Politique de confidentialité

Cette politique explique comment Whip Supply Hub (« nous ») traite les données personnelles lorsque vous utilisez ce site ou achetez chez nous. Nous sommes le responsable de traitement de ces données.

Éléments à confirmer avant le lancement : numéro d'immatriculation (RCS / SIREN), adresse du siège social, numéro de TVA intracommunautaire et coordonnées du délégué à la protection des données, le cas échéant.

Ce que nous collectons

Données	Finalité	Base légale
Nom, e-mail, téléphone, adresses de livraison et de facturation	Encaisser le paiement, livrer votre commande et traiter vos demandes	Exécution du contrat
Historique de commandes et préférences	Assurer le suivi, traiter les retours et tenir la comptabilité	Contrat / obligation légale
Confirmation de paiement (jamais les données bancaires complètes)	Confirmer que votre commande est réglée	Contrat
Confirmation de majorité	Respecter notre obligation de ne pas vendre aux mineurs	Obligation légale / intérêt légitime
Adresse e-mail marketing	Envoyer les offres et alertes de réassort que vous avez demandées	Consentement
Mesure d'audience et données d'appareil	Comprendre et améliorer le site	Consentement (via le bandeau cookies)

Ce que nous ne voyons jamais

Nous ne recevons ni ne conservons jamais vos données bancaires complètes. Les paiements sont traités par notre prestataire, conforme à la norme PCI-DSS, sur sa propre infrastructure. Nous ne recevons qu'une confirmation de la réussite du paiement, accompagnée des quatre derniers chiffres et du type de carte à des fins de rapprochement.

Avec qui nous partageons vos données

Nous ne partageons que le strict nécessaire, et uniquement avec des sous-traitants agissant sur nos instructions :

• Prestataires de paiement — pour encaisser et rembourser les paiements.
• Transporteurs — vos nom, adresse et numéro de téléphone, pour livrer votre commande.
• Outils d'e-mail et de support — pour envoyer les informations de commande et répondre aux demandes.
• Prestataires de mesure d'audience — uniquement si vous consentez aux cookies de mesure d'audience.
• Conseils et autorités — lorsque la loi nous impose de communiquer ces données.

Nous ne vendons pas vos données personnelles, et nous ne le ferons jamais.

Transferts hors de l'Union européenne

Certains de nos sous-traitants opèrent en dehors de l'Union européenne. Lorsque des données sont transférées hors de l'UE, nous nous appuyons sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types, assorties de garanties techniques appropriées.

Durées de conservation

• Commandes et pièces comptables — 10 ans à compter de la clôture de l'exercice, conformément à nos obligations comptables et fiscales.
• Données de compte — jusqu'à la fermeture de votre compte, puis suppression sous 30 jours.
• Consentement marketing — jusqu'à votre désinscription, puis mise en liste d'opposition pour ne plus vous solliciter.
• Échanges avec le support — 2 ans à compter du dernier contact.
• Mesure d'audience — 14 mois au maximum.

Vos droits

Le RGPD vous donne le droit de :

• Savoir quelles données nous détenons sur vous et en obtenir une copie ;
• Faire rectifier des données inexactes ;
• Faire effacer vos données lorsque nous n'avons plus de motif légitime de les conserver ;
• Limiter le traitement ou vous y opposer, y compris à la prospection directe ;
• Recevoir vos données dans un format portable ;
• Retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés.

Pour exercer l'un de ces droits, écrivez à support@whipsupplyhub.com. Nous répondons dans un délai d'un mois. La demande est gratuite, sauf si elle est manifestement infondée ou excessive.

Réclamations

Si notre traitement de vos données ne vous satisfait pas, dites-le nous d'abord afin que nous puissions corriger la situation. Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) sur cnil.fr, ou par courrier auprès de ses services.

Sécurité

Ce site est servi en HTTPS. L'accès aux données personnelles est réservé aux personnes qui en ont besoin, protégé par des comptes nominatifs et une authentification multifacteur. Nous examinons les pratiques de sécurité de nos sous-traitants avant de les retenir.

Mineurs

Nos produits sont vendus uniquement aux personnes majeures et ce site ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si vous pensez que nous détenons des données sur un mineur, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous mettons cette politique à jour lorsque nos pratiques évoluent. La date figurant en haut de cette page indique la dernière révision. Les modifications substantielles affectant vos droits vous seront notifiées par e-mail lorsque nous disposons de votre adresse.