Politique de Confidentialité
Dernière mise à jour : février 2026
1. Responsable du traitement
HIGH KEY (SAS) — 1 Rue Marguerin, 75014 Paris
Effectif < 250 : pas de DPO obligatoire.
2. Données collectées
Nous collectons les données suivantes :
- Lors de la création de compte : email, prénom, nom, téléphone, mot de passe (chiffré)
- Lors d'une commande : adresse de livraison, informations de paiement (traitées par notre prestataire de paiement, non stockées sur nos serveurs)
- Navigation : données techniques anonymes (adresse IP, navigateur)
3. Finalité des traitements
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, nom | Gestion du compte et des commandes | Contrat |
| Adresse | Livraison | Contrat |
| Historique commandes | Fidélité, suivi | Intérêt légitime |
| Email (newsletter) | Communication marketing | Consentement |
4. Hébergement et sous-traitants
Vos données sont hébergées sur une infrastructure sécurisée (serveurs en Europe). Sous-traitants utilisés :
- Lovable — hébergement web
- Prestataire de paiement — solution de paiement sécurisée certifiée PCI-DSS
- Colissimo / Chronopost — livraison
- Google Ireland Ltd (Google Analytics 4) — mesure d'audience, uniquement si vous l'acceptez
5. Durée de conservation
- Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
- Données de commande : 10 ans (obligation comptable)
- Cookies analytiques : 13 mois maximum
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données
- Rectification de vos données
- Suppression de votre compte (disponible dans l'espace client)
- Portabilité de vos données
- Opposition au traitement
Pour exercer ces droits : contact@highkey.fr
7. Cookies
Deux catégories de cookies sont utilisées sur le site :
- Cookies techniques — nécessaires au fonctionnement (session, panier, vérification d'âge). Ils ne requièrent pas votre consentement.
- Mesure d'audience (Google Analytics 4) — déposés uniquement si vous les acceptez dans le bandeau. Adresse IP anonymisée, aucun signal publicitaire Google, aucune personnalisation d'annonces. Si vous refusez, aucun cookie de mesure n'est déposé.
Aucun cookie publicitaire tiers, aucune revente de données. Vous pouvez modifier votre choix à tout moment en effaçant les données du site dans votre navigateur : le bandeau réapparaîtra.
8. Réclamation CNIL
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL : www.cnil.fr.