Confidentialité.

01.Responsable du traitement

Le responsable du traitement des données personnelles collectées sur hx-lifestyle.com est :
HX Lifestyle — forme juridique, SIRET
adresse complète, Guadeloupe (971)
Email : contact@hxlifestyle.com

02.Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du site et au traitement des commandes :

• Données de compte : prénom, nom, adresse email, mot de passe chiffré (lors de la création d'un compte).
• Données de commande : articles commandés, adresse de livraison, informations de contact.
• Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur), cookies de session.

Nous ne collectons pas de données bancaires directement — les paiements sont traités par des prestataires sécurisés (Stripe) qui disposent de leurs propres politiques de confidentialité.

03.Finalités du traitement

Vos données sont utilisées pour :

• La gestion de votre compte client et l'authentification.
• Le traitement, le suivi et la livraison de vos commandes.
• La communication relative à vos commandes (confirmation, suivi, retours).
• L'envoi de la newsletter si vous y avez consenti (désabonnement possible à tout moment).
• L'amélioration du site (statistiques anonymes d'utilisation).
• Le respect de nos obligations légales et comptables.

04.Base légale

Les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : traitement des commandes, livraison, service client.
• Consentement : newsletter, cookies non essentiels.
• Obligation légale : conservation des données comptables et fiscales.
• Intérêt légitime : prévention de la fraude, sécurité du site.

05.Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte, puis 3 ans si inactif.
• Données de commande : 10 ans (obligation légale comptable).
• Cookies de session : supprimés à la fermeture du navigateur.
• Logs techniques : 12 mois maximum.

06.Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux prestataires suivants, dans la stricte limite de leurs missions :

• Vercel (hébergement) — États-Unis, couvert par les clauses contractuelles types UE.
• Neon (base de données) — données chiffrées en transit et au repos.
• Resend (envoi d'emails transactionnels).
• Stripe (paiement sécurisé) — soumis à sa propre politique de confidentialité.
• Colissimo / La Poste (livraison) — adresse de livraison uniquement.

07.Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : à tout moment, sans rétroactivité.

Pour exercer vos droits, contactez-nous à contact@hxlifestyle.com. Nous répondrons dans un délai de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

08.Cookies

Le site utilise les types de cookies suivants :

• Cookies essentiels (sans consentement requis) : session d'authentification, panier local (stockage navigateur). Nécessaires au fonctionnement du site.
• Cookies analytiques (avec consentement) : mesure d'audience anonyme via Vercel Analytics. Les données collectées (pages vues, pays, type d'appareil) sont agrégées et anonymisées — aucune donnée personnelle identifiable n'est transmise à des tiers.

Vous pouvez gérer vos préférences cookies à tout moment depuis les paramètres de votre navigateur.

09.Sécurité

HX Lifestyle met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : chiffrement HTTPS, mots de passe hachés (bcrypt), accès restreint aux données de production.

10.Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page. En cas de modifications substantielles, les utilisateurs ayant un compte seront informés par email.