Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

Hallow Costume attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, à qui elles sont transmises, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

• Hallow Costume — Bequet Nikolay, entrepreneur individuel (micro-entreprise)
• 105, rue du Gardian, 84300 Cavaillon, France
• SIREN 802 080 838 — SIRET 802 080 838 00021
• Courriel : contact@hallow-costume.fr
• Téléphone : 06 19 71 21 67

Compte tenu de sa taille et de la nature de son activité, Hallow Costume n'est pas tenue de désigner un délégué à la protection des données (DPO). Toute question relative à vos données peut être adressée directement aux coordonnées ci-dessus.

2. Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites à l'article 3. Selon votre utilisation du site, il peut s'agir des données suivantes :

• Identité et coordonnées : civilité, nom, prénom, adresse électronique, numéro de téléphone.
• Adresses : adresse de livraison et adresse de facturation, y compris le point relais choisi le cas échéant.
• Données de commande : produits commandés, montant, date, mode de livraison, historique des commandes, échanges relatifs au service après-vente.
• Données de compte : identifiant et mot de passe (conservé sous forme chiffrée, jamais en clair), si vous créez un compte client.
• Données de prospection : adresse électronique, si vous vous inscrivez à notre lettre d'information.
• Données de contact : adresse électronique, objet, contenu de votre message et pièce jointe éventuelle, si vous utilisez le formulaire de contact.
• Données techniques : adresse IP, journaux de connexion, type de navigateur, collectés automatiquement à des fins de sécurité et de bon fonctionnement du site.
• Données de navigation soumises à consentement : identifiants de cookies publicitaires, pages consultées, produits vus et achats réalisés. Ces données ne sont collectées et transmises à Meta que si vous avez accepté les cookies « Publicité et réseaux sociaux » (voir l'article 7).

Nous ne collectons ni ne conservons aucune donnée bancaire. Les paiements sont traités exclusivement par PayPal, qui recueille et traite lui-même les données de paiement sur ses propres serveurs. Aucun numéro de carte ne transite par ce site ni n'est accessible à Hallow Costume.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, orientation sexuelle, données biométriques, etc.).

3. Finalités et bases légales

4. Destinataires des données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont communiquées uniquement aux destinataires suivants, et strictement dans la mesure nécessaire :

• PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxembourg), pour le traitement des paiements.
• La Poste / Colissimo et Mondial Relay, pour l'acheminement de votre commande : nom, adresse de livraison ou point relais, et coordonnées nécessaires au suivi.
• Aucun hébergeur tiers : le site est hébergé sur une infrastructure exploitée directement par Hallow Costume, en France. Vos données ne sont donc transmises à aucun prestataire d'hébergement externe.
• Google Ireland Limited (Dublin, Irlande) : si vous avez accepté la mesure d'audience, données de navigation anonymes (pages vues, appareil, provenance) traitées via Google Analytics 4 ; si vous avez accepté les cookies publicitaires, données de navigation et de conversion traitées via Google Ads, avec le cas échéant des données de contact hachées en SHA-256 (adresse électronique, téléphone, nom, code postal) — Google ne les reçoit jamais en clair.
• Meta Platforms Ireland Limited (Dublin, Irlande), uniquement si vous avez accepté les cookies publicitaires : identifiants techniques de navigation et, pour les événements transmis depuis notre serveur, des données de contact hachées en SHA-256 (adresse électronique, nom, téléphone, ville, code postal), que Meta ne peut pas lire en clair.
• Le cas échéant, notre expert-comptable et les administrations compétentes, dans le cadre de nos obligations légales et fiscales.

Ces destinataires n'utilisent vos données que pour la prestation qui leur est confiée et sont tenus à une obligation de confidentialité.

5. Transferts hors de l'Union européenne

Les données traitées dans le cadre du paiement peuvent être transférées vers des pays situés en dehors de l'Union européenne, notamment les États-Unis, du fait de l'organisation internationale de PayPal. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE — États-Unis). Vous pouvez consulter la politique de confidentialité de PayPal sur paypal.com.

Il en va de même des données transmises à Meta et à Google lorsque vous avez accepté la mesure d'audience ou les cookies publicitaires : les sociétés responsables sont établies en Irlande, mais les données peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Meta et Google ont adhéré, et par les clauses contractuelles types de la Commission européenne.

En dehors de ce cas, l'ensemble des données est traité et hébergé au sein de l'Union européenne.

6. Durées de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées, à l'exception de celles devant être archivées pour répondre à une obligation légale ou faire valoir un droit en justice.

7. Cookies et traceurs

Depuis septembre 2026, ce site utilise, en plus des cookies indispensables à son fonctionnement, des traceurs de publicité et, le cas échéant, de mesure d'audience. Un bandeau de consentement vous est donc présenté lors de votre première visite : aucun traceur non essentiel n'est déposé avant que vous ayez fait votre choix, et un refus est aussi simple à exprimer qu'une acceptation.

7.1 Cookies strictement nécessaires

Ils permettent le maintien de votre session, la conservation du contenu de votre panier, la mémorisation de votre connexion et de vos préférences d'affichage, la sécurité du site, ainsi que la mémorisation de votre choix en matière de cookies. Ces cookies sont exemptés de consentement préalable en application de l'article 82 de la loi Informatique et Libertés et des recommandations de la CNIL : ils sont déposés même si vous refusez tout le reste, et le site ne peut pas fonctionner sans eux.

7.2 Mesure d'audience

Avec votre accord, nous utilisons Google Analytics 4 (Google Ireland Limited) pour mesurer la fréquentation du site : pages vues, provenance des visites, produits consultés et étapes du parcours d'achat. Ces statistiques sont agrégées et servent uniquement à améliorer la boutique.

Les cookies concernés (_ga, _ga_*) sont conservés au maximum 13 mois. Votre adresse IP n'est pas enregistrée par Google Analytics 4 et aucune donnée permettant de vous identifier directement (nom, adresse e-mail, numéro de téléphone) n'est transmise à Google par ce biais.

Si vous refusez la mesure d'audience, aucun script Google Analytics n'est chargé et aucun de ces cookies n'est déposé. Vous pouvez modifier ce choix à tout moment depuis la page Politique cookies.

7.3 Publicité et réseaux sociaux

Avec votre accord, nous utilisons le pixel Meta (Facebook et Instagram) et l'API de conversions de Meta. Ils nous permettent de mesurer l'efficacité de nos publicités et de vous proposer des annonces plus pertinentes. Les cookies concernés (_fbp, fr) sont conservés au maximum 3 mois. Les événements envoyés depuis notre serveur peuvent contenir des données de contact hachées en SHA-256 : Meta ne les reçoit jamais en clair.

Si vous refusez, ces traceurs ne sont pas chargés du tout et aucune donnée n'est transmise à Meta : le blocage est effectué côté serveur, avant l'envoi de la page.

Toujours avec votre accord, nous utilisons Google Ads (Google Ireland Limited) pour mesurer les conversions issues de nos annonces et vous proposer des publicités plus pertinentes (remarketing). Les cookies concernés (_gcl_au, _gcl_aw et cookies associés au domaine google.com) sont conservés au maximum 90 jours. S'y ajoute un cookie déposé par notre propre boutique, nbgads_click, qui conserve pendant 90 jours l'identifiant du clic publicitaire afin de rattacher une commande à l'annonce qui l'a précédée ; il n'est déposé qu'après votre accord et supprimé si vous le retirez. Pour les conversions dites « améliorées », vos données de contact (adresse électronique, téléphone, nom, code postal) sont hachées en SHA-256 sur notre serveur avant transmission : Google ne les reçoit jamais en clair.

Si vous refusez les cookies publicitaires, aucun script Google Ads n'est chargé et aucune donnée de conversion n'est transmise à Google.

7.4 Gérer et modifier vos choix

Votre choix est conservé 182 jours au maximum, après quoi la question vous est reposée. Vous pouvez le consulter, le modifier ou le retirer à tout moment depuis la page Politique cookies, accessible en bas de chaque page du site. Le retrait du consentement entraîne la suppression des cookies concernés et n'a aucune conséquence sur votre navigation ni sur vos commandes.

Nous respectons également le signal Global Privacy Control (GPC) émis par certains navigateurs et extensions : lorsqu'il est présent, les traceurs non essentiels restent désactivés. Vous pouvez enfin consulter, bloquer ou supprimer les cookies depuis les réglages de votre navigateur ; la suppression des cookies strictement nécessaires peut toutefois empêcher le bon fonctionnement du panier et de votre compte.

La page Politique cookies détaille, cookie par cookie, le nom, le fournisseur, la finalité et la durée de conservation de chaque traceur susceptible d'être déposé.

8. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu'à tout moment et sans motif à la prospection commerciale.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, notamment pour la lettre d'information, sans que cela remette en cause la licéité du traitement effectué auparavant.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@hallow-costume.fr ou par courrier à Hallow Costume, 105 rue du Gardian, 84300 Cavaillon. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Pour vous désinscrire de la lettre d'information, il vous suffit également de cliquer sur le lien de désinscription présent dans chacun de nos envois.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Sécurité

Le site est accessible en HTTPS : les échanges entre votre navigateur et nos serveurs sont chiffrés. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair. L'accès aux données de commande est limité aux seules personnes ayant besoin d'en connaître pour la gestion de la boutique. Des sauvegardes régulières sont réalisées.

11. Mineurs

Les produits proposés peuvent s'adresser à des enfants, mais la passation d'une commande et la création d'un compte sont réservées aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale.

12. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de notre activité. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, les clients inscrits en sont informés.