Politique de confidentialité — Hellomatcha

Version en vigueur au 10 août 2026

La présente politique explique comment Hellomatcha collecte, utilise, conserve et protège les données personnelles des utilisateurs du site https://hellomatcha.fr.

1. Responsable du traitement

Nom commercial : Hellomatcha
Responsable : Iliess.C
Forme juridique : Entrepreneur Individuel
Adresse : 3 rue des Barottières, 69100 Villeurbanne, France
Numéro SIRET : En cours d'immatriculation (ou mentionnez « Individuel »)
TVA Intracommunautaire : Non applicable - Article 293 B du CGI
E-mail : contact@hellomatcha.fr
Téléphone : +33 6 19 40 05 91

Hellomatcha détermine les finalités et les moyens des traitements décrits dans la présente politique.

2. Données collectées

Selon l’utilisation du site, Hellomatcha peut collecter les catégories de données suivantes :

Données d’identification et de contact

• nom et prénom ;

• adresse postale de livraison ou de facturation ;

• adresse e-mail ;

• numéro de téléphone.

Données relatives aux commandes

• produits commandés ;

• montant et date de la commande ;

• adresse de livraison ;

• mode et statut du paiement ;

• historique des commandes ;

• informations relatives aux retours, remboursements et réclamations.

Hellomatcha n’a normalement pas accès aux données bancaires complètes. Celles-ci sont traitées directement par les prestataires de paiement sécurisés proposés lors du passage en caisse.

Données relatives au compte client

Lorsque le Client crée un compte, Hellomatcha peut traiter les informations nécessaires à la création, à la sécurisation et à l’utilisation de ce compte.

Données de communication

• messages envoyés au service client ;

• échanges relatifs à une commande ;

• demandes d’exercice de droits ;

• avis ou commentaires volontairement transmis.

Données techniques et de navigation

• adresse IP ;

• type d’appareil ;

• navigateur et système d’exploitation ;

• pages consultées ;

• date et heure des connexions ;

• journaux techniques ;

• identifiants de cookies et autres traceurs, selon les choix de l’utilisateur.

Données marketing

Lorsque l’utilisateur y consent :

• inscription à la newsletter ;

• préférences commerciales ;

• interactions avec les e-mails envoyés ;

• historique du consentement et du retrait du consentement.

3. Origine des données

Les données peuvent être collectées :

• directement auprès de l’utilisateur lors d’une commande, d’une création de compte ou d’une demande de contact ;

• automatiquement lors de la navigation sur le site ;

• auprès des prestataires intervenant dans le paiement, la livraison, la sécurité ou le fonctionnement de la boutique.

Les champs signalés comme obligatoires sont nécessaires au traitement de la commande. En leur absence, Hellomatcha peut ne pas être en mesure de conclure ou d’exécuter la vente.

4. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

Gestion des commandes et des livraisons

Les données sont utilisées pour enregistrer les commandes, traiter les paiements, préparer les colis, assurer la livraison et gérer les retours ou remboursements.

Base légale : exécution du contrat de vente.

Gestion du compte client

Les données sont utilisées pour créer et administrer le compte, permettre l’accès à l’historique des commandes et sécuriser la connexion.

Base légale : exécution du contrat ou mesures précontractuelles demandées par l’utilisateur.

Service client

Les données sont utilisées pour répondre aux questions, traiter les réclamations et assurer le suivi des commandes.

Base légale : exécution du contrat ou intérêt légitime de Hellomatcha à assurer son service client.

Comptabilité et obligations légales

Certaines informations relatives aux commandes, factures et paiements sont conservées pour respecter les obligations comptables, fiscales et réglementaires.

Base légale : respect d’une obligation légale.

Sécurité et prévention de la fraude

Les données techniques et transactionnelles peuvent être utilisées pour protéger le site, les comptes clients et les paiements, détecter les comportements frauduleux et défendre les droits de Hellomatcha.

Base légale : intérêt légitime de Hellomatcha à sécuriser ses services, sous réserve des droits des personnes.

Communications commerciales

Lorsque l’utilisateur y consent, son adresse e-mail peut être utilisée pour lui envoyer des informations, nouveautés et offres commerciales.

Base légale : consentement.

L’utilisateur peut retirer son consentement à tout moment au moyen du lien de désinscription figurant dans chaque e-mail ou en écrivant à contact@hellomatcha.fr.

Mesure d’audience et statistiques

Sous réserve du consentement requis, des outils de mesure d’audience peuvent être utilisés pour comprendre l’utilisation du site et améliorer son fonctionnement.

Base légale : consentement, sauf lorsqu’un outil bénéficie effectivement d’une exemption légale de consentement et respecte toutes les conditions correspondantes.

Gestion des contentieux

Les données peuvent être utilisées pour constater, exercer ou défendre les droits de Hellomatcha en justice.

Base légale : intérêt légitime ou respect d’une obligation légale.

5. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour leurs missions.

Elles peuvent notamment être transmises :

• à Shopify et aux sociétés de son groupe pour l’hébergement et le fonctionnement de la boutique ;

• aux prestataires de paiement proposés lors de la commande ;

• aux transporteurs chargés de la livraison ;

• aux prestataires informatiques, de sécurité, de maintenance ou de service client ;

• aux prestataires d’e-mailing, uniquement si un tel service est effectivement utilisé ;

• aux services d’analyse ou de publicité, uniquement s’ils sont activés et après recueil du consentement requis ;

• aux administrations, autorités ou juridictions lorsqu’une obligation légale l’impose.

Hellomatcha ne vend pas les données personnelles de ses clients.

Google Analytics, Klaviyo ou tout autre service similaire ne doit être mentionné nominativement dans cette politique que s’il est réellement installé ou utilisé sur la boutique.

6. Transferts hors de l’Espace économique européen

Certains prestataires, notamment Shopify ou certains fournisseurs techniques, peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme reconnu par le RGPD, tel que :

• une décision d’adéquation de la Commission européenne ;

• les clauses contractuelles types de la Commission européenne ;

• toute autre garantie appropriée prévue par le RGPD.

L’utilisateur peut demander des informations complémentaires sur ces garanties en écrivant à contact@hellomatcha.fr.

7. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à chaque finalité.

Données relatives aux commandes

Elles sont conservées pendant la relation commerciale, puis archivées pendant la durée nécessaire à la gestion des garanties, réclamations et éventuels litiges.

Factures et documents comptables

Ils peuvent être conservés pendant dix ans afin de respecter les obligations comptables.

Données utilisées pour la prospection commerciale

Les données des clients peuvent être utilisées pendant la relation commerciale, puis pendant trois ans à compter de sa fin.

Les données des prospects peuvent être conservées pendant trois ans à compter de leur collecte ou du dernier contact provenant du prospect.

Demandes adressées au service client

Elles sont conservées pendant la durée nécessaire au traitement de la demande, puis archivées lorsque cela est nécessaire à la défense des droits de Hellomatcha.

Données relatives aux cookies

La durée de chaque cookie dépend de sa finalité et est indiquée dans l’outil de gestion des cookies. Les choix de consentement ou de refus peuvent être conservés pendant une durée de six mois avant que l’utilisateur soit sollicité à nouveau.

Demandes d’exercice de droits

Les données nécessaires au traitement de la demande sont conservées pendant la durée requise pour démontrer que Hellomatcha a respecté ses obligations.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées avec un accès limité lorsque leur conservation reste légalement nécessaire.

8. Droits des utilisateurs

Dans les conditions prévues par le RGPD, chaque personne dispose notamment des droits suivants :

• droit d’accès à ses données ;

• droit de rectification des données inexactes ;

• droit à l’effacement ;

• droit à la limitation du traitement ;

• droit d’opposition, notamment à la prospection commerciale ;

• droit à la portabilité lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;

• droit de retirer son consentement à tout moment ;

• droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la législation française.

Ces droits peuvent être exercés en écrivant à :

E-mail : contact@hellomatcha.fr
Courrier : Hellomatcha, 3 rue des Barottières, 69100 Villeurbanne, France

La demande doit permettre d’identifier son auteur. Une preuve d’identité peut être demandée uniquement lorsqu’un doute raisonnable existe sur son identité.

Hellomatcha répond dans le délai prévu par le RGPD, en principe dans un délai d’un mois. Ce délai peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues, sous réserve d’en informer la personne concernée.

Si une personne estime que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

9. Cookies et traceurs

Le site utilise différentes catégories de cookies.

Cookies strictement nécessaires

Ces cookies permettent notamment le fonctionnement du panier, la sécurisation du paiement, la mémorisation de la session et l’accès au compte client. Ils ne nécessitent pas de consentement lorsqu’ils sont strictement indispensables au service demandé.

Cookies de préférences

Ils permettent de mémoriser certains choix de navigation ou de présentation.

Cookies de mesure d’audience

Ils servent à comprendre la fréquentation et l’utilisation du site. Lorsqu’ils ne remplissent pas les conditions d’une exemption, ils ne sont déposés qu’après consentement.

Cookies publicitaires ou marketing

Ils peuvent servir à mesurer les performances publicitaires, personnaliser les communications ou suivre les interactions avec des campagnes. Ils ne sont déposés qu’après consentement.

Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies non essentiels. Le refus doit être accessible aussi simplement que l’acceptation.

L’utilisateur peut modifier ses choix à tout moment au moyen du lien ou de l’outil « Gérer mes préférences de cookies » disponible sur le site.

Le paramétrage du navigateur peut compléter ces choix, mais ne constitue pas à lui seul un mécanisme valable de recueil du consentement.

10. Sécurité

Hellomatcha et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

Aucun système ne pouvant garantir une sécurité absolue, Hellomatcha adapte ses mesures aux risques et aux moyens techniques disponibles.

11. Décision automatisée

Hellomatcha ne prend pas de décision produisant des effets juridiques sur une personne sur le seul fondement d’un traitement entièrement automatisé.

Certains prestataires de paiement peuvent toutefois procéder à des vérifications automatisées destinées à prévenir la fraude, selon leurs propres politiques de confidentialité.

12. Modification de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution légale, réglementaire, technique ou commerciale.

La version publiée sur le site est la version en vigueur. En cas de modification importante, les utilisateurs pourront en être informés par un moyen approprié.

13. Contact

Pour toute question concernant cette politique ou le traitement des données personnelles :

E-mail : contact@hellomatcha.fr
Adresse : Hellomatcha, 3 rue des Barottières, 69100 Villeurbanne, France
Téléphone : +33 6 19 40 05 91