Dernière mise à jour : octobre 2025