Politique de confidentialité
HONORUN
Vos données, leurs usages et vos droits.
Dernière mise à jour : 29 octobre 2026.
Dans cette page
Cette politique explique comment Honorun traite les données nécessaires à sa boutique, à la personnalisation de vos créations et au suivi de vos commandes.
1. Responsable du traitement et contact
Le responsable des traitements réalisés pour Honorun est Roman Cuisinier, joignable à contact@honorun.fr. Écrivez à cette adresse pour toute question sur vos données ou pour exercer vos droits.
2. Données utilisées
Selon les fonctions que vous utilisez, nous traitons :
- vos coordonnées : nom, prénom, e-mail, adresses de facturation et de livraison, téléphone lorsqu'il est nécessaire ;
- les informations relatives aux commandes : articles, options, personnalisation, prix, état du paiement, livraison et échanges SAV ;
- les éléments de votre création : tracé du parcours, coordonnées géographiques, nom d'activité, date, distance, durée, dénivelé, textes, photos et choix graphiques que vous transmettez ou sélectionnez ;
- les informations de connexion Strava, si vous choisissez cette option : identifiant d'athlète, autorisations, jetons d'accès et de renouvellement, ainsi que les informations d'activité nécessaires au choix du parcours et à sa représentation ;
- les données techniques nécessaires à la connexion et à la protection du service : adresse IP, informations du navigateur, événements techniques et données de sécurité ;
- le contenu de vos messages adressés au service client.
Les paiements sont traités par les prestataires proposés au paiement. Honorun utilise les informations nécessaires à la vérification et au suivi de la transaction. La saisie et le traitement des coordonnées complètes de la carte sont assurés par le prestataire de paiement concerné.
Les champs obligatoires sont indiqués lors de la collecte. Sans les informations nécessaires à la personnalisation, au paiement ou à la livraison, nous ne pouvons pas fournir la prestation correspondante.
3. Usages et bases légales
| Usage | Base légale |
|---|---|
| Préparer la personnalisation demandée, afficher l'aperçu et enregistrer les éléments nécessaires à la commande | Mesures précontractuelles demandées par vous et exécution du contrat |
| Traiter le paiement, fabriquer, livrer et assurer le service après-vente | Exécution du contrat ; obligations légales pour les garanties |
| Établir et conserver les pièces comptables | Obligation légale |
| Répondre à une question sur une commande | Exécution du contrat |
| Répondre à une autre demande de contact | Intérêt légitime à répondre aux personnes qui nous sollicitent |
| Protéger le service, prévenir les abus et traiter les incidents | Intérêt légitime à assurer la sécurité et le bon fonctionnement du service |
| Envoyer les relances d'une création inachevée, lorsque cette fonction est proposée et choisie | Consentement distinct, révocable à tout moment |
L'acceptation de la commande ou de l'aperçu n'entraîne pas l'inscription à des communications commerciales. Les relances de création, lorsqu'elles sont proposées, font l'objet d'un choix séparé : vous confirmez votre adresse en répondant au premier message, et vous pouvez retirer ce choix au moyen du lien présent dans chaque message ou en nous contactant.
L'autorisation donnée dans Strava permet l'accès technique aux données que vous choisissez d'utiliser. Elle ne vaut pas inscription à des communications commerciales.
4. Parcours GPX, Strava et photos
Vous pouvez personnaliser un article sans connecter Strava, en utilisant un fichier GPX ou un parcours proposé lorsque ces options sont disponibles.
Un fichier GPX est d'abord lu dans votre navigateur. Sa source est transmise à notre service lorsque vous enregistrez une création pour la mettre au panier, afin de générer le fichier d'impression, ou lorsque vous choisissez une sauvegarde serveur liée aux relances proposées.
Les photos utilisées dans le configurateur sont préparées dans le navigateur, puis transmises à notre service pour les aperçus et l'impression. La préparation des photos retire les métadonnées du fichier original, notamment ses métadonnées GPS ; le contenu visible de la photo reste, lui, présent dans votre création.
Un tracé peut révéler des lieux personnels, comme votre domicile. Examinez le parcours et les informations affichés avant de les transmettre ou de commander. Les liens de reprise et d'aperçu comportent un identifiant aléatoire : conservez-les pour vous, car une personne qui détient le lien peut accéder au contenu associé.
Vous pouvez déconnecter Strava depuis le configurateur ou révoquer l'autorisation dans les paramètres de votre compte Strava. Cette révocation interrompt les futurs accès autorisés ; elle ne supprime pas à elle seule les éléments déjà nécessaires à une commande ou à une obligation légale. Vous pouvez nous contacter pour demander l'effacement des autres données.
5. Destinataires
Les données sont accessibles aux personnes habilitées à gérer Honorun et aux prestataires nécessaires aux opérations concernées :
- Shopify pour la boutique, le panier, les commandes et les fonctions de paiement et de compte activées ;
- Cloudflare pour le service de personnalisation, le stockage technique, les aperçus, photos et fichiers d'impression, ainsi que l'envoi des e-mails de relance et de confirmation d'adresse ;
- Gelato et les prestataires de production et de transport intervenant dans votre commande, pour le fichier à imprimer et les coordonnées nécessaires à sa livraison ;
- les prestataires de paiement activés sur la boutique, selon le moyen que vous choisissez : Shopify Payments pour le paiement par carte, PayPal et Klarna ;
- Google, qui héberge notre messagerie professionnelle, pour les échanges liés à votre demande ;
- Discord, qui reçoit nos alertes techniques lorsqu'un incident est signalé : ces alertes portent sur l'erreur et sur les références techniques ou de commande nécessaires à sa résolution ;
- les autorités ou organismes auxquels une transmission est légalement obligatoire.
Nous ne vendons pas vos données et nous ne les transmettons à aucun courtier en données ni à aucune régie publicitaire.
Nous ne transmettons pas vos identifiants de connexion Strava au prestataire d'impression. Le visuel imprimé peut en revanche contenir les informations personnelles que vous avez choisi d'y faire figurer.
Shopify peut aussi agir comme responsable de certains traitements pour ses propres services, selon les fonctions utilisées. Sa politique destinée aux consommateurs présente ces usages et les droits correspondants.
6. Durées de conservation
Chaque donnée est conservée le temps nécessaire à l'usage pour lequel elle a été collectée, puis effacée ou archivée selon les obligations applicables.
| Données | Durée de conservation |
|---|---|
| Brouillon de personnalisation enregistré dans le navigateur | Expiration logique après 30 jours sans nouvelle sauvegarde ; suppression lors d'une lecture ultérieure ou en effaçant les données du site |
| Fichier GPX conservé dans le navigateur pour reprendre une création | Expiration logique après 30 jours sans nouvelle sauvegarde ; suppression lors d'une lecture ultérieure ou en effaçant les données du site |
| Session de connexion Strava côté serveur | 30 jours après enregistrement de la session, ou suppression lors de la déconnexion |
| Listes d'activités Strava et détails de parcours mis en cache | Cinq minutes pour les listes ; 30 jours pour les détails de parcours et données de tracé |
| Brouillon serveur et fichier GPX associé aux relances choisies | 30 jours après la dernière sauvegarde, ou effacement anticipé du brouillon |
| Preuve de la confirmation d'adresse pour les relances | Un an après la confirmation |
| Demande de ne plus recevoir de relance | Deux ans, afin de ne plus vous écrire |
| Configuration enregistrée au panier et source du parcours associée | 90 jours après enregistrement |
| Image d'aperçu de votre création | 776 jours après sa création, comme le fichier d'impression ; une copie mise en cache peut subsister quelques semaines après la suppression |
| Photos téléversées | 120 jours après envoi |
| Fichiers d'impression contenant votre personnalisation | 776 jours après génération, pour le suivi et les réimpressions au titre des garanties légales |
| Données de suivi de fabrication dans le service de personnalisation | 180 jours après leur dernier enregistrement |
| Commande, compte client et historique d'achat dans la boutique | Durée de la relation commerciale, puis trois ans à compter du dernier contact |
| Échanges avec le service client | Deux ans après le dernier message, durée de la garantie légale de conformité |
| Journaux techniques et données de sécurité | Quelques jours chez notre hébergeur, six mois au maximum pour les éléments nécessaires à la sécurité |
| Alertes techniques envoyées à notre salon privé | Jusqu'à leur suppression dans ce salon ; elles ne contiennent que l'erreur et des références techniques ou de commande |
| Factures et pièces comptables | Dix ans conformément aux obligations comptables applicables |
Une conservation en archive restreinte peut rester nécessaire pour respecter une obligation légale ou établir, exercer ou défendre un droit en justice. Les données concernées ne sont alors plus utilisées à d'autres fins.
7. Cookies et stockage dans le navigateur
La boutique et le configurateur utilisent des cookies ou un stockage local pour les fonctions demandées, par exemple le panier, la connexion et la reprise d'une création. Vous pouvez effacer ces données dans les réglages de votre navigateur ; cela peut supprimer une création non commandée ou vous déconnecter.
Honorun n'installe aucun outil de mesure d'audience tiers, aucun pixel publicitaire et aucun traceur de réseau social. La mesure de fréquentation se limite aux statistiques de la plateforme de la boutique, utilisées de façon agrégée.
Pour les traceurs soumis au consentement, votre choix est recueilli avant leur dépôt ou leur lecture par la bannière de la boutique. Vous pouvez le modifier ou le retirer à tout moment, aussi simplement que vous l'avez donné, depuis le lien de gestion des cookies affiché par la boutique. Un refus ne vous empêche pas d'acheter.
8. Transferts hors de l'Espace économique européen
Nos prestataires sont pour certains établis en dehors de l'Espace économique européen, ou y recourent à des moyens techniques situés hors de cet espace : Shopify, dont l'entité européenne est irlandaise et le groupe canadien ; Cloudflare, Google et Discord, établis aux États-Unis ; PayPal, établi au Luxembourg, et Klarna, établi en Suède, qui peuvent recourir à des moyens hors de l'Espace économique européen ; Gelato, établi en Norvège, dont les partenaires d'impression et de transport dépendent du pays de livraison.
Ces transferts sont encadrés par les mécanismes prévus par le RGPD, selon le prestataire concerné : une décision d'adéquation de la Commission européenne lorsqu'elle s'applique au pays ou au cadre de protection des données auquel le prestataire adhère, ou, à défaut, les clauses contractuelles types accompagnées des mesures complémentaires requises.
Pour obtenir des précisions sur le mécanisme applicable à un prestataire ou une copie des garanties correspondantes, écrivez à contact@honorun.fr.
9. Vos droits
Dans les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause les traitements déjà réalisés légalement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
Pour exercer vos droits, contactez contact@honorun.fr. Nous répondons en principe sous un mois. Si la complexité ou le nombre des demandes justifie une prolongation autorisée, nous vous en informons dans ce délai. Un justificatif d'identité n'est demandé qu'en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également adresser une réclamation à la CNIL ou à l'autorité de contrôle compétente dans votre pays.
10. Mise à jour
Cette politique est mise à jour lorsque les traitements ou les obligations applicables évoluent. La date figurant en tête indique sa dernière actualisation. Les changements nécessitant une information particulière ou un nouveau consentement font l'objet des démarches correspondantes.
Une question ?