Confidentialité

Qui est responsable

Nadir NEHILI est responsable des données des créateurs et des personnes inscrites sur la liste d'attente. Pour les données des acheteurs et des abonnés d'une boutique, le responsable est le créateur qui tient cette boutique ; Hopclic les traite pour son compte, comme sous-traitant.

La liste d'attente

Quand tu t'inscris, on enregistre ton email, ton réseau principal, le lien par lequel tu es arrivé et la date. On s'en sert uniquement pour te prévenir de l'ouverture de Hopclic et t'inviter : c'est ton consentement qui le permet, et tu peux le retirer à tout moment en nous écrivant. Ces informations sont gardées jusqu'à l'ouverture, puis un an au plus sans activité de ta part. Pour limiter les abus, une empreinte de ton adresse IP, qui ne permet pas de la retrouver, est gardée 24 heures.

Les créateurs

On enregistre ton email, ton prénom et ton nom, le contenu de ta boutique, tes réponses à l'inscription, la date et la version des conditions d'utilisation que tu as acceptées, et ton identité de vendeur (nom ou raison sociale, adresse, numéro SIREN, email et téléphone professionnels, médiateur si tu en indiques un). Ces données sont nécessaires à l'exécution du contrat qui te lie à Hopclic. Ton identité de vendeur est imprimée sur tes factures et publiée dans les mentions légales de ta boutique : la loi l'impose à tout vendeur en ligne. Tes pièces d'identité et tes coordonnées bancaires sont fournies directement à Stripe ; Hopclic ne les voit pas.

Quand tu actives tes paiements et cliques sur « Continuer vers Stripe », ton navigateur envoie directement à Stripe ton adresse email (et, comme pour toute page web, ton adresse IP et les informations de ton navigateur) : Stripe ouvre alors un compte de paiement à ton nom, puis vérifie ton identité dans son propre formulaire. Stripe traite les données de ce compte sous sa propre responsabilité, selon sa politique de confidentialité. Rien n'est envoyé à Stripe depuis ton navigateur avant ce clic.

La page « Mes paiements » de ton espace affiche des éléments fournis par Stripe (tes virements, tes paiements, tes litiges, ton compte bancaire, tes documents). Ils sont chargés depuis Stripe quand tu ouvres cette page : Stripe reçoit alors ton adresse IP et peut déposer les cookies nécessaires à cette session. Tu y vois, pour chaque paiement, les informations que Stripe en donne.

Ces données sont gardées tant que ton compte est ouvert, puis supprimées, à l'exception des factures et des pièces comptables, conservées dix ans comme la loi l'exige.

Les acheteurs d'une boutique

Pour remettre un produit, on enregistre l'adresse email de l'acheteur ; pour un achat payant, son nom et son adresse postale, qui figurent sur sa facture. Ces données servent à exécuter la vente et à respecter les obligations de facturation du vendeur. Le créateur de la boutique les voit dans la liste de ses ventes. Le paiement se fait chez Stripe : Hopclic ne reçoit ni ne conserve aucun numéro de carte. Les factures sont conservées dix ans, comme la loi l'exige ; les autres données d'un achat, tant que l'acheteur peut y accéder.

L'inscription à la newsletter d'une boutique repose sur le consentement : l'adresse email est gardée jusqu'à la désinscription, possible à tout moment depuis la boutique.

Les signalements

Quand tu signales une boutique, on enregistre ce que tu écris, la boutique visée et la date ; ton nom et ton adresse email seulement si tu les donnes. Ils servent à examiner le signalement et à te répondre : la loi impose à Hopclic de recevoir et de traiter ces signalements. Ton nom et ton adresse ne sont pas transmis à la boutique, et sont effacés dès que la décision t'a été envoyée ; le reste du signalement est effacé un an après sa clôture. Pour limiter les abus, une empreinte de ton adresse IP, qui ne permet pas de la retrouver, est gardée 24 heures.

Avec qui ces données sont partagées

Uniquement avec les prestataires qui font fonctionner le service : Stripe (paiements, vérification des vendeurs), Resend (envoi des emails), Cloudflare (stockage des fichiers et des images, dans l'Union européenne), et l'hébergeur du site et de sa base de données, nommé dans les mentions légales. Elles ne sont ni vendues, ni utilisées à des fins publicitaires. Certains de ces prestataires sont établis aux États-Unis : les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Si tu lances une vidéo proposée sur une fiche, YouTube (Google Ireland Limited) ou Vimeo (Vimeo.com, Inc.) reçoit ton adresse IP et les informations de ton navigateur, et les traite sous sa propre responsabilité, y compris aux États-Unis. Rien ne leur est envoyé avant ton clic.

Cookies

Le site ne dépose qu'un cookie, nécessaire à la connexion des créateurs ; il sert aussi à ne pas compter les vues d'un créateur sur sa propre boutique. Pendant l'inscription et dans l'éditeur de boutique, ton navigateur garde ton travail en cours dans son stockage de session, effacé à la fermeture de l'onglet. Il n'y a aucun traceur publicitaire. La mesure d'audience des boutiques, décrite plus bas, ne produit que des statistiques anonymes pour le créateur de la boutique : elle est dispensée de consentement. La page de paiement est celle de Stripe, qui y dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude ; il en va de même sur la page « Mes paiements » de l'espace d'un créateur. Une vidéo YouTube ou Vimeo proposée sur une fiche ne se charge que si tu cliques pour la voir : ce clic vaut accord pour que ce service dépose ses cookies et traceurs (mesure d'audience, publicité).

Mesure d'audience des boutiques

Quand une page d'une boutique s'affiche, elle transmet le nom du site d'où tu viens (son nom de domaine seulement) et, s'il y en a un, le nom que le créateur a mis dans son lien. On ajoute alors un à un compteur : le jour, la page vue et cette origine. Aucun cookie ni identifiant n'est déposé ou lu sur ton appareil, et ni ton adresse IP ni ton navigateur ne sont gardés. Ces compteurs ne servent qu'au créateur de la boutique, qui n'en voit que les totaux ; ils ne sont recoupés avec aucune autre donnée et sont effacés au bout de 25 mois.

Tes droits

Tu peux demander à consulter, corriger, effacer ou récupérer tes données, en limiter le traitement ou t'y opposer, et retirer ton consentement quand le traitement repose sur lui, en écrivant à contact@hopclic.com. Une réponse t'est donnée dans le mois. Si tu es l'acheteur d'une boutique, adresse-toi d'abord au vendeur, dont le contact figure dans les mentions légales de sa boutique. Tu peux aussi saisir la CNIL (cnil.fr).