Confidentialité

HYDRE traite vos données pour faire fonctionner votre compte, le programme ambassadeur, vos commandes et, si vous l’avez demandé, ses e-mails. Nous ne vendons pas vos données, et le site n’utilise aucun outil de publicité ni de mesure d’audience.

Qui est responsable

HYDRE NUTRITION, SAS au capital de 1 000 €, 6 rue d’Armaillé, 75017 Paris, SIREN 107 397 069. Pour toute question sur vos données : contact@hydrenutrition.fr. HYDRE n’a pas désigné de délégué à la protection des données ; cette adresse est le point de contact.

Ce que nous traitons, pourquoi et combien de temps

Votre compte HYDRE

• Données : le numéro de client Shopify qui identifie votre compte, la date de votre dernière connexion, vos jetons de connexion fournis par Shopify (chiffrés ; ils contiennent votre adresse e-mail) et vos préférences. Votre nom, votre adresse e-mail, vos adresses et vos commandes restent chez Shopify : votre espace les affiche sans que HYDRE les enregistre.
• Pourquoi : vous connecter et afficher votre espace. L’adresse e-mail est nécessaire : Shopify y envoie votre code de connexion. La date de dernière connexion sert à appliquer la durée de conservation ci-dessous.
• Base légale : l’exécution du service que vous demandez en créant votre compte.
• Durée : une session dure 30 jours au plus et se termine à la déconnexion. Le compte est conservé jusqu’à sa suppression, et au plus 3 ans après votre dernière connexion ou commande (revenir sur le site en restant connecté compte comme une connexion), sauf les pièces comptables décrites plus bas.

La liste d’attente et les e-mails HYDRE

• Données : votre adresse e-mail et votre choix de recevoir nos e-mails, enregistrés par Shopify, et une copie de ce choix chez HYDRE.
• Pourquoi : vous annoncer l’ouverture des ventes, puis vous envoyer les nouvelles de HYDRE. Les e-mails partent de contact@hydrenutrition.fr par Shopify Messaging.
• Base légale : votre consentement, donné en cochant la case prévue (elle n’est jamais cochée d’avance). C’est facultatif : votre compte fonctionne sans.
• Durée : jusqu’à votre désinscription, par le lien présent dans chaque e-mail ou « Les nouvelles de HYDRE » dans vos préférences, ou jusqu’à la suppression de votre compte. Sans connexion ni commande de votre part pendant 3 ans, nous cessons de vous écrire.

Le programme ambassadeur et la communauté

• Données : votre code et votre lien de parrainage, le lien définitif entre votre compte et celui de la personne qui vous a invité, vos points et vos commissions, les commandes qui les produisent (référence et montants), vos confirmations de réception, vos votes et vos participations aux tests produits (note et commentaire).
• Pourquoi : appliquer les conditions du programme : la remise de vos proches, vos points, vos commissions, vos votes.
• Base légale : l’exécution de ces conditions.
• Durée : votes, codes et réponses aux tests sont effacés avec votre compte. Les écritures de points et de commissions, les confirmations de réception et le lien de parrainage qui porte une commission sont des pièces comptables conservées 10 ans (Code de commerce, art. L123-22) ; après l’effacement du compte, elles ne sont plus rattachées qu’à un identifiant aléatoire. Les archives comptables mensuelles, conservées 10 ans, gardent l’état de la base au moment de leur création, numéro de client Shopify compris.

Le versement de vos commissions

• Données : le titulaire et l’IBAN, ou l’adresse PayPal, que vous enregistrez (chiffrés ; seule une forme masquée est affichée), vos demandes de versement et les fichiers de virement remis à la banque de HYDRE ou à PayPal.
• Pourquoi : vous payer, et respecter nos obligations comptables et fiscales. Si les commissions versées à une personne dépassent 2 400 € sur une année, HYDRE les déclare à l’administration fiscale (déclaration DAS2) et vous demande alors vos nom et adresse.
• Base légale : l’exécution des conditions du programme, et nos obligations légales comptables et fiscales.
• Durée : le compte de versement jusqu’à ce que vous le retiriez ou que votre compte soit supprimé ; les demandes et fichiers de versement, chiffrés, 10 ans (pièces comptables).

Vos commandes et leur livraison

• Données : le panier, puis la commande, le paiement et la livraison, gérés par Shopify. HYDRE conserve la référence de la commande, ses montants et son rattachement à votre compte ; le paiement est traité par Shopify, et HYDRE ne voit jamais vos données de carte.
• Pourquoi : préparer, livrer et suivre votre commande, appliquer la remise de parrainage et gérer les retours.
• Base légale : l’exécution du contrat de vente, et nos obligations légales pour la facturation et la comptabilité.
• Durée : le panier, 10 jours après sa dernière modification ; les commandes et factures, 10 ans (pièces comptables).

Votre rétractation

• Données : si vous vous rétractez en ligne, vos nom et prénom, la référence de la commande, les articles concernés si vous n’en renvoyez qu’une partie, l’adresse e-mail où recevoir l’accusé de réception, votre déclaration avec sa date et son heure, et le rattachement à votre compte si vous l’envoyez depuis votre espace.
• Pourquoi : enregistrer votre rétractation, vous en envoyer l’accusé de réception par e-mail, depuis une adresse d’envoi en @hydrenutrition.fr, avec une copie dans notre messagerie, puis vous rembourser.
• Base légale : nos obligations légales (Code de la consommation, articles L221-21 et D221-5).
• Durée : 10 ans, comme la commande qu’elle concerne : elle justifie le remboursement. Elle n’est pas effacée avec votre compte.

La sécurité du site

• Données : votre adresse IP. Elle sert, sous forme d’empreinte, à limiter le nombre de connexions, d’invitations, de paniers et de rétractations envoyés depuis une même adresse, et elle est transmise à Shopify avec votre panier pour ses contrôles contre la fraude. Notre hébergeur tient aussi des journaux techniques.
• Base légale : notre intérêt légitime à protéger le site, les comptes et les paiements.
• Durée : les empreintes sont effacées en moins de deux heures ; les journaux de l’hébergeur, au bout d’un jour au plus.

Le questionnaire d’avis sur les produits

• Données : votre prénom, vos réponses, votre adresse e-mail si vous la donnez (pour vous répondre) et, si vous l’acceptez, l’autorisation de citer votre avis avec votre prénom.
• Base légale : votre consentement, en envoyant le questionnaire ; l’autorisation de citation est un choix distinct et facultatif.
• Durée : 12 mois après votre réponse, puis suppression.

Vos avis clients

• Données : si vous donnez votre avis depuis une commande, votre note, le titre et le texte de l’avis, la saveur et la commande concernées, la date de réception que vous avez confirmée, votre prénom et l’initiale de votre nom tels qu’ils figurent dans votre profil, puis la décision de publication et, si l’avis n’est pas publié, son motif. Un avis publié apparaît sur la page du produit avec votre prénom, l’initiale de votre nom et ces dates. Environ 15 jours après la livraison d’une commande, nous vous écrivons une seule fois pour vous demander votre avis, à l’adresse e-mail de la commande. Pour en connaître la date, nous lisons chez Shopify, sans la conserver, la date de livraison de chaque colis ou, à défaut, sa date d’expédition, plus 5 jours ; la réception que vous avez confirmée compte si elle est antérieure.
• Pourquoi : publier les avis de clients dont l’achat est vérifié, et vous demander le vôtre. Comment nous vérifions les avis
• Base légale : votre consentement, en envoyant votre avis : vous pouvez nous demander de le retirer à tout moment ; notre intérêt légitime pour la demande d’avis, que vous pouvez refuser dans vos préférences.
• Durée : un avis publié, 3 ans après sa publication ; un avis non publié, 1 an après la décision, avec son motif ; la trace de la demande d’avis, tant que votre compte existe. Vos avis sont effacés avec votre compte.

Vos messages et vos demandes sur vos données

• Données : les e-mails que vous envoyez à contact@hydrenutrition.fr, et le suivi de vos demandes d’accès ou d’effacement.
• Base légale : notre intérêt légitime à vous répondre ; pour les demandes sur vos données, notre obligation légale d’y donner suite.
• Durée : vos messages, 3 ans après notre dernier échange ; le suivi d’une demande sur vos données est gardé pour prouver qu’elle a été traitée.

Les sauvegardes

La base de données est sauvegardée chaque jour, de façon chiffrée. Ces copies sont conservées 35 jours au plus : une donnée effacée disparaît des sauvegardes à leur expiration.

Qui reçoit vos données

Les membres de l’équipe HYDRE habilités, depuis l’administration Shopify, et nos prestataires, chacun pour son rôle :

• Shopify International Ltd (Irlande) : comptes, connexion, panier, paiement, commandes et envoi des e-mails ;
• Vercel Inc. (États-Unis) : hébergement du site ;
• Supabase : base de données du compte HYDRE, hébergée à Paris ;
• GitHub (États-Unis) : exécution de la sauvegarde quotidienne, chiffrée avant son envoi ;
• Sendcloud et Mondial Relay : étiquettes, acheminement et suivi des colis ;
• OVH (France) : messagerie de contact@hydrenutrition.fr, envoi des accusés de réception de rétractation et des demandes d’avis ;
• Google : enregistrement des réponses au questionnaire d’avis ;
• la banque de HYDRE ou PayPal pour vos versements, et l’administration fiscale pour la déclaration DAS2.

Transferts hors de l’Union européenne

Certains prestataires sont établis hors de l’Union européenne. Les transferts reposent sur les garanties prévues par le RGPD : pour Shopify, la décision d’adéquation de la Commission européenne pour le Canada, ses règles d’entreprise contraignantes et des clauses contractuelles types ; pour Vercel, le cadre de protection des données UE–États-Unis et des clauses contractuelles types ; pour Supabase, des clauses contractuelles types ; pour GitHub et Google, le cadre de protection des données UE–États-Unis ou des clauses contractuelles types. Vous pouvez nous demander plus d’informations sur ces garanties.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer à tout moment un consentement donné, et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@hydrenutrition.fr, de préférence depuis l’adresse de votre compte : nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois.

Pour supprimer votre compte, écrivez-nous : l’effacement est lancé depuis Shopify et vos données HYDRE sont effacées aussitôt, sauf les pièces comptables et les rétractations décrites plus haut.

Vous pouvez aussi adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne.

Calculs automatiques

Les points, les commissions et la remise de parrainage sont calculés automatiquement à partir de vos commandes, selon les conditions du programme. Aucune suspension de compte n’est décidée sans une personne de l’équipe HYDRE.

Les cookies du site · Mentions légales.

Mis à jour le 24 octobre 2026.