Politique de confidentialité - Rallonge Electrique

Dernière mise à jour : 6 novembre 2026

La présente politique explique quelles données personnelles nous traitons sur la boutique en ligne rallongelectrique.fr, à quelles fins, à qui nous les transmettons, combien de temps nous les conservons et quels sont vos droits. Elle décrit également les cookies et technologies similaires utilisés par la boutique.

Sommaire

Responsable du traitement
Données que nous traitons
Finalités, bases légales et durées de conservation
Caractère obligatoire des données
Destinataires des données
Transferts hors de l’Espace économique européen
Décisions automatisées et profilage
Vos droits
Cookies et technologies similaires
Sécurité
Modifications

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est la société HILARK Sp. z o.o. (société à responsabilité limitée de droit polonais), nom commercial « Rallonge Electrique », dont le siège social est situé ul. Modrzewiowa 10, 32-091 Masłomiąca, Pologne, immatriculée au registre des entrepreneurs du Registre judiciaire national polonais (KRS) sous le numéro 0000503869, SIREN 904 015 559 (ci-après « Hilark » ou « nous »). Bureau et adresse de contact en France : 28-34 rue du Château des Rentiers, 75013 Paris. Pour plus d’informations, consultez nos mentions légales.

Pour toute question relative à vos données personnelles, écrivez-nous à bureau@rallongelectrique.fr, appelez le +33 7 48 24 51 69 ou adressez-nous un courrier à l’une des adresses ci-dessus.

2. Données que nous traitons

Données de commande : nom et prénom, le cas échéant raison sociale et numéro de TVA intracommunautaire, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, point relais choisi, remarques sur la commande, produits commandés, mode de livraison et de paiement choisis.
Données du compte client (si vous en créez un) : adresse e-mail, identifiant, mot de passe (conservé uniquement sous forme chiffrée), adresses enregistrées et historique des commandes.
Données de contact, de retour et de rétractation : contenu des messages que vous nous envoyez via le formulaire de contact, le formulaire de retour, la fonction de rétractation en ligne (« Renoncer au contrat ici »), par e-mail, par téléphone ou via le chat, ainsi que les informations qu’ils contiennent, par exemple le numéro de commande, les articles concernés ou des coordonnées bancaires pour un remboursement.
Données de paiement : mode et statut du paiement, numéro de transaction. Nous n’avons jamais accès à vos numéros de carte bancaire ni à vos identifiants de banque en ligne. Ces données sont traitées uniquement par le prestataire de paiement.
Données techniques et de navigation : adresse IP, type d’appareil et de navigateur, système d’exploitation, pages consultées, date et heure de la visite, page de provenance, ainsi que les informations enregistrées dans les cookies et technologies similaires (voir la section 9).

Lorsque vous passez commande, la boutique enregistre également l’adresse IP et l’identifiant du navigateur (user-agent) depuis lesquels la commande a été passée.

3. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Conclusion et exécution du contrat de vente : commande, paiement, livraison et e-mails relatifs à la commande	Exécution du contrat et mesures précontractuelles (art. 6.1.b RGPD)	Jusqu’à l’exécution complète de la commande, puis selon les durées indiquées ci-dessous pour la comptabilité, les garanties et les litiges.
Gestion du compte client	Exécution du contrat relatif au compte (art. 6.1.b RGPD)	Jusqu’à la suppression du compte, que vous pouvez demander à tout moment. Un compte sans connexion ni commande pendant 2 ans est supprimé automatiquement ; les commandes passées depuis ce compte sont conservées comme commandes sans compte.
Comptabilité et fiscalité : émission et conservation des factures et des pièces comptables, obligations fiscales	Obligation légale (art. 6.1.c RGPD) découlant du droit comptable et fiscal français et polonais	10 ans à compter de la clôture de l’exercice pour les factures et pièces comptables. Les commandes elles-mêmes, avec les données qu’elles contiennent, sont supprimées automatiquement de la boutique 2 ans après leur passation ; les commandes pour lesquelles une facture a été émise dans la boutique sont conservées pendant la durée applicable aux pièces comptables.
Traitement des demandes au titre des garanties légales, des rétractations et des retours	Exécution du contrat et obligations légales du Code de la consommation (art. 6.1.b et 6.1.c RGPD)	Pendant la durée de la garantie légale de conformité (2 ans à compter de la livraison), puis jusqu’à la prescription des actions.
Mise à disposition de la fonction de rétractation en ligne (« Renoncer au contrat ici ») : réception de votre déclaration et envoi de l’accusé de réception ; protection de la fonction contre les abus, par exemple par une limitation du nombre de demandes par adresse IP et par adresse e-mail	Obligation légale (art. 6.1.c RGPD, article L. 221-21 du Code de la consommation) ; pour la protection contre les abus, intérêt légitime (art. 6.1.f RGPD) à disposer d’une fonction fiable et protégée contre le spam	Comme pour les garanties et les rétractations : jusqu’à la fin de la garantie légale, puis jusqu’à la prescription des actions.
Constatation, exercice ou défense de droits en justice	Intérêt légitime (art. 6.1.f RGPD) à faire valoir nos droits et à nous défendre	Jusqu’à l’expiration des délais de prescription légaux, en général 5 ans.
Réponse aux demandes envoyées via le formulaire de contact, le formulaire de retour, par e-mail, par téléphone ou via le chat	Intérêt légitime (art. 6.1.f RGPD) à répondre à votre demande ; si la demande concerne une commande ou la conclusion d’un contrat, exécution du contrat (art. 6.1.b RGPD)	3 ans à compter du dernier échange, ou plus longtemps si la demande est liée à une commande, selon les durées ci-dessus.
Sécurité de la boutique : protection contre les attaques, le spam et les abus (journaux du serveur, pare-feu, protection de la connexion, journal des actions dans l’administration, reCAPTCHA sur les formulaires)	Intérêt légitime (art. 6.1.f RGPD) à assurer la sécurité de la boutique et des données de nos clients	Journaux du serveur jusqu’à 6 mois, journaux de sécurité jusqu’à 12 mois. Plus longtemps uniquement si cela est nécessaire pour analyser un incident précis.
Mesure d’audience avec Google Analytics	Consentement (art. 6.1.a RGPD et article 82 de la loi Informatique et Libertés)	Jusqu’au retrait de votre consentement. Les données sont conservées dans Google Analytics 14 mois au maximum.
Mesure de la performance des annonces Google Ads et remarketing, c’est-à-dire l’affichage d’annonces aux personnes ayant visité la boutique, y compris les conversions améliorées (voir ci-dessous)	Consentement (art. 6.1.a RGPD et article 82 de la loi Informatique et Libertés)	Jusqu’au retrait de votre consentement.

Conversions améliorées Google Ads. Si vous avez accepté les cookies publicitaires et passez une commande, nous transmettons à Google, sur la page de confirmation de commande, votre adresse e-mail, votre numéro de téléphone, vos nom et prénom et votre adresse. Ces données sont préalablement transformées dans votre navigateur à l’aide de la fonction de hachage à sens unique SHA-256, de sorte que Google ne les reçoit pas en clair. Google les compare aux données des utilisateurs de ses services afin de déterminer si la commande a été passée après un clic sur notre annonce. Sans votre consentement, ces données ne sont pas transmises.

Fenêtre de consentement et publicité Google. La boutique intègre un script Google AdSense. Il affiche la fenêtre de gestion de vos préférences de confidentialité, une plateforme de gestion du consentement de Google conforme au standard IAB TCF, et permet l’affichage de publicités Google. Cette fenêtre présente la liste des partenaires publicitaires de Google, les finalités pour lesquelles ils souhaitent traiter des données et les bases légales qu’ils invoquent. Certains partenaires invoquent leur intérêt légitime ; vous pouvez vous y opposer dans la même fenêtre. Pour son affichage, la fenêtre charge des polices de caractères depuis les serveurs de Google.

4. Caractère obligatoire des données

La fourniture de vos données est facultative. Sans les informations signalées comme obligatoires dans les formulaires, nous ne pouvons toutefois pas accepter votre commande, créer votre compte ni répondre à votre demande. Pour une facture au nom d’une entreprise, nous avons besoin de la raison sociale et, le cas échéant, du numéro de TVA intracommunautaire, qui est vérifié via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne. Nous devons conserver une partie des données de commande en vertu des obligations fiscales.

5. Destinataires des données

Nous transmettons des données uniquement dans la mesure nécessaire à chaque finalité. Certains destinataires traitent les données pour notre compte et selon nos instructions, sur la base d’un contrat de sous-traitance (art. 28 RGPD). D’autres, par exemple les prestataires de paiement, les transporteurs et les banques, traitent les données en tant que responsables du traitement distincts, selon leurs propres politiques de confidentialité.

Transporteurs : UPS (United Parcel Service) pour la livraison à domicile, y compris la livraison contre remboursement ; Mondial Relay pour la livraison en point relais, via InPost International ; pour les envois sur palette, le transporteur chargé de la livraison. Nous leur transmettons vos nom et prénom, l’adresse de livraison ou le point relais choisi, votre numéro de téléphone et votre adresse e-mail pour les avis de livraison, et, en cas de livraison contre remboursement, le montant à encaisser.
Prestataires de paiement : Stripe Payments Europe, Limited (Irlande) traite les paiements par carte bancaire (CB, Visa, Mastercard), Klarna, Link et, le cas échéant, Apple Pay et Google Pay. Stripe traite également des données pour prévenir la fraude et charge à cet effet, sur la page de paiement, un script qui collecte des données sur l’appareil et la navigation. Si vous choisissez Klarna, Stripe transmet vos données à Klarna Bank AB (publ) (Suède), qui peut, selon le mode de paiement, vérifier votre identité et votre solvabilité selon ses propres règles. En cas de paiement par virement et lors des remboursements, vos données sont traitées par l’établissement qui tient notre compte (Wise Europe SA, Belgique).
Hébergement : LH.pl Sp. z o.o. (Poznań, Pologne) héberge la boutique et ses sauvegardes, sur des serveurs situés en Pologne. Nos boîtes e-mail sont hébergées par cyber_Folks S.A. (Poznań, Pologne).
Gestion des commandes et des expéditions : Apilo sp. z o.o. (Pologne), y compris l’émission des factures.
Chat : Tidio LLC (États-Unis) et Tidio Poland Sp. z o.o. (Pologne). Ils reçoivent le contenu de la conversation et les informations que vous y indiquez. Si vous posez une question sur une commande, le chat peut consulter son statut dans la boutique. La fenêtre de chat est chargée depuis les serveurs de Tidio lors de l’affichage d’une page de la boutique ; Tidio reçoit alors votre adresse IP.
Services Google : Google Ireland Limited (Irlande) pour Google Analytics, Google Ads, Google Tag Manager, Google AdSense avec la fenêtre de consentement et reCAPTCHA. Les données transmises dépendent de vos choix de consentement (voir la section 9).
Autres prestataires techniques : éditeurs des logiciels de sécurité qui protègent la boutique contre les attaques.
Comptabilité et conseils : cabinets comptables et, le cas échéant, avocats et conseillers fiscaux.
Autorités : par exemple juridictions, autorités judiciaires et administrations fiscales, lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données personnelles.

6. Transferts hors de l’Espace économique européen

Google, Tidio, Stripe et l’éditeur de notre logiciel de sécurité peuvent traiter des données aux États-Unis. Google LLC, Tidio LLC et Stripe, Inc. sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), qui fait l’objet d’une décision d’adéquation de la Commission européenne (art. 45 RGPD). Les clauses contractuelles types adoptées par la Commission européenne sont également utilisées (art. 46.2.c RGPD). Si un autre destinataire transfère des données hors de l’Espace économique européen, il le fait sur la base des mêmes mécanismes. Vous pouvez obtenir une copie des garanties en nous écrivant.

7. Décisions automatisées et profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 22 RGPD). Si vous choisissez Klarna comme mode de paiement, Klarna peut, en tant que responsable du traitement distinct, décider de manière automatisée des modes de paiement proposés. Vous trouverez plus d’informations dans la politique de confidentialité de Klarna.

Si vous acceptez les cookies publicitaires, Google peut choisir les annonces qui vous sont présentées en fonction de votre activité sur notre boutique (remarketing). Il s’agit d’un profilage auquel vous pouvez mettre fin en retirant votre consentement.

8. Vos droits

Vous disposez des droits suivants :

droit d’accès à vos données et d’en obtenir une copie (art. 15 RGPD),
droit de rectification des données inexactes ou incomplètes (art. 16 RGPD),
droit à l’effacement (art. 17 RGPD), sauf lorsque nous devons conserver les données, par exemple en raison d’obligations fiscales ou pour la constatation, l’exercice ou la défense de droits en justice,
droit à la limitation du traitement (art. 18 RGPD),
droit à la portabilité des données que nous traitons sur la base d’un contrat ou de votre consentement (art. 20 RGPD),
droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait (art. 7.3 RGPD),
droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés),
droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD) si vous estimez que le traitement de vos données enfreint la réglementation : en France, la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) ; en Belgique, l’Autorité de protection des données (autoriteprotectiondonnees.be). L’autorité chef de file pour Hilark est l’autorité polonaise, le Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl).

Droit d’opposition (art. 21 RGPD)

Lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6.1.f RGPD), vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter ces données, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Si nous traitons des données à des fins de prospection, vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Pour exercer vos droits, écrivez-nous à bureau@rallongelectrique.fr ou par courrier à l’une des adresses indiquées à la section 1. Nous vous répondrons dans un délai d’un mois. Ce délai peut être prolongé de deux mois en cas de demandes complexes ou nombreuses ; nous vous en informerons alors. Nous pouvons vous demander des informations nécessaires pour confirmer votre identité.

9. Cookies et technologies similaires

Les cookies sont de petits fichiers texte enregistrés dans votre navigateur lors de la visite de la boutique. Le stockage local du navigateur (localStorage), utilisé par certains services, fonctionne de manière similaire. Nous les désignons ci-après ensemble par « cookies ».

Conformément à l’article 82 de la loi Informatique et Libertés, nous déposons sans votre consentement uniquement les cookies strictement nécessaires au fonctionnement de la boutique (par exemple panier, connexion, mémorisation de vos choix dans la fenêtre de consentement). Les cookies de Google Analytics, de Google Ads et des partenaires publicitaires de Google ne sont déposés que si vous les avez acceptés dans la fenêtre de gestion des préférences qui s’affiche lors de votre première visite.

Modifier vos choix. Vous pouvez modifier ou retirer votre consentement à tout moment, aussi facilement que vous l’avez donné :

Si vous refusez, les services de Google n’enregistrent aucun cookie de mesure d’audience ni de publicité dans votre navigateur. Ils fonctionnent alors en mode « Consent Mode » de Google et n’envoient que des signaux de base sans identifiant de cookie (par exemple l’affichage d’une page ou la passation d’une commande), que Google utilise pour estimer des statistiques agrégées.

Principaux cookies utilisés par la boutique :

Nom	Fournisseur	Finalité	Durée	Base
wp_woocommerce_session_, woocommerce_cart_hash, woocommerce_items_in_cart, wc_cart_hash_ (stockage local)	Hilark (WooCommerce)	fonctionnement du panier et passation de la commande	jusqu’à 2 jours ou jusqu’à ce que le panier soit vidé	strictement nécessaire
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie	Hilark (WordPress)	connexion au compte client	jusqu’à la fermeture du navigateur ou 14 jours si vous cochez « Se souvenir de moi »	strictement nécessaire
_lscache_vary	Hilark (LiteSpeed Cache)	affichage de la bonne version de la page depuis le cache, par exemple lorsque votre panier contient des produits	courte durée	strictement nécessaire
FCCDCF, FCNEC	Google (fenêtre de consentement)	mémorisation de vos choix dans la fenêtre de gestion des préférences	jusqu’à 13 mois	strictement nécessaire
_GRECAPTCHA	Google (reCAPTCHA)	protection des formulaires contre le spam et les robots (uniquement sur les pages comportant un formulaire)	jusqu’à 6 mois	strictement nécessaire
__stripe_mid, __stripe_sid	Stripe	prévention de la fraude lors du paiement (page de paiement)	1 an et 30 minutes	strictement nécessaire
tidio_state_* (stockage local)	Tidio	fonctionnement du chat, par exemple conservation de la conversation lors du changement de page	jusqu’à la suppression des données du navigateur	nécessaire au chat
_ga, _ga_*	Google Analytics	distinction des visiteurs et des visites dans les statistiques	jusqu’à 2 ans	consentement
_gcl_au, _gcl_aw	Google Ads	mesure des commandes passées après un clic sur une annonce	90 jours	consentement
IDE, test_cookie, __gads, __gpi, __eoi	Google (Google Ads, AdSense)	affichage et sélection des annonces, remarketing, limitation de la répétition d’une même annonce	jusqu’à 13 mois	consentement

Les partenaires publicitaires de Google que vous acceptez dans la fenêtre de gestion des préférences peuvent déposer leurs propres cookies. Leur liste figure dans cette fenêtre. Pour savoir comment Google utilise les données des sites de ses partenaires : policies.google.com/technologies/partner-sites.

Paramètres du navigateur. Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur. Si vous bloquez les cookies strictement nécessaires, le panier, la connexion et la commande risquent de ne plus fonctionner. Instructions pour les principaux navigateurs :

Vous pouvez aussi désactiver Google Analytics sur l’ensemble des sites à l’aide du module complémentaire de navigateur proposé par Google.

Liens vers d’autres sites. La boutique contient des liens vers d’autres sites, par exemple nos boutiques dans d’autres pays. Les règles de confidentialité de leurs exploitants s’y appliquent.

10. Sécurité

Nous protégeons vos données contre la perte, la destruction, la modification et l’accès non autorisé. La connexion à la boutique est chiffrée (HTTPS). Seules les personnes habilitées ont accès aux données, et uniquement dans la mesure nécessaire à leur travail. L’administration de la boutique est protégée par un pare-feu et des restrictions de connexion, et les données sont sauvegardées régulièrement.

11. Modifications

Nous mettons à jour la présente politique lorsque la réglementation, les services que nous utilisons ou le fonctionnement de la boutique évoluent. La date de la version en vigueur figure en haut de ce document.