Hadrill Hair
Politique de confidentialité
1. Objet de cette politique
Cette politique de confidentialité explique comment Hadrill Hair (« Hadrill Hair », « nous », « notre », « nos ») collecte, utilise, communique et protège les données personnelles lorsque vous consultez hadrillhair.com (le « Site »), utilisez nos services, échangez avec nous ou achetez nos produits (ensemble, les « Services »).
Elle vise à répondre aux exigences des lois applicables en matière de protection des données et de vie privée, notamment le Règlement général sur la protection des données de l'Union européenne (RGPD), le RGPD du Royaume-Uni et le Data Protection Act 2018, ainsi que les lois fédérales et étatiques américaines pertinentes lorsqu'elles nous sont applicables.
2. Qui sommes-nous (responsable du traitement)
Le Site est exploité par Hadrill Hair Ltd, exerçant sous le nom Hadrill Hair, société immatriculée en Angleterre et au pays de Galles sous le numéro 17366295 (la « Société »).
Au sens du RGPD et du RGPD du Royaume-Uni, Hadrill Hair Ltd est le « responsable du traitement » de vos données personnelles collectées via le Site et les Services.
Vous pouvez nous contacter aux coordonnées indiquées sur le Site et dans votre confirmation de commande, ou par les moyens décrits à la section 14 ci-dessous.
3. Données personnelles que nous collectons
Les données personnelles que nous collectons dépendent de la manière dont vous interagissez avec nous et avec les Services. Nous pouvons collecter et traiter les catégories de données suivantes :
Données d'identité et de contact : nom, civilité, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, identifiants de connexion au compte.
Données de commande et de transaction : détail des produits achetés, dates et heures des commandes, montant, réductions utilisées, statut du paiement, informations sur les retours et les remboursements.
Données de paiement : informations de paiement limitées, telles que le type de carte et les quatre derniers chiffres de son numéro, le moyen de paiement et les identifiants de transaction ; les données complètes de la carte sont traitées par nos prestataires de paiement et ne sont pas conservées par nous.
Données de compte : identifiant, mot de passe (conservé sous forme hachée), historique des commandes, adresses enregistrées, préférences.
Données de communication : messages que vous nous adressez (par exemple par e-mail, formulaire, chat en ligne ou réseaux sociaux), commentaires, avis et réponses aux enquêtes.
Données de marketing et de préférences : vos choix concernant la réception de nos communications commerciales, votre statut d'abonnement et les informations sur vos centres d'intérêt lorsque vous choisissez de les partager.
Données d'utilisation et données techniques : adresse IP, identifiants d'appareil, type et version du navigateur, fuseau horaire, système d'exploitation, URL de provenance, pages consultées, clics, temps passé sur les pages et autres informations sur votre utilisation du Site et votre navigation.
Données issues des cookies et traceurs : informations collectées au moyen de cookies et de technologies similaires, comme décrit à la section 6.
Données issues des réseaux sociaux : informations de votre profil public et interactions avec nos contenus lorsque vous échangez avec nos pages sur les réseaux sociaux ou vous connectez via un réseau social (lorsque cette option est proposée).
Nous ne collectons pas intentionnellement, via le Site, de catégories particulières de données personnelles (telles que des données de santé) ni d'informations relatives à des condamnations pénales, et nous vous demandons de ne pas nous en communiquer.
4. Comment nous collectons vos données personnelles
Nous collectons les données personnelles de la manière suivante :
Directement auprès de vous : lorsque vous passez commande, créez un compte, vous inscrivez à nos communications commerciales, nous contactez, participez à une enquête ou à un concours, ou communiquez avec nous de toute autre manière.
Automatiquement : lorsque vous utilisez le Site, au moyen de cookies, de pixels, de fichiers journaux et de technologies similaires qui enregistrent vos interactions et des informations techniques (voir la section 6).
Auprès de tiers : tels que les prestataires de paiement, les fournisseurs de mesure d'audience, les réseaux publicitaires et les réseaux sociaux, dans la mesure permise par leurs politiques de confidentialité et par la loi applicable.
5. Comment nous utilisons vos données personnelles (finalités et bases légales)
Nous utilisons vos données personnelles pour les finalités et sur les bases légales décrites ci-dessous. Lorsque le RGPD ou le RGPD du Royaume-Uni s'applique, nous nous appuyons sur une ou plusieurs des bases légales suivantes : l'exécution d'un contrat, le respect d'obligations légales, l'intérêt légitime et le consentement.
Traiter et exécuter vos commandes : gestion des commandes, fourniture des produits, organisation de la livraison, gestion des paiements et service client. Base légale : exécution d'un contrat ; respect d'obligations légales.
Gérer votre compte : création et gestion de votre compte en ligne, consultation de l'historique des commandes et des informations enregistrées. Base légale : exécution d'un contrat ; intérêt légitime à proposer les fonctionnalités du compte.
Assurer le service client : réponse à vos questions, demandes et réclamations. Base légale : exécution d'un contrat ; intérêt légitime à exploiter notre activité et à améliorer nos services.
Gérer les retours, les remboursements et les garanties : traitement des retours et des demandes de garantie et respect du droit de la consommation. Base légale : exécution d'un contrat ; obligations légales.
Envoyer des communications de service : confirmations de commande, informations de livraison, modifications de nos conditions ou autres communications non commerciales. Base légale : exécution d'un contrat ; obligations légales.
Envoyer des communications commerciales : e-mails, SMS ou autres messages sur nos produits, offres, actualités et événements, lorsque la loi et vos préférences le permettent. Base légale : consentement (lorsqu'il est requis) ; intérêt légitime à promouvoir notre activité (lorsque la loi le permet).
Personnaliser les contenus et les offres : adaptation des contenus, des recommandations et des communications commerciales à vos centres d'intérêt, en fonction de vos interactions avec nous. Base légale : intérêt légitime ; consentement lorsqu'il est requis pour le profilage ou les cookies.
Organiser des opérations promotionnelles, des enquêtes et des concours : gestion des participations et communication avec les participants. Base légale : exécution d'un contrat ; intérêt légitime.
Améliorer et sécuriser notre Site et nos Services : suivi des performances, analyse de l'utilisation, test de fonctionnalités, détection et prévention de la fraude et des abus, maintien de la sécurité. Base légale : intérêt légitime à exploiter et sécuriser notre activité ; obligations légales.
Respecter les exigences légales et réglementaires : tenue de registres, réponse aux demandes légitimes des autorités, respect des lois fiscales, comptables, de protection des consommateurs et de protection des données. Base légale : obligations légales ; intérêt légitime.
Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
Chat IA
Notre site propose un assistant IA pour les questions sur les produits, les conseils d'entretien des cheveux et les recommandations d'achat. Vous échangez avec une IA et non avec une personne. Vous pouvez à la place contacter notre équipe à l'adresse info@hadrillhair.com.
Informations traitées. Nous traitons les messages que vous envoyez, les réponses de l'assistant, les identifiants de conversation et l'horodatage. Nous traitons également des informations techniques à des fins de sécurité et de prévention des abus, notamment votre adresse IP via nos services d'hébergement et de vérification, ainsi qu'un identifiant pseudonyme dérivé de l'adresse IP dans nos enregistrements de chat. Votre navigateur utilise le stockage de session pour garder la session de chat disponible pendant votre navigation. N'envoyez pas de données de paiement, de mots de passe ni d'informations personnelles sensibles dans le chat. Vous pouvez, si vous le souhaitez, envoyer une à trois photos de vos cheveux pour une comparaison de couleur avec la gamme Hadrill de votre choix. Il n'est pas nécessaire de montrer votre visage. N'envoyez pas de pièces d'identité ni de photos d'autres personnes sans leur autorisation.
Comparaisons facultatives à partir de photos de cheveux. Nous vous demandons votre accord avant d'envoyer les photos de cheveux que vous avez sélectionnées, via Cloudflare et OpenRouter, au modèle Gemini de Google sur Google Vertex AI pour une comparaison de couleur. Nous n'utilisons pas cette fonctionnalité pour vous identifier. Hadrill ne conserve ni les photos envoyées, ni les échantillons de pixels, ni les masques de zones de cheveux dans ses enregistrements de chat ou son stockage d'images. Nous conservons avec votre conversation le résultat de la comparaison, les références du produit et des teintes sélectionnés, le nombre de photos et les informations de consentement et de version, à des fins de suivi du service et selon la durée de conservation décrite ci-dessous. Vous pouvez retirer une photo sélectionnée avant de l'envoyer, ou utiliser le chat écrit sans envoyer de photo.
Pourquoi nous l'utilisons. Nous utilisons ces informations pour répondre aux questions, suggérer des produits adaptés, conserver le contexte de la conversation, contrôler la qualité des réponses et protéger le service contre les usages abusifs. Notre base légale au titre du RGPD du Royaume-Uni et du RGPD de l'Union européenne est notre intérêt légitime à fournir une assistance utile, à améliorer la qualité du service et à en assurer la sécurité. Lorsque votre demande concerne un achat existant ou envisagé, le traitement peut également être nécessaire à l'exécution de notre contrat avec vous ou à des mesures prises à votre demande avant sa conclusion.
Prestataires. Cloudflare héberge, stocke et protège le chat, y compris par une vérification automatisée contre les abus. Les messages écrits pertinents et l'historique de la conversation sont transmis via OpenRouter à DeepInfra, qui exécute le modèle DeepSeek pour les réponses habituelles du chat. Les photos de cheveux que vous acceptez d'envoyer pour une comparaison de couleur sont transmises via OpenRouter à Google Vertex AI, qui utilise le modèle Gemini de Google et un point d'accès situé aux États-Unis. La comparaison de photos reçoit les photos sélectionnées et les références de teintes Hadrill, sans l'historique de votre conversation écrite. Nous configurons ces deux circuits de manière à exclure les fournisseurs qui utilisent les requêtes pour l'entraînement de modèles et à exiger des points d'accès désignés « sans conservation des données » pour l'inférence. Ce réglage ne supprime pas les enregistrements de conversation que nous conservons nous-mêmes. Les prestataires peuvent traiter des informations en dehors du Royaume-Uni, notamment aux États-Unis ; les dispositions de cette politique relatives aux transferts internationaux s'appliquent. Nous n'affirmons pas que l'ensemble du traitement du chat a lieu exclusivement au Royaume-Uni ou aux États-Unis.
Conversations enregistrées et vos choix. Les messages et les réponses n'ont pas de date d'expiration automatique et restent enregistrés à des fins de suivi du service jusqu'à leur suppression manuelle par notre équipe. Fermer la fenêtre de chat, démarrer une nouvelle conversation ou laisser expirer une session ne supprime pas ces enregistrements. Vous pouvez demander l'accès à ces données, leur rectification ou leur suppression, ou vous opposer au traitement fondé sur l'intérêt légitime, en écrivant à info@hadrillhair.com. Indiquez la date approximative de votre conversation et suffisamment d'éléments pour nous aider à la retrouver, sans transmettre inutilement d'informations sensibles. Les droits et exceptions décrits dans cette politique s'appliquent.
Limites de l'IA. Les réponses peuvent être inexactes. Les suggestions de couleur sont des estimations de l'IA et non la garantie d'une correspondance réelle. Nous pouvons afficher jusqu'à trois teintes possibles, par ordre de pertinence. Les pourcentages éventuellement affichés lors de comparaisons antérieures décrivent une similarité de couleur sur photo, et non la probabilité d'une correspondance exacte. L'éclairage, les appareils photo et les écrans influencent la comparaison. L'assistant ne décide pas de l'éligibilité à un remboursement ou à une garantie et ne prend aucune autre décision produisant des effets juridiques ou des effets significatifs similaires. Contactez notre équipe si une réponse doit être vérifiée.
6. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires (tels que des pixels et des balises) pour faire fonctionner le Site, mémoriser vos préférences, analyser votre utilisation de nos Services et diffuser des publicités pertinentes.
Les cookies essentiels et le stockage du navigateur permettent le fonctionnement du Site et du service de chat que vous sollicitez. Des cookies et technologies similaires non essentiels peuvent être utilisés pour la mesure d'audience, la personnalisation et la publicité. Lorsque le bandeau cookies s'affiche, utilisez l'option de gestion des préférences pour choisir les catégories de cookies proposées ou refuser les cookies non essentiels. Les réglages de votre navigateur vous permettent également de bloquer ou de supprimer les cookies, ce qui peut toutefois affecter certaines fonctionnalités du Site.
Lorsque la loi l'exige, nous recueillons votre consentement avant de déposer des cookies non essentiels sur votre appareil.
7. Comment nous partageons vos données personnelles
Nous ne partageons les données personnelles que pour les finalités décrites dans cette politique. Cela comprend certains identifiants de contact, des informations d'achat et de commande, ainsi que des informations d'utilisation ou relatives à l'appareil, partagés avec des partenaires de publicité, de marketing et de mesure d'audience afin de mesurer les campagnes et d'afficher des publicités pertinentes. Selon votre lieu de résidence et la manière dont un service utilise ces informations, ces activités peuvent être qualifiées de « vente », de « partage » ou de « publicité ciblée » au sens des lois américaines applicables, même en l'absence de contrepartie financière.
Le cas échéant, vous pouvez vous y opposer sur notre page Vos choix en matière de confidentialité. Nous prenons en compte les signaux Global Privacy Control dans les régions où ils s'appliquent. Lorsque le consentement est requis pour les cookies ou technologies similaires non essentiels, vous pouvez les accepter ou les refuser via le bandeau cookies et gérer les préférences proposées. Vous pouvez également nous écrire à info@hadrillhair.com pour exercer vos droits.
Shopify et services améliorés
Notre boutique en ligne est hébergée par Shopify. La fonction Shopify Network Intelligence est activée : elle permet à Shopify d'utiliser les données issues de vos interactions avec notre boutique, associées à celles issues d'interactions avec d'autres marchands et avec Shopify, pour fournir des services améliorés tels que la personnalisation, l'amélioration des performances et la publicité. Shopify traite ces informations pour ces services améliorés comme décrit dans sa politique de confidentialité à l'égard des consommateurs et est responsable de ce traitement, y compris des demandes d'exercice de droits qui s'y rapportent. Vous pouvez également utiliser le portail de confidentialité de Shopify. Aucun autre marchand ne peut consulter les données de nos clients via Shopify Network Intelligence.
Nous pouvons également partager des données personnelles avec les destinataires suivants, lorsque cela est nécessaire aux finalités décrites dans cette politique :
Sociétés et marques du groupe : autres entités placées sous le même contrôle ou la même propriété que Hadrill Hair Ltd, lorsque cela est nécessaire à l'administration interne et à la fourniture de nos Services.
Prestataires de services : prestataires tiers intervenant pour notre compte, tels que les prestataires de paiement et de prévention de la fraude, les prestataires informatiques et d'hébergement, les entreprises de logistique et de livraison, les partenaires de marketing et de publicité, les fournisseurs de mesure d'audience et les outils de service client.
Conseils professionnels : avocats, auditeurs, comptables et assureurs qui nous fournissent des services professionnels.
Autorités et régulateurs : forces de l'ordre, régulateurs, tribunaux et organismes publics, lorsque la loi nous impose ou nous autorise à communiquer vos données, ou pour protéger nos droits ou ceux de tiers.
Repreneurs de l'activité : tiers dans le cadre d'une fusion, d'une acquisition, d'une cession d'actifs, d'une restructuration ou d'une opération similaire, réelle ou envisagée, concernant notre activité ; les données personnelles peuvent alors être transférées dans le cadre de l'opération, sous réserve de garanties appropriées.
8. Transferts internationaux
Nous sommes établis au Royaume-Uni. Vos données personnelles peuvent être traitées au Royaume-Uni, en Australie, aux États-Unis et dans d'autres pays où se trouvent notre personnel autorisé et nos prestataires.
Si vous résidez dans l'Union européenne ou au Royaume-Uni, cela signifie que vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE) et du Royaume-Uni, qui peuvent ne pas offrir le même niveau de protection des données que votre pays.
Lorsque nous transférons des données personnelles depuis l'EEE ou le Royaume-Uni vers un pays dont le niveau de protection n'a pas été reconnu comme adéquat, nous mettons en place des garanties appropriées, telles que la conclusion de clauses contractuelles types approuvées par la Commission européenne ou les autorités britanniques, ou le recours à un autre mécanisme de transfert licite, sauf si une dérogation s'applique.
Vous pouvez nous contacter pour obtenir davantage d'informations sur les transferts internationaux et les garanties que nous utilisons.
9. Conservation des données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à nos obligations légales, comptables ou déclaratives.
Pour déterminer les durées de conservation, nous tenons compte du volume, de la nature et de la sensibilité des données, du risque de préjudice en cas d'utilisation ou de divulgation non autorisée, des finalités du traitement et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales applicables.
À titre d'exemple, nous conservons généralement :
les données de commande et de transaction pendant la durée exigée par le droit fiscal et le droit de la consommation ;
les données de compte tant que votre compte est actif, puis pendant une durée raisonnable ;
les données de marketing jusqu'à votre désinscription ou au retrait de votre consentement, puis pendant une courte période afin de conserver la trace de votre choix.
10. Sécurité de vos données personnelles
Nous prenons des mesures techniques et organisationnelles appropriées, destinées à protéger vos données personnelles contre la destruction, la perte ou l'altération accidentelles ou illicites, ainsi que contre la divulgation ou l'accès non autorisés.
Ces mesures peuvent comprendre le chiffrement, des contrôles d'accès, des environnements d'hébergement sécurisés et une surveillance régulière de nos systèmes. Toutefois, aucun mode de transmission ou de stockage n'est totalement sûr et nous ne pouvons garantir une sécurité absolue.
Il vous appartient de préserver la confidentialité de vos identifiants de compte et de nous informer rapidement si vous soupçonnez un accès non autorisé à votre compte.
11. Vos droits (Union européenne et Royaume-Uni)
Si vous résidez dans l'Union européenne ou au Royaume-Uni, vous disposez de certains droits sur vos données personnelles au titre du RGPD et du RGPD du Royaume-Uni, sous réserve de conditions et de limites.
Droit d'accès : obtenir la confirmation que nous traitons vos données personnelles et en demander une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données dans certains cas.
Droit à la limitation : demander la limitation du traitement dans certains cas.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage, et à tout moment à la prospection commerciale.
Droits relatifs aux décisions automatisées : lorsque nous prenons des décisions automatisées produisant des effets juridiques ou des effets significatifs similaires, vous pouvez avoir le droit d'obtenir une intervention humaine et de contester la décision.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays si vous avez des inquiétudes sur la manière dont nous traitons vos données personnelles. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
Vous pouvez aussi saisir l'autorité britannique, l'Information Commissioner's Office (ICO), sur ico.org.uk/make-a-complaint/.
12. Vos droits et vos choix (États-Unis et autres régions)
Selon votre lieu de résidence aux États-Unis ou dans d'autres pays, vous pouvez disposer de droits supplémentaires en vertu des lois locales applicables, notamment le droit de connaître vos informations personnelles, d'y accéder, de les faire rectifier ou supprimer, ou de vous opposer à certains traitements.
Lorsque ces lois nous sont applicables, vous pouvez exercer vos droits en nous contactant aux coordonnées indiquées à la section 14 ou au moyen des outils ou liens dédiés aux « choix de confidentialité » proposés sur le Site.
Certaines lois américaines peuvent également vous permettre de désigner un mandataire pour effectuer certaines demandes en votre nom.
13. Communications commerciales et préférences
Vous pouvez choisir de recevoir ou non nos communications commerciales. Nous pouvons vous envoyer des messages commerciaux par e-mail, par SMS ou par d'autres canaux, lorsque la loi le permet et conformément à vos préférences.
Vous pouvez vous désinscrire à tout moment :
en cliquant sur le lien de désinscription figurant dans un e-mail ;
en suivant les instructions indiquées dans un SMS ou un autre message ; ou
en nous contactant aux coordonnées indiquées à la section 14.
Même si vous vous désinscrivez, nous pouvons continuer à vous envoyer des messages non commerciaux, tels que les e-mails de service et les e-mails relatifs à vos commandes.
15. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité, par exemple pour tenir compte de l'évolution de nos pratiques, des technologies ou des exigences légales, ou pour d'autres raisons opérationnelles.
En cas de modification, nous mettons à jour la date de « Dernière mise à jour » en haut de cette page et, si nécessaire, vous en informons par un autre moyen (par e-mail ou par un avis sur le Site, par exemple). Nous vous invitons à consulter régulièrement cette politique pour rester informé(e) de la manière dont nous traitons vos données personnelles.
14. Nous contacter
Pour toute question sur cette politique de confidentialité ou sur l'utilisation de vos données personnelles, ou pour exercer vos droits, contactez-nous :
71–75 Shelton Street, Covent Garden
London, United Kingdom, WC2H 9JQ
