Vie privée et accessibilité

En bref

Aucun cookie, aucune statistique de visite, aucune publicité. Pas de bandeau à cliquer : il n’y a rien à accepter.
Nous collectons vos données personnelles pour deux choses seulement : livrer vos commandes et répondre à vos messages.
Le paiement se fait chez Stripe : nous ne voyons jamais votre numéro de carte bancaire.
Nous ne vendons pas vos données. Nous vendons des t-shirts, c’est déjà bien assez de travail.
Une question, un doute ? Jacob ZAK vous répond à dpo@hurlovent.com.

Qui s’occupe de vos données ?

Le responsable du traitement de vos données est Hurlovent, entreprise individuelle de Nathalie ZAK, 13 rue du Felsenbach, 68610 Sengern (voir nos mentions légales).

Notre référent pour la protection des données est Jacob ZAK, joignable à dpo@hurlovent.com.

Pas de cookies, pas de bandeau

Notre site ne dépose aucun cookie et ne mesure pas son audience : pas de Google Analytics, pas de pixel publicitaire, pas de traceur. Voilà pourquoi vous n’avez aucun bandeau à accepter (ni à refuser cinq fois de suite).

Une seule chose est enregistrée dans votre navigateur : votre panier, tant que vous ne l’avez pas commandé ou vidé. Il ne quitte votre navigateur qu’au moment où vous passez commande. Comme il est indispensable au fonctionnement de la boutique, la loi le dispense de consentement (voir la CNIL).

Au moment de payer, vous quittez notre site pour la page de paiement de Stripe, qui utilise ses propres cookies pour sécuriser le paiement (politique de Stripe).

Quelles données pour quoi faire ?

Quand vous commandez

Sur sa page de paiement, Stripe recueille votre nom, votre adresse e-mail, votre adresse de livraison et vos informations de paiement. Il nous transmet tout, sauf votre numéro de carte, que nous ne voyons jamais.

Nous nous en servons pour préparer et expédier votre commande, vous en tenir informé et gérer un éventuel retour : c’est nécessaire à l’exécution de votre achat. Votre nom et votre adresse sont transmis à Colissimo (La Poste), qui livre le colis. Sans adresse de livraison, impossible de vous livrer : ces informations sont donc obligatoires. Nous gardons aussi vos factures, comme nous y oblige la loi.

Stripe utilise également ces données pour lutter contre la fraude, sous sa propre responsabilité : voir sa politique de confidentialité.

Quand vous nous écrivez

Le formulaire de contact de la page Aide nous envoie votre nom, votre adresse e-mail, votre numéro de commande si vous l’indiquez et votre message. Ces messages, comme les e-mails que vous nous écrivez directement, arrivent dans notre messagerie Gmail. Nous nous en servons uniquement pour vous répondre (intérêt légitime de répondre aux questions qu’on nous pose).

Pour bloquer les robots qui inondent les formulaires, Cloudflare Turnstile vérifie que vous êtes bien un humain. Il analyse votre adresse IP et quelques informations techniques sur votre navigateur, sans cookie ni suivi d’un site à l’autre (politique de Turnstile).

Pour que le site fonctionne

Hébergement. Comme pour tout site web, notre hébergeur Cloudflare reçoit votre adresse IP pour vous envoyer les pages et protéger le site contre les attaques (intérêt légitime : la sécurité du site).
Rapports d’erreurs. Quand une page plante, un rapport technique part chez Sentry : le message d’erreur, la page concernée, le type de navigateur. Nous l’avons réglé pour qu’il n’envoie ni votre adresse IP, ni cookie, ni le contenu des formulaires (intérêt légitime : réparer le site).

Avec qui ?

Vos données ne sont partagées qu’avec les partenaires indispensables, chacun pour sa mission :

Partenaire	Ce qu’il fait	Où
Stripe	Paiement et adresse de livraison	Irlande (Stripe Payments Europe)
Cloudflare	Hébergement du site, routage de nos e-mails, protection anti-robots	États-Unis et monde entier
Brevo	Envoi des messages du formulaire de contact	France
Google	Notre messagerie Gmail, où arrivent vos messages	États-Unis et monde entier
Sentry	Rapports d’erreurs	États-Unis
Colissimo (La Poste)	Livraison de votre colis	France

Certaines données peuvent donc être traitées aux États-Unis par Stripe, Cloudflare, Google et Sentry. Ces quatre entreprises sont certifiées au Data Privacy Framework, reconnu par la Commission européenne comme offrant une protection adéquate.

Combien de temps ?

Commandes et factures : 10 ans, la durée imposée par nos obligations comptables.
Messages : 3 ans après notre dernier échange, puis ils sont supprimés.
Rapports d’erreurs : 90 jours au plus.
Panier : dans votre navigateur, jusqu’à ce que vous le commandiez ou le vidiez.

Vos droits

Vous pouvez à tout moment nous demander d’accéder à vos données, de les corriger, de les effacer ou de vous les transmettre dans un format lisible. Vous pouvez aussi vous opposer à leur traitement ou demander à le limiter. Enfin, vous pouvez nous dire ce que vous souhaitez qu’il advienne de vos données après votre décès (vos droits expliqués par la CNIL).

Écrivez à dpo@hurlovent.com ou à Hurlovent, 13 rue du Felsenbach, 68610 Sengern. Nous vous répondons dans un délai d’un mois. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.

Aucune décision vous concernant n’est prise de façon automatique par Hurlovent.

Et la sécurité ?

Toutes les pages sont servies en HTTPS. Le paiement est confié à Stripe, certifié PCI DSS, la norme de sécurité des cartes bancaires. Et la meilleure façon de protéger des données reste encore de ne pas les collecter : nous ne demandons que le strict nécessaire. Si une fuite de données vous concernant devait malgré tout se produire, nous vous préviendrions, comme la loi l’impose.

Accessibilité

Nous voulons que tout le monde puisse lire nos pages et commander nos t-shirts, quels que soient son handicap, son écran ou sa façon de naviguer. Le site n’a pas encore fait l’objet d’un audit d’accessibilité. En tant que microentreprise, Hurlovent n’est pas soumise aux obligations de la directive européenne sur l’accessibilité, mais nous essayons d’en tenir compte à chaque évolution du site.

Une page difficile à lire, un bouton impossible à atteindre au clavier, une image sans description ? Écrivez-nous à contact@hurlovent.com : nous corrigerons ce qui peut l’être et vous transmettrons l’information sous une autre forme en attendant.

Mises à jour

Nous modifierons cette page si nos pratiques changent. Dernière mise à jour : 6 octobre 2026.