Parce que la confiance est au cœur de la relation que nous construisons avec vous, HUITIÈME CIEL s’engage à protéger vos données personnelles avec la plus grande attention.
Cette politique de confidentialité a pour objectif de vous informer de manière claire sur la nature des informations collectées, leur utilisation, vos droits et les garanties que nous mettons en place.
Responsable de traitement
La responsable du traitement des données personnelles est :
Sara Fernandes – Entrepreneur Individuel (EI)
31 rue de Thann, 67100 Strasbourg, France
SIRET : 80066418700047
E-mail : contact@huitieme-ciel.com
Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter via les coordonnées ci-dessus.
Délégué à la Protection des Données
HUITIÈME CIEL n’est pas soumise à l’obligation de désigner un délégué à la protection des données (DPO) en vertu des dispositions du RGPD relatives aux micro-entreprises.
Pour toute question concernant le traitement de vos données, vous pouvez nous contacter directement via les coordonnées ci-dessus.
1. Données collectées
Dans le cadre de votre navigation et de vos interactions sur notre site, nous pouvons être amenés à collecter :
- Informations d’identité : nom, prénom
- Informations de contact : e-mail, téléphone, adresse postale
- Informations liées à une commande : adresse de livraison, historique d’achat, références de paiement
- Informations transmises via le formulaire de contact : message, demandes spécifiques
- Informations liées au service après-vente : description du problème, documents justificatifs
- Données de navigation : cookies, pages consultées, adresse IP, type de navigateur, données de comportement
- Informations de liste d’attente : si vous demandez à être notifié de la disponibilité d’un produit
La collecte de ces données est nécessaire pour vous fournir nos services.
Certaines informations marquées comme obligatoires doivent être complétées pour traiter votre demande.
2. Finalités de la collecte
Ces informations sont utilisées exclusivement dans les cas suivants :
- Traitement des commandes : préparation, livraison et suivi de votre commande
- Gestion du service après-vente : réponse à vos demandes de support, gestion des retours et réclamations
- Communications : réponse aux messages via le formulaire de contact
- Notifications de disponibilité : si vous avez demandé à être notifié du retour d’un produit en stock
- Envoi d’informations et newsletters : uniquement si vous y avez consenti explicitement
- Amélioration de l’expérience utilisateur : analyse anonyme du fonctionnement du site et optimisation des services
- Conformité légale : respect des obligations comptables, fiscales et légales
- Prévention de la fraude et sécurité : protection de votre compte et sécurisation des transactions
Importante clarification : Aucune donnée n’est vendue, louée ou cédée à des tiers à titre commercial.
Vos données ne sont partagées que dans le cadre strict de l’exécution de nos services.
3. Base légale du traitement
Conformément au RGPD, nous collectons et utilisons vos données sur la base de :
- Votre consentement : pour les communications commerciales, newsletters et certains cookies (vous pouvez le retirer à tout moment)
- L’exécution d’un contrat : pour le traitement de votre commande et la livraison
- Une obligation légale : pour la conservation de données comptables et fiscales
- Notre intérêt légitime : pour améliorer notre site, prévenir la fraude et assurer la sécurité
4. Destinataires des données
Vos données personnelles sont destinées exclusivement à :
- L’équipe HUITIÈME CIEL : gestion administrative et commerciale
- Nos prestataires techniques et partenaires :
- OVH SAS (hébergement du site)
- Plateforme de paiement sécurisée (WooPayments et PayPal – traitement des transactions)
- Brevo (gestion des newsletters et communications commerciales)
- CookieYes (gestion du consentement aux cookies)
- Google (statistiques de navigation anonymisées, synchronisation produits, publicités et protection anti-spam via ReCAPTCHA)
- WPML (gestion du contenu multilingue)
- Jetpack (sauvegarde du site, sécurité et statistiques)
- Wordfence (sécurité du site et prévention des menaces)
- UpdraftPlus (sauvegardes automatiques et stockage sécurisé)
- Transporteurs et prestataires logistiques : uniquement pour la livraison de votre commande (exemples : Colissimo, Chronopost, DHL, etc. Selon la destination choisie)
Ces prestataires sont tenus au respect strict de la confidentialité et de la sécurité des données par contrats de traitement de données (DPA – Data Processing Agreements).
Ils n’utilisent vos données que dans le strict cadre de leur mission.
5. Durée de conservation
Les données sont conservées uniquement pendant la durée nécessaire à leur traitement :
- Données de commande et de facturation : 10 ans (obligation légale comptable et fiscale)
- Données de client actif : 3 ans après la dernière interaction commerciale
- Données de prospect sans activité : 2 ans après le dernier contact
- Données d’inscription newsletter : jusqu’à votre désinscription
- Données du formulaire de contact : 1 an après traitement de la demande
- Données de service après-vente : 2 ans après la résolution du dossier
- Données de liste d’attente : jusqu’à notification ou 12 mois
- Cookies : 13 mois maximum conformément aux recommandations de la CNIL
- Données de navigation (logs serveur) : 12 mois maximum
- Données de sécurité : conservées aussi longtemps que nécessaire pour prévenir les menaces
- Sauvegardes : conservées selon la politique de rétention de notre prestataire (généralement les 4 dernières sauvegardes)
Après cette période, les données sont soit supprimées définitivement, soit anonymisées de façon irréversible.
6. Vos droits
Conformément à la réglementation en vigueur (RGPD), vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, sous certaines conditions
- Droit d’opposition : vous opposer à certains traitements
- Droit à la limitation du traitement : limiter l’utilisation de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et transférable
- Droit de retirer votre consentement : à tout moment, pour les traitements basés sur votre consentement
Comment exercer vos droits ?
Vous pouvez exercer ces droits à tout moment en nous contactant par e-mail à contact@huitieme-ciel.com ou via le formulaire de contact disponible sur le site.
Nous traiterons votre demande dans un délai de 30 jours maximum.
Droit de plainte
Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy, 75007 Paris, France
Téléphone : +33 (0)1 53 73 22 22
Site internet : www.cnil.fr
7. Cookies et technologies de suivi
Le site utilise CookieYes pour gérer le consentement aux cookies en conformité avec le RGPD et les recommandations de la CNIL.
Types de cookies utilisés :
- Cookies strictement nécessaires (consentement non requis) : authentification, sécurité, panier de commande, préférences linguistiques, protection anti-spam (Google ReCAPTCHA v3)
- Cookies de performance et d’analyse : Google Analytics (statistiques de navigation anonymisées)
- Cookies marketing et de suivi : Google for WooCommerce (synchronisation produits), suivi des conversions, retargeting, recommandations personnalisées
- Cookies de personnalisation : mémorisation de vos préférences de visite, liste de souhaits
Gestion de vos préférences
L’utilisateur peut à tout moment :
- Refuser ou accepter les cookies lors de la première visite
- Modifier ou révoquer son consentement en cliquant sur Gestion des cookies depuis le footer du site
- Gérer les cookies directement depuis son navigateur
Pour plus de détails sur les cookies, consultez les paramètres de votre navigateur web.
8. Sécurité des données
HUITIÈME CIEL met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité de vos données et éviter tout accès non autorisé, perte ou altération :
- Connexion sécurisée HTTPS sur l’ensemble du site
- Chiffrement SSL/TLS des données en transit
- Hébergement sécurisé chez OVH SAS avec infrastructure certifiée
- Authentification sécurisée pour l’accès aux données
- Sauvegardes régulières et automatisées pour prévenir la perte de données
- Contrôle d’accès limitant l’accès aux seules personnes autorisées
- Surveillance de sécurité continue du site
- Paiements sécurisés via protocoles de chiffrement standards de l’industrie
Cependant, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée.
Nous nous efforçons de protéger vos données au mieux, mais ne pouvons garantir une sécurité absolue.
9. Protection anti-spam et anti-fraude
Pour protéger notre site contre le spam, les abus et les activités frauduleuses, nous utilisons Google ReCAPTCHA v3 sur certains formulaires (contact, commande, création de compte).
Comment fonctionne ReCAPTCHA v3 ?
Google ReCAPTCHA v3 analyse votre comportement de navigation de manière invisible (sans case à cocher) pour déterminer si vous êtes un humain ou un robot. Cette analyse s’effectue en arrière-plan et ne perturbe pas votre expérience utilisateur.
Données collectées par ReCAPTCHA
Google peut collecter les informations suivantes :
- Adresse IP
- Cookies ReCAPTCHA
- Informations sur le navigateur et l’appareil
- Mouvements de souris et interactions avec la page
- Données de comportement de navigation
Google collecte et traite ces informations conformément à ses propres conditions d’utilisation.
Base légale : Nous utilisons ReCAPTCHA sur la base de notre intérêt légitime à protéger notre site et nos utilisateurs contre les activités malveillantes, conformément à l’article 6(1)(f) du RGPD.
Pour plus d’informations sur Google ReCAPTCHA, consultez :
10. Propriété intellectuelle
La marque « HUITIÈME CIEL » est enregistrée à l’Institut National de la Propriété Industrielle (INPI) sous le numéro 5189074.
L’ensemble des éléments présents sur ce site (textes, images, photographies, créations, logos, modèles, ainsi que l’identité visuelle de la marque) est la propriété exclusive de HUITIÈME CIEL, ou fait l’objet d’une autorisation d’utilisation.
Vos données personnelles sont protégées avec la même rigueur.
11. Traductions du contenu
Notre site propose du contenu en plusieurs langues pour améliorer l’accessibilité aux utilisateurs du monde entier.
Méthodes de traduction utilisées :
- Traductions manuelles et professionnelles : effectuées par des traducteurs humains ou des assistants IA pour assurer la qualité et la fidélité du contenu
- Traductions automatiques : certains contenus peuvent également être traduits automatiquement via Google Translate pour offrir une couverture linguistique plus large
Ces traductions ne génèrent pas de transferts systématiques de vos données personnelles vers des services tiers.
Seuls les contenus publics du site (descriptions de produits, pages d’information, contenu éditorial) sont traduits.
Important : Aucune donnée personnelle collectée (emails, adresses, informations de commande, historique d’achat) n’est transmise à Google Translate ou à d’autres services de traduction. Les utilisateurs accédant au site en version multilingue bénéficient simplement de contenu traduit, sans traitement particulier de leurs données sensibles.
Google Translate traite uniquement le texte public du site conformément à sa propre politique de confidentialité. Pour plus d’informations, consultez : Politique de confidentialité Google
12. Transferts de données hors de l’Union Européenne
Certains de nos prestataires peuvent traiter vos données en dehors de l’Union Européenne, notamment :
- Google (États-Unis) : services d’analyse et publicité
- PayPal (États-Unis) : traitement des paiements
- Automattic/Jetpack (États-Unis) : sauvegardes et sécurité
- Wordfence (États-Unis) : protection du site
Ces transferts de données respectent les garanties appropriées prévues par le RGPD, notamment :
- Clauses contractuelles types (SCC) approuvées par la Commission Européenne
- Data Privacy Framework (pour les entreprises américaines certifiées)
- Mesures de sécurité complémentaires (chiffrement, pseudonymisation)
Vous pouvez demander plus d’informations sur ces transferts en nous contactant.
13. Paiements en ligne
Les paiements sur notre site sont traités de manière sécurisée par des prestataires spécialisés conformes au RGPD et à la norme PCI-DSS :
- WooPayments (service de paiement Stripe intégré à WooCommerce) pour les cartes bancaires
- PayPal pour les paiements via compte PayPal
Nous ne stockons jamais vos données bancaires complètes (numéro de carte, cryptogramme) sur nos serveurs.
Seules les informations nécessaires à la gestion de votre commande (montant, date, statut du paiement, derniers chiffres de la carte) sont conservées de manière sécurisée.
14. Sauvegardes et continuité de service
Nous utilisons le plugin UpdraftPlus pour effectuer des sauvegardes régulières et automatisées de notre site, y compris les données personnelles qu’il contient.
Ces sauvegardes sont stockées de manière sécurisée et chiffrées pour prévenir tout accès non autorisé.
En cas de problème technique, cyberattaque ou perte de données, nous pouvons restaurer le site à partir de ces sauvegardes, garantissant ainsi la continuité de notre service et la protection de vos données.
15. Protection des mineurs
Notre site est destiné à un public majeur.
Si nous apprenons que nous avons collecté des informations concernant un mineur sans autorisation parentale, nous les supprimerons rapidement.
Pour toute question, contactez-nous à contact@huitieme-ciel.com
16. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales, réglementaires ou techniques, ainsi que des changements dans nos pratiques de traitement des données.
En cas de modification substantielle affectant vos droits, nous vous en informerons par email ou par une notification visible sur le site.
Nous vous recommandons de consulter régulièrement cette page pour être informé de toute modification.
La date de la dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 4 février 2026
