Politique de confidentialité

Dernière mise à jour: 26 août 2026

En clair

  • Trois régimes de protection de la vie privée vous couvrent ici, pas un — celui du Québec, celui du fédéral canadien, et le droit européen, parce que l’entreprise derrière Hippool est immatriculée en France.
  • Vous avez une personne nommée à qui écrire — notre responsable de la protection des renseignements personnels — et trois autorités auprès desquelles porter plainte. Tout est ici →
  • Nous recueillons ce qu’il faut pour vous vendre une piscine et vous la livrer. Rien de plus.
  • Rien qui permettrait de vous identifier, de vous localiser ou d’établir votre profil ne s’active tant que vous ne l’activez pas vous-même. C’est la loi québécoise, et c’est ainsi que le site est construit.
  • Vos renseignements sortent du Québec — et sortent d’Europe. La section 6 dit exactement où ils vont, et ce que nous avons fait jusqu’ici. Y compris ce que nous n’avons pas terminé.

1. Qui traite vos renseignements

  • Qui nous sommes — Vendu par BME Consulting — SARL de droit français, RCS Lyon 754 058 410, exploitant la marque Hippool
  • Notre rôle Responsable du traitement (RGPD) · entreprise responsable des renseignements personnels qu’elle détient au sens de la loi québécoise
  • Siège social — 113 rue Marietton, 69009 Lyon, France
  • Responsable de la protection des renseignements personnels — Steven Robert
  • Comment le joindre — contact@hippool.com · BME Consulting, 113 rue Marietton, 69009 Lyon, France
  • Adresse postale pour les demandes — 113 rue Marietton, 69009 Lyon, France

Nous sommes une entreprise française qui vend à des clients au Canada, et cela a une conséquence qui vaut d’être connue: vos renseignements sont couverts plusieurs fois plutôt qu’une.

  • La loi québécoise. Si vous êtes au Québec, la loi provinciale sur la protection des renseignements personnels dans le secteur privé — celle que tout le monde appelle la Loi 25 — s’applique à vos renseignements. C’est le régime le plus exigeant du continent, et cette page est écrite pour lui.
  • La loi fédérale. La loi fédérale canadienne sur la protection des renseignements personnels dans le secteur privé vise les renseignements qui franchissent une frontière provinciale ou nationale. Les nôtres le font, dès la première commande — l’autorité fédérale est donc un recours réel pour vous (§13).
  • Le droit européen. Parce que nous sommes établis dans l’Union européenne, le Règlement général sur la protection des données s’applique à tout ce que nous faisons de vos renseignements — y compris les vôtres, au Canada. Le droit européen suit l’entreprise, pas le client. Il vous donne un jeu complet de droits et une autorité européenne (§13).

Là où ces règles diffèrent, nous appliquons celle qui vous protège le plus.

Cette politique couvre hippool.com, nos courriels à la clientèle et la façon dont nous traitons vos demandes.

2. Ce que nous recueillons

Quand vous achetez chez nous — votre nom, votre adresse de livraison, votre adresse de facturation, votre courriel et votre numéro de téléphone; ce que vous avez commandé, quand, et pour quel montant; la confirmation du paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet — il reste chez notre prestataire de paiement (§5).

Quand vous nous écrivez — votre nom, vos coordonnées, et ce que vous nous dites de votre demande, y compris les photos que vous nous envoyez pour une réclamation de garantie ou un dommage.

Quand vous vous abonnez à notre infolettre — votre courriel, et le fait que vous y avez consenti, avec la date.

Quand vous naviguez sur hippool.com — le type d’appareil et de navigateur, les pages consultées et la façon dont vous êtes arrivé. Cela provient des témoins de connexion et de technologies semblables, et rien de tout cela ne s’active tant que vous ne l’acceptez pas (§8).

Nous ne demandons pas, et nous ne voulons pas: votre date de naissance, vos renseignements de santé, vos identifiants gouvernementaux, ni quoi que ce soit sur votre famille. La loi québécoise comme le droit européen soumettent ce type de renseignements à une norme bien plus élevée — la façon la plus simple d’y répondre est de ne pas les recueillir. Si vous nous en envoyez spontanément, nous les supprimons.

Naviguer sans nous dire qui vous êtes. Vous pouvez lire chaque page et nous poser une question générale sans vous identifier. Nous n’avons besoin de votre identité que lorsque nous devons faire quelque chose qui l’exige — livrer une piscine, encaisser un paiement, ou traiter une réclamation sur une commande précise.

3. Pourquoi nous les recueillons, et ce qui nous y autorise

Il nous faut une raison précise pour chaque chose que nous faisons de vos renseignements — et, au Québec, votre consentement doit être demandé pour chaque fin séparément, pas regroupé en un seul clic.

  • Recevoir, traiter et livrer votre commande — Pourquoi: Pour faire ce que vous avez payé · Ce qui nous y autorise: Exécution de notre contrat avec vous RGPD art. 6(1)(b)
  • Vous écrire au sujet de votre commande — confirmation, expédition, retards — Pourquoi: Vous voudriez le savoir, et nous préférons vous le dire · Ce qui nous y autorise: Exécution du contrat — art. 6(1)(b)
  • Traiter les réclamations de garantie, les dommages et les pièces manquantes — Pourquoi: Pour honorer vos droits provinciaux et notre propre garantie · Ce qui nous y autorise: Exécution du contrat et obligations légales — art. 6(1)(b) et 6(1)(c)
  • Répondre à vos questions — Pourquoi: Parce que vous avez posé la question · Ce qui nous y autorise: Exécution du contrat, ou notre intérêt légitime à répondre aux gens qui nous écrivent — art. 6(1)(b) / 6(1)(f)
  • Prévenir la fraude et sécuriser la boutique — Pourquoi: Pour vous protéger et nous protéger · Ce qui nous y autorise: Nos intérêts légitimes, et les vôtres — art. 6(1)(f)
  • Tenir notre comptabilité et nos registres fiscaux — Pourquoi: Parce que la loi française nous l’impose · Ce qui nous y autorise: Obligation légale — art. 6(1)(c)
  • Vous envoyer nos guides d’installation et d’entretien, et des nouvelles de nos produits — Pourquoi: Seulement si vous l’avez demandé (§7) · Ce qui nous y autorise: Votre consentement — art. 6(1)(a), et consentement exprès au sens de la loi canadienne anti-pourriel
  • Comprendre comment le site est utilisé, pour l’améliorer — Pourquoi: Seulement si vous avez activé la mesure d’audience (Témoins) · Ce qui nous y autorise: Votre consentement — art. 6(1)(a)

Là où nous nous appuyons sur nos intérêts légitimes, vous pouvez vous y opposer — dites-le-nous et nous cessons, sauf motif impérieux que nous vous expliquerons (§12).

Nous ne faisons rien d’autre de vos renseignements. Aucun profilage servant à vous afficher un autre prix, aucune décision automatisée produisant un effet juridique ou vous affectant de manière significative, aucune vente de vos coordonnées à qui que ce soit. La loi québécoise comme le droit européen vous donnent un droit contre ce type de décision — et il n’y en a tout simplement aucune ici.

4. Avec qui nous les partageons

Nous ne partageons vos renseignements qu’avec les personnes qui en ont besoin pour accomplir une tâche pour nous, et uniquement pour cette tâche. Chacune est liée à nous par une entente écrite qui lui impose d’agir seulement selon nos instructions, de les garder en sécurité, et de les supprimer ou nous les retourner une fois la tâche terminée.

  • Shopify — Ce qu’ils font: Fait fonctionner et héberge notre boutique — commandes, comptes, dossiers clients · Où ils sont: Canada, États-Unis et autres localisations d’infrastructure
  • Prestataires de paiement — Ce qu’ils font: Encaissent votre paiement de façon sécurisée — carte par Shopify Payments, PayPal ou virement bancaire
  • Transporteurs — Ce qu’ils font: Livrent la piscine à votre adresse — ils ont besoin de votre nom, de votre adresse et de votre téléphone
  • Plateforme de courriel — Ce qu’ils font: Envoie les courriels de commande et, si vous l’avez demandé, nos guides et nouvelles
  • Outil de gestion du consentement — Ce qu’ils font: Enregistre ce que vous avez accepté et ce que vous avez refusé
  • Mesure d’audience — Ce qu’ils font: Nous indique, de façon agrégée, comment le site est utilisé — seulement si vous l’avez accepté

Nous pouvons aussi communiquer vos renseignements lorsque la loi l’exige, ou pour établir ou défendre un droit en justice.

Nous ne vendons pas vos renseignements personnels. Nous ne les échangeons pas, nous ne les louons pas, et nous ne les remettons à personne en contrepartie d’un service, d’un rabais ou d’un avantage.

5. Comment nous protégeons vos données de paiement

Nous ne voyons ni ne conservons jamais votre numéro de carte complet. Le paiement est traité par notre prestataire sur sa propre infrastructure sécurisée, et ce que nous recevons en retour est une confirmation, pas votre carte.

6. Où vont vos renseignements

Vos renseignements sortent du Québec, et ils sortent d’Europe. Nous n’allons pas l’enjoliver.

  • Chez nous, en France. Nous traitons les commandes et vous répondons depuis Lyon.
  • Chez Shopify, qui héberge la boutique depuis le Canada, les États-Unis et d’autres localisations.
  • Chez notre prestataire de paiement, pour encaisser votre paiement.
  • Chez le transporteur qui livre votre piscine, qui a besoin de votre nom, de votre adresse et de votre téléphone.

Deux ensembles de règles encadrent cela, et ils ne se recouvrent pas comme on pourrait le croire.

  • Selon la loi québécoise, le point de référence est la sortie du Québec — et cela inclut une autre province canadienne, pas seulement un autre pays. Avant que vos renseignements sortent du Québec, nous devons évaluer s’ils y bénéficieront d’une protection adéquate, et disposer d’une entente écrite avec celui qui les reçoit.
  • Selon le droit européen, le point de référence est la sortie de l’Union européenne. Une fois vos renseignements chez nous en France, les transmettre à un prestataire hors de l’Union est un transfert encadré, avec ses propres formalités.

« La loi québécoise nous impose d’évaluer, avant que vos renseignements sortent du Québec, s’ils y seront correctement protégés — et de conclure une entente écrite avec chaque prestataire qui les reçoit. Ce travail est en cours et il n’est pas terminé. Nous préférons vous le dire plutôt que de cocher une case que nous n’avons pas méritée. Vous pouvez nous demander où il en est à tout moment, et nous vous répondrons franchement. »

Vous pouvez nous demander une copie des garanties que nous appliquons — écrivez à notre responsable de la protection des renseignements personnels (§14) et nous vous dirons quel mécanisme couvre quel prestataire.

7. Courriels de marketing

  • Nous ne vous envoyons des courriels de marketing que si vous nous l’avez demandé. La case d’inscription n’est jamais cochée d’avance, et acheter une piscine ne vous abonne à rien.
  • Chaque courriel de marketing nous identifie — qui l’envoie, et comment nous joindre — et comporte un lien de désabonnement fonctionnel. Un seul clic.
  • Nous conservons la preuve du consentement que vous avez donné, avec la date. La loi canadienne nous impose de pouvoir le prouver, le droit européen aussi.
  • Retirer votre consentement est aussi simple que de l’avoir donné, et cela n’affecte pas ce que nous avons fait licitement avant le retrait.
  • Les courriels de commande, c’est autre chose. Confirmation, expédition et livraison ne sont pas du marketing: ils font partie de la vente, et vous les recevez dans tous les cas.

8. Témoins de connexion (cookies) et technologies semblables

Certains témoins font fonctionner la boutique — votre panier, votre session, le paiement sécurisé. Ceux-là, nous ne pouvons pas les désactiver. Tout le reste est désactivé, et le reste tant que vous ne l’activez pas. Cela vaut pour toute fonction qui permettrait de vous identifier, de vous localiser ou d’établir votre profil.

Et si vous souhaitez en activer: ouvrez Paramètres des témoins — le lien se trouve au bas de chaque page — et activez les catégories qui vous conviennent. Vous pouvez revenir sur ce choix à tout moment, au même endroit, et désactiver est exactement aussi simple qu’activer.

Détail complet, catégorie par catégorie: Politique relative aux témoins.

9. Combien de temps nous les conservons

Nous conservons vos renseignements aussi longtemps que nécessaire à la fin pour laquelle nous les avons recueillis, puis nous les supprimons ou les versons dans un archivage à accès restreint aussi longtemps que la loi nous impose de les garder.

  • Votre compte client et votre historique de commandes, en usage actif — Combien de temps: Tant que vous êtes client, et 3 ans après notre dernier contact · Pourquoi: Durée de référence appliquée par l’autorité française de protection des données aux dossiers clients et prospects
  • Factures, dossiers de commande et pièces comptables justificatives, en archivage restreint — Combien de temps: 10 ans à compter de la clôture de l’exercice · Pourquoi: La loi commerciale française l’exige — Code de commerce, art. L123-22 (la loi fiscale exige au moins 6 ans).
  • Dossiers de garantie et de réclamation — Combien de temps: La durée de la garantie et une période raisonnable ensuite
  • Abonnement à l’infolettre — Combien de temps: Jusqu’à votre désabonnement, puis une courte liste de suppression pour ne pas vous réécrire par erreur · Pourquoi: Consentement — et sa preuve
  • Demandes qui ne débouchent pas sur une commande — Combien de temps: 3 ans à compter de notre dernier contact
  • Preuve du consentement que vous avez donné — Combien de temps: Aussi longtemps que nous devons pouvoir le prouver · Pourquoi: RGPD art. 7(1), et loi canadienne anti-pourriel
  • Mesure d’audience du site — Combien de temps: Voir la Politique relative aux témoins · Pourquoi: Consentement

10. Les garder en sécurité, et vous prévenir si quelque chose tourne mal

  • La boutique fonctionne sur Shopify, qui assure l’hébergement et l’infrastructure de paiement et maintient ses propres certifications de sécurité.
  • Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
  • À l’interne, l’accès aux renseignements clients est limité aux personnes qui en ont besoin pour leur travail.
  • Chaque compte qui peut accéder à vos renseignements est protégé par une authentification à deux facteurs — un mot de passe ne suffit pas à lui seul. La connexion exige aussi un code envoyé sur le téléphone mobile du titulaire du compte.

Si quelque chose tourne mal. En cas d’incident de confidentialité touchant vos renseignements personnels:

  • La loi québécoise nous impose d’aviser la Commission d’accès à l’information et vous-même si l’incident présente un risque de préjudice sérieux — et de tenir un registre des incidents.
  • Le droit européen ajoute un délai ferme: nous devons le signaler à l’autorité française dans les 72 heures après en avoir pris connaissance, et vous en informer directement si le risque pour vous est élevé.

Nous ferons les deux. Ce n’est pas une promesse que nous choisissons de faire: c’est ce que la loi exige de nous.

11. Les enfants

Hippool se vend à des adultes. Nous ne faisons pas de marketing auprès des enfants et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous pensez qu’un enfant nous a donné les siens, dites-le à notre responsable de la protection des renseignements personnels et nous les supprimerons.

12. Vos droits

Vous avez des droits en vertu de la loi québécoise, de la loi fédérale canadienne et du droit européen. Ils se recoupent — et là où ils ne se recoupent pas, vous bénéficiez de tous. Vous pouvez nous demander de:

  • Vous donner une copie de ce que nous détenons sur vous (RGPD art. 15);
  • Le corriger s’il est inexact, périmé ou incomplet (art. 16);
  • Le supprimer, lorsque nous n’avons pas de motif légal de le conserver — et nous vous le dirons franchement si nous en avons un (art. 17);
  • Limiter ce que nous en faisons pendant qu’un désaccord à son sujet se règle (art. 18);
  • Vous transmettre, ou transmettre à une autre entreprise, une copie lisible par machine des renseignements que vous nous avez fournis — un droit que vous tenez à la fois du droit européen (art. 20) et de la loi québécoise, qui l’impose depuis septembre 2024;
  • Vous opposer à un traitement fondé sur nos intérêts légitimes (art. 21);
  • Cesser de recevoir du marketing — un clic dans n’importe quel courriel, ou un mot de votre part. Celui-là est absolu (art. 21(2));
  • Retirer un consentement que vous nous avez donné, à tout moment (art. 7(3)) — y compris pour les témoins;
  • Ne pas faire l’objet d’une décision automatisée qui vous affecte de manière significative — nous n’en prenons aucune (art. 22).

Comment: écrivez à notre responsable de la protection des renseignements personnels, Steven Robert, à contact@hippool.com, ou à BME Consulting, 113 rue Marietton, 69009 Lyon, France.

Le temps que nous prenons: un mois. Si votre demande est particulièrement complexe, nous pouvons prendre jusqu’à deux mois de plus; dans ce cas, nous vous le disons dans le premier mois et nous vous expliquons pourquoi (art. 12(3)). Cela ne vous coûte rien.

13. Si vous n’êtes pas satisfait de la façon dont nous avons traité vos renseignements

Dites-le-nous d’abord. Écrivez à notre responsable de la protection des renseignements personnels, Steven Robert, à contact@hippool.com, en nous expliquant ce qui s’est passé. Nous examinons la situation et nous revenons vers vous.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à une autorité — et vous en avez trois.

Un témoin que vous ne reconnaissez pas, ou un traceur actif avant votre accord? Écrivez à notre responsable de la protection des renseignements personnels: Steven Robert, contact@hippool.com. Si nous ne réglons pas la situation correctement, vous pouvez porter plainte à la Commission d’accès à l’information du Québec, au Commissariat à la protection de la vie privée du Canada, ou à la CNIL en France — la société derrière Hippool est immatriculée en France.

  • Commission d’accès à l’information du Québec — Qui c’est: L’autorité québécoise de protection des renseignements personnels
  • Commissariat à la protection de la vie privée du Canada — Qui c’est: L’autorité fédérale canadienne
  • CNIL — Commission nationale de l’informatique et des libertés — Qui c’est: L’autorité française, qui nous supervise parce que nous sommes établis en France · Coordonnées: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France · cnil.fr

14. Modifications de cette politique

Si nous modifions cette politique, nous publions la nouvelle version ici, avec une nouvelle date en tête. Si la modification est importante, nous vous en informons — nous ne réécrivons pas les règles en silence. La loi québécoise exige cet avis, et nous le donnerions de toute façon.

15. Nous joindre

Responsable de la protection des renseignements personnels: Steven Robert — contact@hippool.com

Nous répondons aux demandes générales en 48 heures (de 9 h à 17 h, du lundi au vendredi). Une demande formelle concernant vos droits a son propre délai: un mois (§12).

BME Consulting — 113 rue Marietton, 69009 Lyon, France · RCS Lyon 754 058 410.

Pages liées: Politique relative aux témoins · Conditions de vente · Mentions légales · Privacy Policy (English)