Cette politique explique comment les données personnelles peuvent être recueillies, utilisées, conservées, communiquées et protégées lorsque vous consultez hamcero.com, créez un compte, commandez, payez, recevez un article ou sollicitez une annulation, un retour, un remboursement, une garantie légale ou le service client.
Elle concerne les visiteurs du site, les utilisateurs disposant d’un compte et les consommateurs qui effectuent un achat.
1. Responsable du traitement et contact
Les traitements liés au site sont gérés sous le nom Hamcero. L’identité complète du responsable qui détermine leurs finalités et leurs moyens doit être communiquée conformément aux obligations d’information applicables.
Pour toute question relative à vos données, écrivez à helpdesk@hamcero.com ou appelez le +1 (432) 225-2138. L’adresse de correspondance est 1506 Kentucky Way, Big Spring, TX 79720, États-Unis.
Le service client est disponible du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure d’Europe centrale (CET/CEST).
2. Catégories de données
Les renseignements traités dépendent de votre utilisation du site et des services demandés.
2.1 Identité et coordonnées
Les données peuvent comprendre votre nom, les adresses de facturation et de livraison, votre adresse électronique, votre téléphone, les renseignements du destinataire et les autres coordonnées que vous communiquez volontairement.
2.2 Compte utilisateur
Lorsqu’un compte est créé, les informations peuvent concerner les identifiants de connexion, les adresses enregistrées, les commandes, les préférences, le panier ou les favoris et les événements de connexion ou de sécurité.
Les mots de passe sont normalement conservés sous une forme technique protégée permettant leur vérification sans lecture en clair.
2.3 Commandes et transactions
Les renseignements peuvent comprendre le numéro de commande, les articles, les quantités, les prix, les frais de livraison, le total, la date et les statuts de commande ou de paiement. Ils peuvent également porter sur les annulations, retours, échanges, remboursements, documents fiscaux et échanges relatifs à l’achat.
2.4 Paiement
Les données utiles au règlement ou au remboursement peuvent inclure le moyen utilisé, l’identifiant de transaction, le résultat de l’autorisation, les statuts, les derniers chiffres de la carte, son pays d’émission et les résultats de contrôles antifraude.
Les cartes Visa, American Express et Diners Club peuvent être utilisées lorsqu’elles sont proposées au paiement. Les coordonnées bancaires complètes et les éléments sensibles d’authentification sont généralement traités directement par les prestataires de paiement, établissements acquéreurs, émetteurs ou réseaux concernés. Les serveurs du site ne conservent pas directement les coordonnées bancaires complètes.
2.5 Livraison et logistique
Pour les livraisons en France, les renseignements peuvent comprendre le destinataire, l’adresse, le téléphone, l’adresse électronique, les articles et colis, le suivi, les statuts de remise et les incidents.
USPS, UPS et FedEx figurent parmi les transporteurs susceptibles d’intervenir. Seules les données nécessaires à l’acheminement, au suivi, aux retours, aux enlèvements ou au traitement d’un incident leur sont transmises.
2.6 Retours, remboursements et garanties légales
Une demande peut nécessiter le numéro de commande, les articles, la date de réception, le motif communiqué, le suivi du retour, une description du défaut, l’état de l’emballage et les informations de remboursement ou de réparation.
Vous pouvez fournir des photos ou vidéos pour faciliter l’examen. Ces éléments servent au traitement après-vente et ne conditionnent pas à eux seuls vos droits légaux.
2.7 Assistance et réclamations
Les échanges peuvent contenir votre identité, vos coordonnées, la question ou réclamation, les informations de commande, les documents utiles au différend et les renseignements transmis volontairement.
Un appel ne peut être enregistré qu’après une information appropriée dès son début et sur une base légale valable.
2.8 Appareil et navigation
Selon les technologies utilisées, des données techniques peuvent être recueillies automatiquement, notamment l’adresse IP, l’appareil, le système d’exploitation, le navigateur, les horaires de visite, les pages consultées et la provenance de la visite.
Elles peuvent également concerner les clics, recherches, parcours, étapes du panier ou du paiement, identifiants de cookies et journaux d’erreur ou de sécurité.
2.9 Marketing et consentements
Les informations peuvent comprendre l’adresse électronique, l’abonnement, les acceptations et refus, leur date et leur version, les préférences de cookies, les retraits de consentement et les interactions avec les communications promotionnelles.
3. Origine des données
3.1 Informations fournies directement
Vous transmettez des données lorsque vous créez un compte, renseignez le paiement, commandez, contactez l’assistance, demandez une annulation, un retour, un remboursement ou une garantie, vous abonnez à des messages ou réglez vos préférences de cookies.
3.2 Informations techniques recueillies par le site
Des renseignements peuvent provenir des journaux du serveur, cookies, pixels, balises, stockages locaux et outils de sécurité ou d’analyse, dans le respect des règles applicables.
3.3 Informations transmises par les prestataires
Les services de paiement peuvent communiquer le résultat d’une transaction, les transporteurs les étapes de livraison et les dispositifs antifraude certains indicateurs de risque. Les outils d’assistance peuvent conserver les échanges, et les outils d’analyse fournir des statistiques lorsque leur utilisation est autorisée.
4. Finalités et bases légales
Chaque traitement doit reposer sur une base légale adaptée à sa finalité.
4.1 Fonctionnement du site
Les données peuvent servir à afficher les pages, conserver le panier, gérer les comptes et sessions, sécuriser le site et détecter les erreurs ou accès inhabituels.
Selon l’opération, le traitement repose sur le service demandé, les mesures précontractuelles, une obligation légale ou l’intérêt légitime à maintenir le fonctionnement et la sécurité. Les règles particulières aux cookies restent applicables.
4.2 Création et gestion du compte
Les données permettent d’ouvrir un compte, vérifier la connexion, enregistrer les adresses et préférences, afficher les commandes et traiter les problèmes de sécurité.
Ces opérations reposent sur le contrat, les démarches demandées avant sa conclusion ou l’intérêt légitime à protéger le compte. Vous pouvez acheter les articles ordinaires en tant qu’invité.
4.3 Commande et confirmation
Avec ou sans compte, les données servent à vérifier les articles, quantités et prix, les coordonnées, à envoyer les informations de commande, créer les enregistrements de transaction et examiner les anomalies.
Les bases applicables sont le contrat, les mesures précontractuelles, les obligations fiscales, comptables et de protection des consommateurs ou l’intérêt légitime à prévenir la fraude.
4.4 Paiements et remboursements
Les données permettent de demander une autorisation, vérifier le résultat, traiter un échec, prévenir les paiements non autorisés et gérer les remboursements, rétrofacturations et contestations.
Le traitement peut reposer sur le contrat, les obligations fiscales ou comptables et l’intérêt légitime à prévenir la fraude et défendre des droits. Certains prestataires déterminent indépendamment les traitements nécessaires à leurs propres obligations.
4.5 Annulation avant expédition
Lorsque vous demandez une annulation, les renseignements servent à retrouver la commande, vérifier sa préparation, tenter d’interrompre l’envoi et traiter le remboursement et ses justificatifs.
Ces opérations reposent sur la gestion ou la fin du contrat, votre demande et les obligations de protection des consommateurs. Les modalités figurent dans la Politique d’annulation de commande.
4.6 Livraison et suivi
Les données permettent d’organiser l’envoi en France, transmettre les renseignements nécessaires au transporteur, fournir le suivi et gérer les adresses incorrectes, retards, pertes, dommages, contestations de remise et enlèvements.
Le traitement relève du contrat, des obligations de protection des consommateurs et de l’intérêt légitime à sécuriser la livraison ou résoudre un différend. Consultez la Politique de livraison.
4.7 Rétractation, retour et remboursement
Les renseignements servent à recevoir la déclaration, communiquer l’adresse et l’étiquette prépayée, examiner le retour, calculer les sommes dues et suivre le remboursement.
Les bases applicables sont le contrat, les obligations françaises et européennes et la constatation, l’exercice ou la défense de droits. Les modalités figurent dans la Politique de retours, remboursements et échanges.
4.8 Garantie légale de conformité
Les données permettent de vérifier l’achat et la délivrance, examiner un défaut, organiser la réparation ou le remplacement et traiter une réduction de prix, une résolution du contrat ou un remboursement.
Elles servent aussi au suivi des problèmes de qualité ou de sécurité. Ces traitements reposent sur le contrat, les obligations légales et la défense de droits. La garantie légale concerne notamment les défauts existant lors de la délivrance et apparaissant dans les deux ans qui suivent.
4.9 Assistance, réclamations et litiges
Les renseignements peuvent être utilisés pour répondre, rechercher les éléments de transaction ou de livraison, examiner les différends et participer à une médiation ou à une procédure judiciaire ou réglementaire.
Le traitement repose selon le cas sur le contrat, une obligation légale ou l’intérêt légitime à fournir une assistance et à défendre des droits.
4.10 Prévention de la fraude
Les vérifications peuvent porter sur les paiements inhabituels, les quantités, les usages anormaux de plusieurs comptes, les incohérences et les tentatives d’utilisation non autorisée.
Elles reposent sur les intérêts légitimes à protéger les utilisateurs et les transactions ou sur une obligation légale. Une vérification peut entraîner une suspension temporaire. Les protections relatives aux décisions automatisées sont précisées à l’article 11.
4.11 Comptabilité, fiscalité et obligations légales
Les données permettent d’établir et conserver les factures, transactions et remboursements, répondre aux demandes légales des autorités et traiter les audits ou contentieux.
Ces traitements reposent sur les obligations applicables et, selon le cas, la constatation, l’exercice ou la défense de droits.
4.12 Analyse et amélioration du site
Après consentement valable, des outils d’analyse, tels que Google Analytics lorsqu’un tel service est effectivement utilisé, peuvent mesurer la fréquentation, examiner le parcours d’achat, repérer des erreurs et améliorer les pages.
Les outils non nécessaires soumis au consentement restent désactivés en cas de refus. Les traitements techniques ou statistiques bénéficiant légalement d’une exemption suivent leurs conditions particulières.
4.13 Communications promotionnelles
Votre adresse électronique peut servir à envoyer des informations sur les produits, des nouveautés, des suggestions et des offres avec votre consentement ou dans les cas expressément autorisés par la loi.
Vous pouvez vous désabonner par le moyen prévu dans les messages ou contacter le service client. Les confirmations de commande, suivis, remboursements et alertes de sécurité constituent des communications de service.
5. Données nécessaires et facultatives
5.1 Informations nécessaires à la commande
Le nom, l’adresse de livraison, les coordonnées de contact et les renseignements indispensables au paiement ou au contrat peuvent être nécessaires. Leur absence peut empêcher la commande, le règlement, la livraison ou le traitement d’un remboursement et d’une demande après-vente.
5.2 Informations facultatives
L’abonnement promotionnel, le consentement aux cookies non nécessaires, certaines préférences et les renseignements sans lien avec l’exécution de la commande sont facultatifs. Leur refus ne fait pas obstacle au traitement d’une commande ordinaire.
6. Destinataires
Les données sont communiquées uniquement dans la mesure nécessaire à la finalité concernée.
6.1 Personnes autorisées
Les fonctions de gestion des commandes, d’assistance, de comptabilité, de coordination logistique, de remboursement, d’informatique et de sécurité peuvent nécessiter des accès limités aux responsabilités exercées.
6.2 Prestataires techniques
Les destinataires peuvent comprendre les services d’hébergement, de commerce électronique, de stockage, d’authentification, de maintenance, de sécurité, d’assistance et d’envoi de courriels.
6.3 Intervenants du paiement
Les services de traitement, établissements acquéreurs, banques émettrices, réseaux de cartes et intervenants d’authentification, d’antifraude ou de remboursement peuvent traiter les données utiles.
6.4 Intervenants logistiques
Les destinataires peuvent comprendre USPS, UPS, FedEx, les services d’enlèvement et les prestataires de stockage intervenant effectivement dans l’exécution de la commande ou du retour.
6.5 Conseils et autorités
Des renseignements peuvent être communiqués, si nécessaire, à des intervenants comptables, auditeurs, conseils juridiques, assureurs, tribunaux, autorités fiscales, autorités de protection des données et autres destinataires légalement habilités.
6.6 Analyse et marketing
Les données ne sont transmises aux technologies d’analyse, de publicité ou de marketing qu’avec le consentement requis, sauf exemption légale applicable.
Les prestataires agissant pour le compte de Hamcero doivent respecter les exigences appropriées de confidentialité, de sécurité et de protection des données.
7. Transferts hors de l’Espace économique européen
L’adresse de correspondance de Hamcero se situe aux États-Unis. Certains services techniques, de paiement, d’assistance, de livraison ou d’analyse peuvent également être situés hors de l’Espace économique européen ou accéder aux données depuis ces pays.
Lorsqu’un transfert nécessite un encadrement, celui-ci doit reposer sur un mécanisme valable. Selon le destinataire et la situation, il peut s’agir d’une décision d’adéquation, du cadre de protection des données UE–États-Unis pour un destinataire effectivement certifié et couvert, de clauses contractuelles types ou d’un autre mécanisme légalement admis.
Des protections techniques et organisationnelles complémentaires peuvent être nécessaires. Les transferts doivent respecter les exigences applicables, indépendamment des considérations de fonctionnement. Vous pouvez demander des renseignements sur les protections concernées à helpdesk@hamcero.com.
8. Cookies et technologies similaires
Le site peut utiliser des cookies, pixels, balises, stockages locaux et identifiants comparables.
8.1 Technologies nécessaires
Elles peuvent maintenir le panier, permettre le paiement et la connexion, conserver les choix de sécurité et protéger les fonctions essentielles. Une exemption de consentement s’applique uniquement lorsque les conditions légales sont réunies.
8.2 Technologies fonctionnelles
Elles peuvent mémoriser la langue, l’affichage, les adresses, l’état d’un formulaire ou les préférences du compte. Lorsqu’elles ne sont pas strictement nécessaires à une fonction expressément demandée, elles nécessitent un consentement préalable.
8.3 Technologies d’analyse
Elles peuvent mesurer les visites, les performances, la navigation, les étapes d’achat et les erreurs. Leur activation dépend du consentement, sauf exemption légalement applicable.
8.4 Technologies de marketing
Elles peuvent mesurer les campagnes, attribuer des conversions, limiter la fréquence des annonces et personnaliser les communications selon vos choix. Elles sont activées après consentement exprès lorsqu’il est requis.
8.5 Gestion des choix
L’outil de gestion doit permettre d’accepter, refuser, personnaliser et modifier les choix relatifs aux traceurs non nécessaires. Vous pouvez retirer votre consentement sans remettre en cause les traitements licites réalisés auparavant.
Les précisions figurent dans la Politique relative aux cookies.
9. Durées de conservation
Les données sont conservées pendant une durée adaptée à leur finalité, aux obligations légales, aux risques de contentieux et aux demandes recevables des utilisateurs.
9.1 Compte
Les renseignements du compte sont généralement conservés jusqu’à sa suppression, la fin du service ou la disparition du besoin. Les documents de commande, fiscaux ou contentieux devant être conservés suivent ensuite leurs durées propres.
9.2 Commandes et transactions
Les données de commande, paiement, livraison, retour et remboursement sont conservées pendant l’exécution du contrat puis, si nécessaire, pour les obligations comptables, fiscales, les garanties et les différends.
Certains documents, notamment comptables, peuvent devoir être conservés dix ans lorsque la loi l’exige.
9.3 Assistance et réclamations
Les échanges sont conservés pendant le traitement, puis durant la période justifiée par les suites possibles et la défense des droits.
9.4 Garanties légales
Les données nécessaires sont conservées pendant la garantie applicable et les délais pertinents pour l’exercice des droits.
9.5 Marketing
La conservation dépend du consentement, des oppositions, de la poursuite de la finalité et de la pertinence des données, dans la limite d’une durée justifiée. Les renseignements minimaux nécessaires au respect d’un désabonnement peuvent être conservés séparément.
9.6 Cookies et analyse
Les durées sont précisées dans la Politique relative aux cookies et les informations de l’outil de consentement.
9.7 Sécurité et antifraude
Les données sont conservées pendant le temps raisonnablement nécessaire à la détection, à l’examen et à la prévention des incidents. Un dossier lié à une enquête ou procédure peut être conservé jusqu’à son terme et pendant les délais légaux pertinents.
À l’expiration des durées, les données sont supprimées ou anonymisées. Leur utilisation peut être restreinte lorsqu’une conservation demeure nécessaire pour une obligation légale ou la défense de droits.
10. Sécurité des données
Les mesures adaptées à la nature et aux risques des traitements peuvent comprendre le chiffrement SSL/TLS, l’authentification, la limitation des accès, la minimisation des données, la journalisation, les sauvegardes, la restauration et la détection d’activités anormales.
Des exigences de confidentialité et des procédures de réponse aux incidents peuvent également s’appliquer. Les prestataires de paiement doivent respecter les normes de sécurité pertinentes, notamment PCI DSS lorsqu’elle s’applique.
Un risque résiduel peut subsister malgré ces mesures. Une violation de données fait l’objet des vérifications, mesures de maîtrise et notifications requises selon son niveau de risque et les règles applicables.
11. Vérifications automatisées et examen humain
Des outils peuvent repérer des paiements inhabituels, des activités de compte suspectes, des doublons ou des incohérences de transaction. Ils peuvent entraîner une suspension temporaire pour vérification.
Sauf information spécifique, aucune décision finale produisant des effets juridiques ou vous affectant de manière similaire et significative ne repose exclusivement sur un traitement automatisé.
Vous pouvez demander au service client un examen humain d’un résultat automatisé susceptible d’affecter votre commande. Les protections de l’article 22 du RGPD s’appliquent lorsque ses conditions sont réunies.
12. Vos droits
Dans les conditions du RGPD, vous pouvez obtenir confirmation d’un traitement, accéder à vos données, les rectifier ou les compléter, demander leur effacement, limiter leur traitement, vous opposer aux utilisations fondées sur un intérêt légitime et exercer la portabilité des données concernées.
Vous pouvez aussi retirer votre consentement, vous opposer à la prospection directe, demander les protections applicables aux décisions automatisées et saisir une autorité de contrôle. Après une opposition à la prospection directe, les données ne sont plus utilisées à cette fin.
Présentation d’une demande
Contactez le +1 (432) 225-2138 ou helpdesk@hamcero.com. Des renseignements proportionnés peuvent être demandés en cas de besoin raisonnable de confirmation de votre identité.
Une réponse est apportée sans retard injustifié, en principe dans le mois suivant la réception. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires. Vous êtes informé des motifs pendant le premier mois.
Les demandes sont généralement gratuites. Dans les cas manifestement infondés ou excessifs, notamment répétitifs, des frais raisonnables ou un refus peuvent s’appliquer selon les conditions légales.
13. Réclamation auprès d’une autorité
Vous pouvez saisir une autorité de protection des données si vous estimez qu’un traitement méconnaît le RGPD ou les règles applicables. En France, vous pouvez vous adresser à la Commission nationale de l’informatique et des libertés, la CNIL.
Vous pouvez contacter Hamcero au préalable pour permettre une vérification, mais cette démarche reste facultative. Vous conservez la possibilité de saisir directement l’autorité compétente et d’exercer un recours juridictionnel.
14. Données des mineurs
Le service d’achat autonome s’adresse aux personnes majeures disposant de la capacité requise.
Hamcero ne sollicite pas sciemment des commandes autonomes de mineurs ni des données les concernant sans lien avec le service. Un parent ou représentant légal peut signaler une transmission inappropriée à helpdesk@hamcero.com.
Après vérification, les données sont supprimées, leur traitement limité ou une autre mesure adaptée est prise selon la loi.
15. Sites et services tiers
Le site peut renvoyer vers un suivi de transport, un service de paiement, un réseau social ou une autre ressource externe.
Lorsque ces intervenants déterminent leurs propres finalités et moyens, leurs traitements relèvent de leurs informations de confidentialité. Consultez-les avant d’utiliser le service concerné.
16. Relations avec les politiques de vente
Cette politique accompagne les commandes avec ou sans compte, les vérifications, les annulations, les paiements, les livraisons en France, la rétractation de 14 jours, les retours, les remboursements et les demandes relevant de la garantie légale de conformité. Elle concerne également l’assistance et les litiges.
Seules les données raisonnablement nécessaires à chaque demande sont traitées.
Les conditions commerciales sont précisées dans les Conditions générales de vente et les politiques concernées. Les données personnelles relèvent de la présente politique et du droit de la protection des données. Les droits impératifs du consommateur restent applicables.
17. Modifications
Cette politique peut évoluer avec la réglementation, les fonctions du site, les services, les prestataires, les outils de mesure ou de cookies, les traitements et les mesures de sécurité.
La version actualisée est publiée sur le site avec sa date de mise à jour. Lorsqu’une modification affecte sensiblement vos droits ou l’utilisation de vos données, une information adaptée peut être communiquée sur le site, par courriel ou par un autre moyen approprié, selon les obligations applicables.