Confidentialité et cookies

Le responsable du traitement est Hondro Trading S.à r.l., société à responsabilité limitée de droit luxembourgeois, 477, route de Thionville, L-5887 Alzingen, Luxembourg (RCS B224095), exerçant sous le nom commercial « Hondro Trading & Distribution » (« nous »).

Pour toute question relative à vos données ou pour exercer vos droits : contact@hondrogroup.com, ou par courrier à l’adresse du siège avec la mention « Protection des données ». Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour notre activité.

Cette politique s’applique au Site, au portail client et aux échanges liés (formulaire de contact, commandes, facturation). Le Site s’adresse à des professionnels ; il n’est pas destiné aux mineurs.

• Données d’identification et de contact : nom, prénom, fonction, e-mail, numéro de téléphone.
• Données de l’entreprise cliente : dénomination, adresse de facturation et de livraison, numéro de TVA, numéro d’immatriculation, informations utiles à la livraison (horaires, accès, contact sur place).
• Données d’authentification : adresse e-mail et mot de passe (le mot de passe est stocké sous forme chiffrée irréversible ; nous n’y avons pas accès).
• Données de commande et de facturation : produits commandés, quantités, prix, factures, échéances et statut de paiement, historique des commandes et des livraisons.
• Messages envoyés via le formulaire de contact ou par e-mail : nom, e-mail, contenu du message.
• Données techniques : adresse IP, type d’appareil et de navigateur, date et heure de connexion, journaux d’erreurs et de sécurité, générés par notre hébergeur.

Nous ne collectons pas de données sensibles au sens de l’article 9 du RGPD et vous demandons de ne pas nous en communiquer.

• Créer et gérer votre compte client, vérifier votre qualité de professionnel, traiter vos commandes, organiser les livraisons, facturer et encaisser — base : l’exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD).
• Respecter nos obligations comptables, fiscales (TVA) et de lutte contre le blanchiment et le financement du terrorisme — base : obligation légale (art. 6.1.c).
• Répondre à vos demandes de contact — base : intérêt légitime à répondre aux sollicitations qui nous sont adressées (art. 6.1.f) ou mesures précontractuelles.
• Sécuriser le Site et le portail, prévenir la fraude et les abus, tenir un historique de connexion — base : intérêt légitime (art. 6.1.f).
• Gérer les impayés, les litiges et la preuve des transactions — base : intérêt légitime (art. 6.1.f).
• Vous informer de nos nouveautés ou offres : uniquement si vous y avez consenti ou, pour des clients professionnels, dans le cadre de produits analogues, avec toujours la possibilité de vous y opposer gratuitement et à tout moment (art. 6.1.a ou 6.1.f).

Nous n’utilisons pas vos données pour de la prise de décision entièrement automatisée produisant des effets juridiques à votre égard, ni pour du profilage.

Vos données sont accessibles à nos collaborateurs habilités, dans la limite de ce qui est nécessaire à leurs fonctions (administration, comptabilité, préparation et livraison des commandes). Elles peuvent aussi être communiquées à :

• Vercel Inc. — hébergement du Site (États-Unis).
• Supabase — base de données et authentification, hébergées dans l’Union européenne (Francfort, Allemagne).
• Resend — acheminement des e-mails issus du formulaire de contact (États-Unis).
• Microsoft 365 (Microsoft Ireland Operations Ltd) — messagerie professionnelle.
• Notre expert-comptable et, le cas échéant, nos conseils juridiques, huissiers de justice et sociétés de recouvrement, pour la tenue de la comptabilité et la défense de nos droits.
• Les autorités administratives, fiscales ou judiciaires lorsque la loi l’exige.

Ces prestataires agissent comme sous-traitants sur nos instructions ou comme responsables distincts lorsque la loi le prévoit. Nous ne vendons ni ne louons vos données à des tiers.

Certains prestataires (Vercel, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : décision d’adéquation (Cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié) ou clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie ou des informations complémentaires en nous écrivant.

• Compte client : pendant la durée de la relation commerciale, puis jusqu’à 3 ans après le dernier contact ou la dernière commande, sauf demande de suppression antérieure et sous réserve des obligations légales.
• Factures, pièces comptables et données de transaction : 10 ans à compter de la clôture de l’exercice concerné (obligations comptables et fiscales luxembourgeoises).
• Messages du formulaire de contact : 3 ans maximum à compter du dernier échange.
• Données techniques et journaux de sécurité : 12 mois maximum, sauf incident de sécurité.
• Dossiers contentieux ou de recouvrement : jusqu’à la fin de la procédure puis pendant la durée de prescription applicable.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

Vous disposez, dans les conditions du RGPD et de la loi luxembourgeoise du 1er août 2018, des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, portabilité, opposition (notamment à la prospection), retrait de votre consentement à tout moment, et définition de directives post-mortem lorsque la loi le prévoit.

Pour exercer ces droits, écrivez-nous à contact@hondrogroup.com. Nous pourrons vous demander une preuve d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informerons.

Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.lu — ou de l’autorité de votre pays de résidence. Nous vous invitons à nous contacter d’abord afin que nous puissions traiter votre demande.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée, cloisonnement des données de chaque client (un client ne peut consulter que ses propres commandes, factures et prix), accès restreints et journalisés pour les collaborateurs, sauvegardes de l’infrastructure.

Nul système n’étant infaillible, nous vous demandons de choisir un mot de passe robuste et unique et de ne pas le partager. En cas de violation de données présentant un risque, nous la notifions à la CNPD dans les 72 heures et, lorsque le risque est élevé, aux personnes concernées.

Le Site utilise uniquement des cookies et technologies de stockage strictement nécessaires à son fonctionnement : maintien de votre session de connexion au portail client, sécurité, et mémorisation de votre choix concernant le bandeau d’information. Ces traceurs ne requièrent pas de consentement préalable au titre de la loi luxembourgeoise du 30 mai 2005 relative à la protection de la vie privée dans le secteur des communications électroniques.

Nous n’utilisons ni cookie publicitaire, ni outil de suivi comportemental, ni réseau social intégré. Si cela devait changer, nous recueillerions votre consentement préalable et mettrions cette page à jour.

Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; le portail client ne pourra alors plus maintenir votre connexion.

Le Site peut contenir des liens vers des sites tiers (par exemple cnpd.lu). Nous ne contrôlons pas leurs pratiques de confidentialité et vous invitons à consulter leurs propres politiques.

Nous pouvons mettre à jour cette politique, notamment pour tenir compte d’évolutions légales ou de nos services, ou en cas de changement de dénomination ou de siège. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un moyen approprié. Version en vigueur : 25 octobre 2026.