Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.tophayon.fr (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées et traitées par la société TOP HAYON SAS (ci-après « l’Éditeur »).

L’Éditeur s’engage à respecter la réglementation en vigueur applicable au traitement des données à caractère personnel, et notamment le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») ainsi que la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

TOP HAYON SAS — 427 bis, route de Conflans — 95220 HERBLAY-SUR-SEINE

Email : tophayon@gmail.com

Données collectées

Dans le cadre de l’utilisation du Site et notamment lors de la création d’un compte client (obligatoire pour passer commande), les données personnelles suivantes peuvent être collectées :

• Nom et prénom
• Adresse email
• Adresse postale (livraison et/ou facturation)
• Numéro de téléphone
• Historique des commandes et des achats
• Données de connexion et de navigation (via les cookies)

Finalités du traitement

Les données personnelles collectées sont utilisées aux fins suivantes :

• Gestion des commandes, livraisons et facturation
• Création et gestion du compte client
• Gestion de la relation client et du service après-vente
• Respect des obligations légales et réglementaires (comptabilité, fiscalité)
• Amélioration du Site et de l’expérience utilisateur

Base légale du traitement

Les traitements de données personnelles sont fondés sur :

• L’exécution du contrat de vente (article 6.1.b du RGPD) pour la gestion des commandes et du compte client ;
• Le respect des obligations légales (article 6.1.c du RGPD) pour les obligations comptables et fiscales ;
• Le consentement de l’utilisateur (article 6.1.a du RGPD) pour l’utilisation des cookies.

Destinataires des données

Les données personnelles collectées peuvent être transmises aux tiers suivants, dans le cadre strict de l’exécution des finalités décrites ci-dessus :

• Le prestataire de paiement : Stripe, pour le traitement sécurisé des transactions par carte bancaire ;
• Le transporteur : Colissimo (La Poste), pour l’expédition des commandes.

Les données ne sont en aucun cas cédées ou vendues à des tiers à des fins commerciales ou publicitaires.

Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

• Données relatives aux clients actifs : pendant toute la durée de la relation commerciale, puis pendant 3 ans à compter de la dernière commande à des fins de prospection ;
• Données relatives aux commandes : 10 ans à compter de la commande, conformément aux obligations comptables ;
• Données de connexion (cookies) : 13 mois maximum conformément aux recommandations de la CNIL.

Cookies

Le Site utilise des cookies. Un outil de gestion des consentements (Complianz) est mis en place afin de permettre à l’utilisateur d’accepter ou de refuser les cookies lors de sa première visite.

Les cookies utilisés sur le Site sont des cookies strictement nécessaires au fonctionnement du site (gestion du panier, session utilisateur, mémorisation des préférences de consentement).

Aucun traceur analytique (Google Analytics) ou publicitaire (Pixel Facebook) n’est actuellement utilisé sur le Site.

L’utilisateur peut à tout moment modifier ses préférences en matière de cookies via le bandeau de gestion des cookies accessible depuis le Site.

Hébergement des données

Les données personnelles collectées sont hébergées en France, chez l’hébergeur ACRV — 6 rue René Dubos, 95410 GROSLAY.

Aucun transfert de données en dehors de l’Union européenne n’est effectué, à l’exception des traitements réalisés par Stripe, dont les serveurs peuvent être situés aux États-Unis. Stripe est conforme au RGPD et dispose de garanties appropriées (clauses contractuelles types).

Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, l’utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d’accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de ses données dans les conditions prévues par la loi ;
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas ;
• Droit à la portabilité : recevoir ses données dans un format structuré et couramment utilisé ;
• Droit d’opposition : s’opposer au traitement de ses données pour des motifs légitimes.

Pour exercer ces droits, l’utilisateur peut adresser sa demande par email à : tophayon@gmail.com, en joignant une copie d’un justificatif d’identité.

En cas de désaccord persistant concernant le traitement de ses données, l’utilisateur a le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr).

Sécurité des données

L’Éditeur met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité des données personnelles collectées, et notamment pour empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.

Le Site utilise le protocole de sécurité SSL (Secure Socket Layer) pour le chiffrement des échanges de données. Les paiements sont sécurisés via la plateforme Stripe avec authentification 3D Secure.

Mise à jour le 2 fev. 2026