Dernière mise à jour : 20 mai 2026

La présente Politique de Confidentialité décrit comment Justo Martínez Teruel, S.A.U. (ci-après "Híper Ocio" ou "le Titulaire"), propriétaire du site hiperocio.com, traite les données personnelles des utilisateurs conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Organique 3/2018 sur la Protection des Données Personnelles et la Garantie des Droits Numériques (LOPDGDD). L'identification complète du responsable est disponible dans les Mentions Légales.

1. Responsable du traitement

Identité : Justo Martínez Teruel, S.A.U. (Híper Ocio)
NIF : A-04037560
Adresse : Avenida 28 de Febrero, s/n, 04800 Albox (Almería), Espagne
Courriel : info@hiperocio.es
Téléphone : 950 430 738 · WhatsApp 623 04 44 20

2. Finalités du traitement

Nous traitons les données personnelles de l'utilisateur pour les finalités suivantes :

Gestion des commandes : traiter, préparer et livrer les achats effectués via le site web (jouets, jeux de société, appareils électroménagers et autres produits), ainsi que traiter les paiements, les retours et le service après-vente.
Service de livraison locale (zone Albox/Almanzora/Levante/Los Vélez) : coordonner la livraison gratuite des gros appareils électroménagers et autres produits dans la zone territoriale locale, y compris un contact téléphonique préalable pour convenir du jour et de l'heure.
Rendez-vous préalable en magasin physique : gérer la réservation de visite dans notre magasin à Albox.
Installation et service technique : coordonner les installations d'appareils électroménagers (climatisation, lave-vaisselle, etc.) et gérer les garanties après-vente.
Compte client : enregistrer et maintenir le compte de l'utilisateur, son historique de commandes et ses préférences.
Service client : répondre aux questions, réclamations et demandes reçues par courrier électronique, téléphone, WhatsApp ou formulaire.
Communications commerciales (newsletter) : envoi de nouveautés, d'offres et de contenu sur les marques officielles que nous distribuons (Lego, Cayro, Toimsa, Panini, Asmodee, Devir et autres), uniquement si l'utilisateur a donné son consentement exprès. Il peut le révoquer à tout moment via le lien inclus dans chaque e-mail.
Respect des obligations légales : facturation, fiscalité, gestion comptable et réponse aux exigences des autorités publiques.
Amélioration du service : analyse agrégée de l'utilisation du site pour détecter les erreurs, optimiser les performances et améliorer l'expérience.
Prévention de la fraude : vérifier les commandes suspectes pour protéger le client et le propriétaire du site.

3. Bases légales du traitement

Exécution du contrat (art. 6.1.b RGPD) pour la gestion des commandes, le paiement, la livraison et l'installation des produits.
Consentement (art. 6.1.a RGPD) pour l'envoi de la newsletter, l'utilisation de cookies non essentiels et d'autres communications commerciales.
Obligation légale (art. 6.1.c RGPD) pour le respect de la réglementation fiscale, comptable, commerciale et des garanties des consommateurs.
Intérêt légitime (art. 6.1.f RGPD) pour la prévention de la fraude et l'amélioration du service par l'analyse agrégée.

4. Données personnelles que nous collectons

Selon la finalité, nous traitons les catégories de données suivantes :

Données d'identification et de contact : nom, prénom, adresse postale, courrier électronique, téléphone, WhatsApp.
Données de commande et de facturation : produits achetés, montants, adresse de livraison et de facturation, NIF/DNI lorsqu'une facture est requise.
Données de paiement : les données de carte ou de compte ne sont pas stockées par nos soins ; elles sont traitées directement par le fournisseur de paiement correspondant (Shopify Payments, PayPal, Bizum, établissement bancaire, etc.).
Données de livraison locale et d'installation : adresse spécifique, étage, accès, plages horaires, indications particulières pour l'accès/l'installation.
Données de rendez-vous en magasin : date et heure sélectionnées, motif de la visite.
Données de navigation : adresse IP, identifiant de l'appareil, type de navigateur, pages visitées. Elles sont collectées par le biais de cookies et sont détaillées dans la Politique de Cookies.
Préférences marketing : consentements accordés, segment auquel appartient l'abonné à la newsletter.

5. Durées de conservation

Données client et commandes : pendant la relation contractuelle et, ultérieurement, les délais légaux de prescription applicables (commercial, fiscal et garantie des produits, jusqu'à 6 ans ; pour les appareils électroménagers avec garantie étendue, jusqu'à l'épuisement de la garantie).
Données pour les communications commerciales : jusqu'à ce que l'utilisateur retire son consentement ou demande sa désinscription.
Données comptables et fiscales : 6 ans conformément au Code de commerce et à la réglementation fiscale.
Données de navigation et cookies : selon la durée indiquée pour chaque cookie dans la Politique de Cookies.

6. Destinataires et cessions à des tiers

Les données personnelles ne sont pas cédées à des tiers sauf lorsque cela est nécessaire pour fournir le service, se conformer à une obligation légale ou lorsque l'utilisateur y a consenti. Les principaux destinataires sont :

Shopify Inc. — fournisseur de la plateforme de commerce électronique et de paiements (Shopify Payments). Politique de confidentialité.
Amazon — lorsque les commandes sont gérées via la marketplace Amazon (synchronisation des stocks et traçabilité des commandes). Amazon applique ses propres politiques de confidentialité à l'utilisateur qui achète sur sa marketplace.
Sociétés de transport (SEUR, Correos Express ou autres selon la destination) — uniquement les données essentielles pour livrer la commande.
PayPal Europe Sàrl et fournisseurs de paiement bancaire — lorsque l'utilisateur choisit le mode correspondant.
Services techniques d'installation (le cas échéant) — données essentielles pour coordonner l'installation à domicile.
Google Ireland Ltd. — analyse statistique de l'utilisation du site via Google Analytics (uniquement avec le consentement des cookies analytiques).
Judge.me — gestion des avis clients vérifiés.
Administrations publiques et autorités — lorsqu'il existe une obligation légale de communiquer les données.

7. Transferts internationaux

Certains fournisseurs (Shopify, Google, Amazon, Judge.me) peuvent traiter des données en dehors de l'Espace Économique Européen, principalement aux États-Unis. Dans ces cas, les transferts sont effectués en vertu des clauses contractuelles types approuvées par la Commission européenne ou du cadre de protection des données EU-US Data Privacy Framework, garantissant un niveau de protection équivalent à celui exigé par la réglementation européenne.

8. Droits de la personne utilisatrice

Conformément au RGPD et à la LOPDGDD, l'utilisateur peut exercer à tout moment les droits suivants :

Accès : obtenir la confirmation du traitement des données personnelles et une copie de celles-ci.
Rectification : demander la correction de données inexactes ou incomplètes.
Suppression ("droit à l'oubli") : demander la suppression des données lorsqu'elles ne sont plus nécessaires.
Opposition : s'opposer au traitement de ses données, y compris l'envoi de communications commerciales.
Limitation du traitement : demander que le traitement soit restreint dans certains cas.
Portabilité : recevoir ses données dans un format structuré et couramment utilisé.
Retrait du consentement : révoquer à tout moment le consentement donné, sans que cela n'affecte la licéité du traitement préalable.
Ne pas faire l'objet de décisions automatisées : nous n'effectuons pas de profilage produisant des effets juridiques significatifs sur l'utilisateur.

Pour exercer ces droits, l'utilisateur peut s'adresser par courrier électronique à info@hiperocio.es ou par courrier postal à Avenida 28 de Febrero, s/n, 04800 Albox (Almería), en indiquant dans l'objet "Protection des données" et en joignant une copie de sa carte d'identité ou d'un document équivalent pour vérifier son identité.

Il a également le droit de déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (calle Jorge Juan 6, 28001 Madrid · aepd.es) s'il considère que le traitement de ses données n'est pas conforme à la réglementation.

9. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour garantir la sécurité des données personnelles, y compris le chiffrement en transit (HTTPS/TLS), le contrôle d'accès, les sauvegardes et les audits périodiques. Cependant, aucune transmission par Internet n'est entièrement sécurisée ; l'utilisateur est responsable de la protection de ses identifiants d'accès.

10. Cookies

L'utilisation de cookies et de technologies similaires sur ce site web est détaillée dans la Politique de Cookies, où l'utilisateur peut consulter les types, finalités, durée et modalités de gestion de son consentement.

11. Mineurs

Le site web n'est pas destiné aux mineurs de moins de 14 ans. Si un mineur fournit des données personnelles sans le consentement de la personne exerçant son autorité parentale ou sa tutelle, ses parents ou représentants légaux pourront demander la suppression par les voies indiquées.

12. Modifications

La présente Politique de Confidentialité pourra être mise à jour pour s'adapter aux changements réglementaires, techniques ou à l'intégration de nouveaux traitements. La version en vigueur sera publiée sur cette même page avec indication de la date de la dernière mise à jour. Il est recommandé à l'utilisateur de la consulter régulièrement.