Politique de confidentialité
Dernière mise à jour : 7 septembre 2026. Conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
H2O SAS, 50 avenue des Champs-Élysées, 75008 Paris (RCS Paris 983 862 517), exploitant du site allo420.com. Contact données personnelles : alafrench7593@gmail.com.
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité, adresses, email, téléphone | Traitement et livraison des commandes, service client, facturation | Exécution du contrat | Durée de la relation + 5 ans (prescription), factures 10 ans |
| Attestation de majorité, justificatif d'identité le cas échéant | Respect de l'interdiction de vente aux mineurs | Obligation légale | Justificatif supprimé après vérification |
| Données de paiement | Encaissement | Exécution du contrat | Traitées par le prestataire de paiement, jamais stockées par Allo420 |
| Email, historique d'achats, navigation | Newsletter, offres personnalisées, relance de panier | Consentement (désinscription à tout moment) | 3 ans après le dernier contact |
| Numéro WhatsApp | Suivi de livraison express, réponses au service client | Exécution du contrat / intérêt légitime | Durée de la relation |
| Données de connexion, cookies | Fonctionnement du site, mesure d'audience, publicité | Consentement (hors cookies strictement nécessaires) | 13 mois maximum |
3. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées d'Allo420 et à nos sous-traitants, dans la limite de leurs missions : Shopify (hébergement et gestion de la boutique), le prestataire de paiement sécurisé, les transporteurs (Chronopost, coursiers pour l'express Île-de-France), Klaviyo (emails et newsletters), WhatsApp / Meta (messagerie, si vous nous contactez par ce canal), et nos outils de mesure d'audience. Aucune donnée n'est vendue. Certains prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
4. Cookies
Le site utilise des cookies strictement nécessaires (panier, session, vérification d'âge, préférences de consentement) qui ne requièrent pas votre accord, et, sous réserve de votre consentement via le bandeau affiché à votre première visite, des cookies de mesure d'audience et de personnalisation marketing. Vous pouvez modifier votre choix à tout moment en supprimant les cookies de votre navigateur, ce qui réaffiche le bandeau. Votre préférence est conservée 6 mois.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Pour les exercer : alafrench7593@gmail.com ou page Contact, en justifiant de votre identité. Réponse sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
6. Sécurité
Le site est servi en HTTPS, les paiements sont chiffrés et gérés par un prestataire certifié PCI-DSS. L'accès aux données est restreint et journalisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à la loi.
7. Mineurs
Le site est réservé aux adultes. Nous ne collectons pas sciemment de données de mineurs ; toute donnée identifiée comme telle est supprimée.
8. Modifications
Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page avec sa date de mise à jour.