Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site hashys.com est la société MAMAFAMILLE, SAS au capital de 1 000 €, siège social 15 rue Pitois, 92800 Puteaux, RCS Nanterre 881 809 024.

Contact : contact@hashys.com

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Identification : nom, prénom, adresse e-mail, numéro de téléphone ;
• Commande et livraison : adresse de facturation et de livraison, historique des commandes, montant, mode de livraison ;
• Paiement : les données bancaires sont traitées directement par nos prestataires de paiement et ne sont jamais stockées sur nos serveurs ;
• Compte client : identifiants de connexion, préférences ;
• Navigation : adresse IP, type de navigateur, pages consultées, données de traceurs (voir la Politique de cookies) ;
• Échanges : contenu des messages adressés au service client ;
• Marketing : adresse e-mail et préférences si vous vous êtes inscrit à notre newsletter.

Nous ne collectons pas de données de santé et ne vous demandons jamais d'en communiquer.

3. Finalités et bases légales

4. Destinataires

Vos données sont accessibles aux équipes internes habilitées de MAMAFAMILLE et à nos sous-traitants, agissant sur instruction et tenus à une obligation de confidentialité :

• Shopify — hébergement de la boutique, gestion des commandes et des comptes clients ;
• Prestataires de paiement — traitement sécurisé des transactions Payplug
• Transporteurs — GLS, Colissimo (La Poste) et Chronopost, pour l'acheminement des colis ;
• Omnisend — envoi des e-mails marketing et transactionnels ;

Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales.

5. Transferts hors Union européenne

Certains de nos prestataires sont établis hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

6. Durées de conservation

• Compte client : pendant toute la durée de la relation commerciale, puis 3 ans à compter du dernier contact ;
• Données de commande et factures : 10 ans à compter de la clôture de l'exercice (obligation comptable) ;
• Prospects et newsletter : 3 ans à compter du dernier contact ou jusqu'au désabonnement ;
• Échanges avec le service client : 3 ans ;
• Traceurs : 13 mois maximum, consentement conservé 6 mois.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait du consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@hashys.com en précisant votre demande. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable. Nous répondons dans un délai maximum d'un mois.

Vous pouvez à tout moment vous désinscrire de nos e-mails via le lien de désabonnement présent dans chaque envoi.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), hébergement sécurisé et certifié PCI-DSS, gestion des accès par habilitation, journalisation.

9. Mineurs

Le site s'adresse exclusivement aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous : elles seront supprimées sans délai.

10. Modification

La présente politique peut être modifiée pour tenir compte des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page.