Cette page explique, en termes simples, quelles données personnelles Hoor recueille lorsque vous visitez ce site ou y achetez, pourquoi, qui les reçoit et ce que vous pouvez faire.
Dernière mise à jour : 4 octobre 2026
Le responsable du traitement est le vendeur de cette boutique :
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à contact@hoor-hijab.com.
| Données | Pourquoi nous les utilisons | Conservation |
|---|---|---|
| Votre commande Nom, adresses de livraison et de facturation, e-mail, téléphone, les articles achetés et le montant payé. |
Pour livrer votre commande, vous envoyer sa confirmation et son suivi, et traiter les retours et les garanties. Base légale : le contrat de vente (art. 6.1.b du RGPD) et, pour les factures, une obligation légale (art. 6.1.c). | 6 ans à compter de la commande : la loi espagnole (Code de commerce, art. 30) oblige une entreprise à conserver ses documents pendant cette durée. Ensuite, nous supprimons ou anonymisons la commande. |
| Votre paiement La référence, le montant et l’état du paiement. Votre numéro de carte est saisi dans un formulaire de notre prestataire de paiement : nous ne le voyons ni ne l’enregistrons jamais. |
Pour encaisser le paiement et prévenir la fraude. Base légale : le contrat de vente et notre intérêt légitime à ne pas être victimes de fraude (art. 6.1.f). | Aussi longtemps que la commande. |
| Votre compte (facultatif) E-mail, nom, adresses enregistrées et votre mot de passe, stocké sous forme hachée afin que personne ne puisse le lire. |
Pour que vous puissiez suivre vos commandes et commander plus vite. Base légale : le contrat relatif au compte que vous avez demandé (art. 6.1.b). | Jusqu’à ce que vous nous demandiez de supprimer le compte. |
| Newsletter (facultatif) Votre adresse e-mail, la date d’inscription et le formulaire utilisé. |
Pour vous envoyer des nouveautés et des offres. Base légale : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment. | Jusqu’à votre désinscription. |
| Messages que vous nous envoyez Votre adresse e-mail et ce que vous écrivez. |
Pour vous répondre. Base légale : le contrat lorsqu’il s’agit d’une commande ; sinon, notre intérêt légitime à répondre aux clients (art. 6.1.f). | 2 ans après notre dernière réponse. |
| Données techniques Votre adresse IP, le type de navigateur et les pages demandées, dans les journaux de sécurité de notre hébergeur. |
Pour assurer le fonctionnement et la sécurité du site. Base légale : intérêt légitime (art. 6.1.f). | Conservées par l’hébergeur pendant sa propre courte durée de sécurité. Nous ne copions pas ces journaux et ne les relions pas à vos commandes. |
| Comment vous nous avez trouvés Le site ou la campagne d’origine, votre type d’appareil et la première page vue. |
Pour savoir quels canaux nous amènent des clients. Base légale : intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer en nous écrivant, ou bloquer les cookies indiqués plus bas. | Aussi longtemps que la commande avec laquelle elles sont enregistrées. Rien n’est conservé si vous ne commandez pas. |
Lors du paiement, les champs marqués comme obligatoires sont ceux dont nous avons besoin pour livrer votre commande ; sans eux, nous ne pouvons pas vous vendre. Tout le reste est facultatif.
Nous ne vendons pas vos données, nous n’achetons pas de données vous concernant et nous n’établissons pas de profil. Nous ne prenons aucune décision automatisée à votre sujet. Notre prestataire de paiement effectue en revanche des contrôles antifraude automatiques et peut refuser un paiement ; si cela vous arrive, écrivez-nous et une personne examinera votre cas.
Nous comptons le nombre de clics sur les produits suggérés dans « Complétez votre look ». Ce sont des totaux par produit, sans lien avec vous.
Nous ne partageons des données qu’avec les entreprises qui nous aident à faire fonctionner la boutique, et seulement ce dont chacune a besoin :
| Qui | Où | Ce qu’ils reçoivent et pourquoi |
|---|---|---|
| Hostinger | Union européenne (serveurs en France) | Héberge ce site et notre messagerie. Tout ce que le site enregistre (commandes, comptes, liste de la newsletter) se trouve sur ses serveurs. |
| Hostinger Reach | Union européenne | Envoie notre newsletter : votre adresse e-mail, en cas d’abonnement. |
| WooPayments (Automattic), Stripe | Irlande et États-Unis | Encaissent votre paiement : données de carte (saisies directement dans leur formulaire), nom, e-mail, adresse de facturation, montant et votre adresse IP. |
| Sift, hCaptcha | États-Unis | Contrôles antifraude et anti-robots pendant le paiement, pour le prestataire de paiement : votre adresse IP et des informations sur votre appareil et votre navigateur. |
| Apple Pay, Google Pay | Irlande et États-Unis | Uniquement si vous choisissez de payer avec eux : ils confirment le paiement à notre prestataire de paiement. |
| Le transporteur qui livre votre commande | Espagne et pays de livraison | Nom, adresse de livraison, téléphone et e-mail, pour livrer le colis et vous envoyer les messages de suivi. |
| Google Analytics (Google Ireland) | Irlande et États-Unis | Mesure l’utilisation du site : les pages que vous consultez et les étapes d’une commande, votre type d’appareil et votre localisation approximative. |
| Frankfurter (frankfurter.dev) | Réseau Cloudflare | Votre navigateur demande à ce service open source les taux de change du jour pour le sélecteur de devise. Il reçoit votre adresse IP, qu’il déclare ne pas enregistrer, et rien sur vous ni sur votre commande. |
| Administration fiscale, tribunaux et police | Espagne | Uniquement lorsque la loi nous y oblige, par exemple les factures lors d’un contrôle fiscal. |
Les entreprises situées aux États-Unis reçoivent les données avec les garanties admises par le RGPD : le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD).
Un cookie est un petit fichier qu’un site web enregistre dans votre navigateur. Voici ceux que vous recevez sur ce site :
| Cookie | Déposé par | À quoi il sert | Durée | Nécessaire pour acheter ? |
|---|---|---|---|---|
wp_woocommerce_session_… |
Hoor | Conserve votre panier quand vous passez d’une page à l’autre. | Jusqu’à 7 jours | Oui |
woocommerce_items_in_cart, woocommerce_cart_hash |
Hoor | Indiquent au site que votre panier contient des articles, pour que chaque page affiche le bon panier. | Jusqu’à la fermeture du navigateur | Oui |
hoor_lang |
Hoor | Mémorise la langue que vous avez choisie. | 1 an | Oui |
wordpress_logged_in_…, wordpress_sec_… |
Hoor | Maintiennent votre compte connecté. Créés uniquement quand vous vous connectez. | Jusqu’à la fermeture du navigateur, ou 14 jours si vous cochez « Se souvenir de moi » | Oui |
_lscache_vary |
Hoor | Permet à notre cache de pages de vous montrer votre langue et votre panier plutôt qu’une copie enregistrée. | 2 jours | Oui |
__stripe_mid, __stripe_sid, m |
Stripe | Prévention de la fraude pour les paiements par carte. Créés uniquement sur les pages panier et paiement. | De 30 minutes à 13 mois | Oui |
__ssid |
Sift | Contrôle antifraude des paiements, effectué pour notre prestataire de paiement. Créé uniquement sur les pages panier et paiement. | Jusqu’à 13 mois | Oui |
__cf_bm (hcaptcha.com) |
hCaptcha | Vérifie que le paiement est effectué par une personne et non par un robot. Page de paiement uniquement. | 30 minutes | Oui |
__cf_bm (hostinger.com) |
Hostinger | Protection contre les robots du script de notre outil de newsletter. | 30 minutes | Non |
sbjs_… |
Hoor | Enregistrent comment vous avez trouvé la boutique (le site ou la campagne d’origine, votre type d’appareil et la première page vue). Si vous commandez, ces informations sont enregistrées avec la commande. | Jusqu’à la fermeture du navigateur | Non |
_ga, _ga_… |
Google Analytics | Distinguent un visiteur d’un autre afin de compter les visites. Elles ne sont déposées que si vous acceptez les cookies de mesure d’audience. | Jusqu’à 2 ans | Non |
hoor_consent |
Hoor | Retient si vous avez accepté ou refusé les cookies de mesure d’audience, pour ne pas vous le demander à chaque page. | 6 mois | Non |
Les visites du site sont mesurées avec Google Analytics ; ce qu’il reçoit figure plus bas, dans la liste des destinataires de vos données. Nous n’utilisons aucun pixel publicitaire, tel que le pixel Meta.
Le site conserve aussi quelques préférences dans le stockage de votre navigateur : la devise choisie avec les taux de change du jour, l’affichage en grille ou en liste de la boutique et une copie de votre panier pour accélérer le chargement des pages. Elles restent dans votre navigateur.
Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Sans ceux marqués « Oui », le panier, le paiement et votre compte cessent de fonctionner. Ceux marqués « Non » peuvent être bloqués sans effet sur votre achat.
Le RGPD vous donne ces droits sur vos données :
Pour exercer l’un d’eux, écrivez à contact@hoor-hijab.com depuis l’adresse e-mail de votre commande ou de votre compte. C’est gratuit et nous répondons dans un délai d’un mois (art. 12 du RGPD). Avec un compte, vous pouvez aussi corriger vos informations et désactiver vous-même les e-mails commerciaux dans Mon compte.
Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, www.aepd.es) ou de l’autorité de protection des données de votre pays. Nous vous serions reconnaissants de nous laisser d’abord l’occasion d’y remédier.
Cette boutique ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de données de personnes de moins de 14 ans, âge à partir duquel la loi espagnole (LOPDGDD, art. 7) permet de consentir à l’utilisation de ses données. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
Tout le site fonctionne en connexion chiffrée (HTTPS). Les mots de passe sont stockés sous forme hachée. Les données de carte n’arrivent jamais sur nos serveurs. Seules les personnes qui gèrent la boutique peuvent voir les commandes, et uniquement pour les traiter.
Si une faille de sécurité mettait vos données en danger, nous vous en informerions, ainsi que l’AEPD, sans délai, comme l’exige le RGPD (art. 33 et 34).
Lorsque nous modifions notre utilisation des données, nous mettons à jour cette page et sa date. Si la modification concerne des données que vous nous avez déjà transmises, nous vous prévenons par e-mail avant de l’appliquer.