Politique de confidentialité
Dernière mise à jour · juin 2026
1. Préambule
La présente Politique de confidentialité décrit la manière dont la société Affinity House Factory, société par actions simplifiée, dont le siège social est situé 28 Chemin de Sabalce OEV, 64100 Bayonne – France, immatriculée sous le numéro SIRET 982 581 506 00010 (ci-après « AHF »), collecte et traite les données à caractère personnel des utilisateurs (ci-après les « Utilisateurs »).
La présente Politique s'applique à l'ensemble des sites et services exploités par AHF, incluant notamment :
- Le site internet affinityhousefactory.com
- Le site internet affinityhome.fr
- Le site internet howner.fr
- Tout formulaire de contact ou de newsletter accessible depuis ces sites
(Ci-après ensemble les « Services »).
AHF agit, pour les traitements décrits ci-après, en qualité de responsable de traitement au sens de la réglementation applicable.
2. Cadre juridique
Les traitements de données à caractère personnel mis en œuvre par AHF sont conformes au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
3. Données collectées
3.1 Données collectées directement
Les données personnelles des Utilisateurs sont collectées notamment lorsque :
- L'Utilisateur remplit un formulaire de contact,
- L'Utilisateur s'inscrit à la newsletter d'AHF,
- L'Utilisateur communique avec AHF par voie électronique.
Les données susceptibles d'être collectées sont :
- Adresse électronique (systématiquement)
- Nom et prénom (le cas échéant)
- Numéro de téléphone (le cas échéant)
- Objet et contenu de la demande
3.2 Données collectées automatiquement
Certaines données techniques sont collectées automatiquement lors de la navigation ou de la soumission de formulaires :
- Données d'audience (avec consentement) — pages visitées, durée de session, navigateur, pays d'origine, via Google Analytics 4.
- Données de sécurité (intérêt légitime) — caractéristiques techniques du navigateur et adresse IP traitées de façon éphémère par Cloudflare Turnstile à des fins de détection de bots, sans traçage publicitaire ni persistance cross-site.
4. Finalités des traitements
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Réponse aux demandes de contact,
- Gestion des inscriptions et envois de newsletter,
- Amélioration des Services et de l'expérience utilisateur,
- Mesure d'audience et analyse statistique anonymisée (GA4),
- Protection des formulaires contre les soumissions automatisées (Cloudflare Turnstile).
5. Bases légales des traitements
| Traitement | Base légale (RGPD) |
|---|---|
| Réponse à une demande de contact | Intérêt légitime — art. 6.1.f |
| Newsletter | Consentement — art. 6.1.a |
| Mesure d'audience (GA4) | Consentement — art. 6.1.a |
| Protection anti-bot des formulaires (Cloudflare Turnstile) | Intérêt légitime — art. 6.1.f |
6. Destinataires des données — transferts
Les données personnelles sont accessibles uniquement :
- Au personnel habilité d'AHF,
- Aux prestataires techniques agissant en qualité de sous-traitants.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement des sites | Europe — Frankfurt (Allemagne) |
| Google LLC (GA4) | Mesure d'audience | États-Unis (SCC — art. 46 RGPD) |
| Cloudflare Inc. (Turnstile) | Protection anti-bot des formulaires | États-Unis (SCC — art. 46 RGPD) |
| Brevo (Sendinblue SAS) | Envoi de newsletter | Union Européenne |
Les transferts hors UE (Google, Cloudflare) sont encadrés par les Clauses Contractuelles Types approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
7. Durée de conservation des données
| Donnée | Durée de conservation |
|---|---|
| Email — formulaire de contact | 12 mois après clôture de la demande |
| Email — newsletter | Jusqu'à désinscription ou demande de suppression |
| Données de prospection commerciale | 3 ans après le dernier contact |
| Cookies analytiques (GA4) | 13 mois maximum |
| Données de challenge Turnstile | Éphémère — non persistées au-delà de la session |
8. Sécurité des données
AHF met en œuvre des mesures techniques et organisationnelles appropriées, incluant notamment :
- Hébergement des données au sein de l'Union européenne (Vercel / Frankfurt),
- Chiffrement des flux (HTTPS/TLS sur l'ensemble des sites),
- Protection des formulaires contre les soumissions automatisées (Cloudflare Turnstile),
- Contrôle d'accès restreint aux seules personnes habilitées,
- Sélection rigoureuse des sous-traitants.
9. Cookies et traceurs
Lors de la première visite, l'Utilisateur est informé de l'utilisation de cookies et traceurs via le bandeau de consentement affiché en bas de page. Il peut accepter ou refuser les cookies analytiques à tout moment.
9.1 Cookies soumis à consentement
Ces cookies ne sont déposés qu'après acceptation explicite de l'Utilisateur :
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga | Google Analytics | Identification visiteur unique | 2 ans |
_ga_[ID] | Google Analytics | Suivi de session GA4 | 2 ans |
9.2 Traceurs exemptés de consentement
Ces traceurs relèvent de l'intérêt légitime (sécurité) et ne requièrent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés :
| Traceur | Émetteur | Finalité | Persistance |
|---|---|---|---|
| Challenge Turnstile | Cloudflare Inc. | Vérification anti-bot lors de la soumission des formulaires | Éphémère (session uniquement) |
Cloudflare Turnstile est conçu selon un principe de minimisation des données : aucun cookie de traçage publicitaire ni identifiant persistant cross-site n'est déposé. Politique de confidentialité Cloudflare.
9.3 Gestion des préférences
L'Utilisateur peut modifier ses choix à tout moment en fermant puis rouvrant son onglet navigateur (le bandeau de consentement réapparaît à chaque nouvelle session). Il peut également désactiver Google Analytics via le module de désinscription Google Analytics.
10. Droits des utilisateurs
Conformément à la réglementation, les Utilisateurs disposent des droits suivants :
- Droit d'accès — obtenir une copie des données les concernant
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression des données
- Droit à la limitation — restreindre un traitement
- Droit d'opposition — s'opposer à un traitement fondé sur l'intérêt légitime
- Droit à la portabilité — recevoir les données dans un format structuré
- Droit de retrait du consentement — à tout moment, sans effet rétroactif
- Droit d'introduire une réclamation auprès de la CNIL
11. Modalités d'exercice des droits
Les droits peuvent être exercés :
Par email : contact@affinityhousefactory.com
Par courrier postal :
Affinity House Factory – Responsable de la protection des données
28 Chemin de Sabalce OEV, 64100 Bayonne – France
Une pièce d'identité pourra être demandée à des fins de vérification. AHF s'engage à répondre dans un délai d'un mois à compter de la réception de la demande.
En cas de réponse insatisfaisante, l'Utilisateur peut introduire une réclamation auprès de la CNIL : cnil.fr — 3 place de Fontenoy, 75007 Paris.
12. Modification de la politique
AHF se réserve le droit de modifier la présente Politique à tout moment pour refléter l'évolution du site ou de la réglementation applicable. La date de dernière mise à jour est indiquée en haut de page.
La version applicable est celle publiée sur les Services à la date de consultation.