En bref
- Nous collectons uniquement les données nécessaires à votre commande et à nos échanges.
- Vos données bancaires sont traitées par Stripe : nous n’y avons jamais accès.
- Aucun outil de mesure d’audience, aucune publicité, aucun cookie de suivi.
- Vos données ne sont jamais vendues.
Responsable du traitement
Harlone Watch, 47 rue Vivienne, 75002 Paris — contact@harlone-watch.com.
Données traitées, finalités et durées
Votre commande
Données : nom, adresse e-mail, téléphone, adresse de livraison, numéros des montres commandées, montant et date du paiement. Elles sont saisies sur la page de paiement de Stripe et nous sont accessibles depuis notre espace Stripe.
Finalités : traiter et livrer votre commande, vous informer de l’avancement de la production, gérer le service après-vente, la rétractation et les garanties.
Base légale : l’exécution du contrat de vente ; nos obligations légales pour la comptabilité.
Durée : pendant la relation commerciale, puis 5 ans à des fins de preuve ; les pièces comptables (factures) sont conservées 10 ans, conformément à l’article L. 123-22 du Code de commerce.
Vos messages
Données : votre adresse e-mail et le contenu de vos messages envoyés à contact@harlone-watch.com.
Finalité : répondre à vos demandes. Base légale : notre intérêt légitime à vous répondre. Durée : 3 ans après le dernier échange.
Sécurité du site et réservation des numéros
Lorsque vous cliquez sur « Commander », nous conservons pendant la durée de la réservation (15 minutes au plus) une empreinte non réversible de votre adresse IP, afin de limiter les abus (blocage des numéros par une même personne). Elle est supprimée à la fin de la réservation. Notre hébergeur traite par ailleurs des journaux techniques (dont l’adresse IP) pour assurer la sécurité et le bon fonctionnement du site.
Base légale : notre intérêt légitime à protéger le site et à garantir une répartition équitable des 50 exemplaires.
Destinataires
Vos données sont accessibles uniquement aux personnes habilitées de Harlone et aux prestataires suivants, pour les seuls besoins de leur mission :
- Stripe (Stripe Payments Europe, Limited, Irlande) : paiement et prévention de la fraude ;
- Cloudflare (Cloudflare, Inc., États-Unis) : hébergement du site ;
- Google (Google Ireland Limited) : messagerie électronique ;
- Colissimo (La Poste) : livraison (nom, adresse, téléphone) ;
- pour une livraison hors de l’Union européenne : les autorités douanières du pays de destination, auxquelles le transporteur transmet les informations nécessaires au dédouanement.
Transferts hors de l’Union européenne
Certains de ces prestataires peuvent traiter des données aux États-Unis. Pour une livraison hors de l’Union européenne, vos coordonnées de livraison sont nécessairement transmises dans le pays de destination, ce transfert étant nécessaire à l’exécution de votre commande (article 49 du RGPD). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).
Cookies
Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Un seul cookie technique est utilisé :
- harlone_resa : mémorise votre réservation de numéros en cours, pour pouvoir la libérer si vous revenez sur la page de commande. Durée : 15 minutes environ. Strictement nécessaire au service que vous demandez, il est exempté de consentement.
La page de paiement de Stripe, sur laquelle vous êtes redirigé, utilise ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer : contact@harlone-watch.com. Nous vous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Sécurité
Le site n’a pas de base de données client : vos données de commande restent chez Stripe. Les échanges sont chiffrés (HTTPS) et l’accès à nos comptes prestataires est protégé par une double authentification.