Politique de confidentialité

Dernière mise à jour : Février 2026

Date d'entrée en vigueur : Février 2026

1. INTRODUCTION

Horamundi (« nous », « notre », « nos » ou « la Société ») s'engage à protéger la confidentialité et la sécurité de vos informations personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous interagissez avec notre site web, nos services ou nos opérations commerciales.

Horamundi opère en tant que spécialiste de la haute horlogerie, fournissant des services de conseil aux collectionneurs privés, d'authentification, de conservation, d'acquisition et de consignation pour les garde-temps de qualité investissement depuis nos bureaux à Silver Tower, DMCC, Dubaï, Émirats Arabes Unis.

Cette Politique de confidentialité s'applique à toutes les données personnelles traitées par Horamundi, qu'elles soient collectées en ligne via notre site web (horamundi.com), par e-mail, téléphone, consultations en personne, ou via notre réseau s'étendant à Dubaï, Genève et Hong Kong.

Notre engagement :
Nous nous engageons à respecter :

La Loi sur la protection des données du Centre Financier International de Dubaï (DIFC) n° 5 de 2020 et les règlements de protection des données du DIFC
Le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne pour les clients de l'Espace Économique Européen
Les meilleures pratiques de l'industrie en matière de produits de luxe et de confidentialité des clients à valeur nette élevée

En utilisant notre site web ou nos services, vous reconnaissez avoir lu et compris cette Politique de confidentialité et consentez à la collecte, à l'utilisation et à la divulgation de vos données personnelles telles que décrites ici.

2. INFORMATIONS SUR LE RESPONSABLE DU TRAITEMENT DES DONNÉES

Responsable du traitement des données :
Horamundi
Silver Tower, DMCC
Dubaï, Émirats Arabes Unis

Coordonnées :
E-mail : info@horamundi.com

Objet de l'e-mail : Confidentialité
Téléphone : +971 568 77 88 11
À l'attention de Remy Julia

Pour toute question, demande ou plainte concernant la protection des données, veuillez nous contacter en utilisant les coordonnées ci-dessus.

3. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Nous collectons et traitons les catégories de données personnelles suivantes :

3.1 Informations d'identité et de contact

Nom complet, titre, nationalité
Date de naissance (pour la vérification de l'âge et la conformité KYC)
Adresses de résidence et de livraison
Adresse e-mail, numéro de téléphone
Langue préférée et préférences de communication

3.2 Informations financières et de transaction

Détails de la carte de paiement (traités de manière sécurisée via des passerelles de paiement tierces ; nous ne stockons pas les numéros de carte complets)
Informations de compte bancaire (pour les virements bancaires et les paiements de consignation)
Historique des achats et des transactions de consignation
Informations de valorisation et de prix
Numéros d'identification fiscale (lorsque requis par la loi)

3.3 Authentification et sécurité du compte

Nom d'utilisateur et mot de passe (cryptés)
Adresse IP et identifiants d'appareil
Historique de connexion et identifiants de sécurité
Données d'authentification à deux facteurs (si activées)

3.4 Informations sur la consignation et la collection

Détails des garde-temps consignés ou achetés (marque, modèle, numéros de série, provenance)
Préférences de collection et intérêts horlogers
Historique d'acquisition et profil d'investissement
Rapports d'authentification et d'état
Correspondance concernant les consignations et les acquisitions

3.5 Marketing et communications

Préférences marketing et enregistrements de consentement
Statut d'abonnement à la newsletter
Historique des communications (e-mails, appels téléphoniques, notes de réunion)
Participation à des événements et informations RSVP

3.6 Données techniques et d'utilisation du site web

Type de navigateur, système d'exploitation, type d'appareil
Cookies et identifiants de suivi (voir Section 11)
Modèles de navigation sur le site web et pages vues
Sources de référence et requêtes de recherche
Données de géolocalisation (niveau pays/ville)

3.7 Catégories spéciales de données personnelles

Dans des circonstances limitées, nous pouvons traiter :

Données biométriques (pour une authentification de haute sécurité, avec consentement explicite)
Statut de Personne Politiquement Exposée (PPE) (pour la conformité AML/KYC)

Nous ne collectons pas intentionnellement de données personnelles sensibles telles que l'origine raciale ou ethnique, les croyances religieuses, les données de santé ou l'orientation sexuelle, sauf si expressément requis par la loi ou avec votre consentement exprès.

4. COMMENT NOUS COLLECTONS LES DONNÉES PERSONNELLES

Nous collectons des données personnelles à partir des sources suivantes :

4.1 Interactions directes

Lorsque vous créez un compte sur notre site web
Lorsque vous effectuez un achat ou utilisez des services de consignation
Lorsque vous demandez des services d'authentification, d'évaluation ou de conseil
Lorsque vous vous abonnez à notre newsletter ou à nos communications marketing
Lorsque vous participez à des événements, des consultations ou des visites privées
Lorsque vous nous contactez par e-mail, téléphone ou médias sociaux

4.2 Technologies automatisées

Cookies, balises web et technologies de suivi similaires (voir Section 11)
Outils d'analyse de site web (Google Analytics, Meta Pixel, etc.)
Plateformes de marketing par e-mail (taux d'ouverture, taux de clics)

4.3 Sources tierces

Traiteurs de paiement et institutions financières
Partenaires d'expédition et de logistique (confirmations de livraison)
Plateformes de médias sociaux (si vous interagissez avec notre contenu)
Bases de données et registres publics (pour le filtrage des PPE et la conformité aux sanctions)
Agences de référence de crédit et services de prévention de la fraude
Fabricants de montres et maisons de vente aux enchères (pour la vérification de la provenance)

4.4 Sources accessibles au public

Profils de médias sociaux (LinkedIn, Instagram) pour la gestion des relations
Répertoires et forums de collectionneurs de montres publiés
Registres de vente aux enchères et données de ventes publiques

5. BASE JURIDIQUE DU TRAITEMENT (DIFC & RGPD)

Nous traitons vos données personnelles uniquement lorsque nous avons une base légale pour le faire :

5.1 Exécution du contrat

Le traitement est nécessaire pour remplir nos obligations contractuelles envers vous, y compris :

Traitement des achats et des consignations
Fourniture de services d'authentification et de conseil
Livraison des garde-temps et gestion des retours
Communication concernant vos commandes et services

5.2 Intérêts légitimes

Le traitement est nécessaire à nos intérêts commerciaux légitimes, y compris :

Prévention de la fraude et sécurité
Sécurité des réseaux et de l'information
Opérations commerciales internes et administration
Études de marché et amélioration des services
Gestion des relations avec les clients à valeur nette élevée
Vérification de la provenance et diligence raisonnable

Nous équilibrons soigneusement nos intérêts légitimes avec vos droits et libertés, et vous pouvez vous opposer au traitement fondé sur des intérêts légitimes à tout moment.

5.3 Obligation légale

Le traitement est requis pour se conformer aux obligations légales et réglementaires, y compris :

Exigences en matière de lutte contre le blanchiment d'argent (AML) et de connaissance du client (KYC)
Déclarations fiscales et douanières
Sanctions de l'OFAC et filtrage des PPE
Obligations comptables et de tenue de registres
Ordonnances judiciaires et demandes des forces de l'ordre

5.4 Consentement

Lorsque la loi l'exige, nous obtenons votre consentement explicite pour :

Communications marketing (e-mail, SMS, téléphone)
Cookies non essentiels et technologies de suivi
Partage de données avec des partenaires tiers à des fins de marketing
Traitement de catégories spéciales de données personnelles

Vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement basé sur le consentement avant son retrait.

5.5 Intérêts vitaux

Dans de rares cas, le traitement peut être nécessaire pour protéger vos intérêts vitaux ou ceux d'une autre personne (par exemple, situations d'urgence).

6. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES

Nous utilisons vos données personnelles aux fins suivantes :

6.1 Prestation de services

Traitement des achats, des consignations et des engagements de conseil
Authentification et évaluation des garde-temps
Organisation de l'expédition, de l'assurance et du dédouanement
Fourniture d'un support après-vente et de services de garantie
Gestion des retours, des échanges et des remboursements

6.2 Gestion de la relation client

Maintien des profils clients et des préférences de collection
Personnalisation des offres de services et des recommandations
Communication sur les nouvelles acquisitions et les opportunités de marché
Invitation des clients à des événements exclusifs et des visites privées
Établissement de relations de conseil à long terme

6.3 Marketing et communications

Envoi de newsletters et d'e-mails promotionnels (avec consentement)
Affichage de publicités ciblées sur les médias sociaux et les sites web partenaires
Réalisation d'études de marché et d'enquêtes de satisfaction client
Partage de contenu sur les tendances du marché et les aperçus horlogers

6.4 Opérations commerciales

Administration du site web et maintenance technique
Analyse de données et intelligence économique
Comptabilité financière et conformité fiscale
Formation interne et assurance qualité

6.5 Juridique et conformité

Diligence raisonnable AML/KYC et filtrage des PPE
Conformité aux sanctions (OFAC, ONU, listes de l'UE)
Détection et prévention de la fraude
Résolution des litiges et application des conditions générales
Réponse aux demandes légales et aux enquêtes réglementaires

6.6 Sécurité et gestion des risques

Détection et prévention des cybermenaces
Surveillance des accès non autorisés ou des activités suspectes
Protection de notre propriété intellectuelle et de notre marque
Assurer la sécurité physique des garde-temps consignés

7. PARTAGE ET DIVULGATION DE DONNÉES

Nous partageons vos données personnelles uniquement lorsque cela est nécessaire et avec des garanties appropriées :

7.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers de confiance qui traitent les données en notre nom :

Processeurs de paiement :

Stripe, PayPal, Network International (pour les transactions par carte de crédit)
Partenaires bancaires (pour les virements bancaires)

Expédition et logistique :

DHL, FedEx, Ferrari Logistics (pour les services de courrier assuré)
Courtiers en douane et transitaires

Fournisseurs de technologie :

Hébergement de site web et stockage cloud (AWS, Microsoft Azure)
Plateformes de marketing par e-mail (Mailchimp, SendGrid)
Systèmes CRM (Salesforce, HubSpot)
Outils d'analyse (Google Analytics, Hotjar)

Services professionnels :

Conseillers juridiques et auditeurs
Fournisseurs d'assurance
Horlogers et spécialistes de l'authentification

Tous les prestataires de services sont liés par des accords stricts de protection des données et traitent les données uniquement selon nos instructions.

7.2 Partenaires commerciaux

Nous pouvons partager des données avec :

Fabricants de montres (pour les réclamations de garantie et le service)
Maisons de vente aux enchères (pour les ventes en consignation)
Autres détaillants et revendeurs de luxe (pour l'approvisionnement en acquisitions)
Partenaires de co-marketing (avec votre consentement)

7.3 Autorités légales et réglementaires

Nous divulguons des données lorsque la loi l'exige à :

Agences d'application de la loi (pour les enquêtes criminelles)
Organismes de réglementation (DIFC, Banque centrale des Émirats arabes unis, autorités fiscales)
Tribunaux et tribunaux (en réponse à des procédures judiciaires)
Agences gouvernementales (pour la conformité aux sanctions et la sécurité nationale)

7.4 Transactions d'entreprise

En cas de fusion, d'acquisition ou de vente d'actifs commerciaux, vos données personnelles peuvent être transférées à l'entité successeur, sous réserve des mêmes protections de confidentialité.

7.5 Avec votre consentement

Nous pouvons partager des données avec des tiers à des fins spécifiques lorsque vous donnez un consentement explicite (par exemple, vous présenter à un horloger ou un collectionneur préféré).

7.6 Transferts internationaux

Horamundi opère à l'échelle internationale avec des bureaux et des partenaires à Dubaï, Genève et Hong Kong. Vos données personnelles peuvent être transférées, stockées ou traitées dans des juridictions en dehors des Émirats arabes unis, y compris :

Espace économique européen (EEE) : Pour les clients et partenaires en Europe
Suisse : Pour les services d'horlogerie et les acquisitions
Hong Kong/Singapour : Pour les opérations en Asie-Pacifique
États-Unis : Pour le traitement des paiements et le stockage cloud

Nous assurons une protection adéquate par le biais de :

Clauses contractuelles types du DIFC (pour les transferts depuis le DIFC)
Clauses contractuelles types de l'UE (CCT) (pour les transferts depuis l'EEE)
Décisions d'adéquation (le cas échéant, par exemple, Royaume-Uni, Suisse, Israël)
Règles d'entreprise contraignantes (le cas échéant)
Votre consentement explicite (le cas échéant)

8. CONSERVATION DES DONNÉES

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de confidentialité et pour nous conformer aux obligations légales.

8.1 Périodes de conservation

Catégorie de données	Période de conservation
Informations sur le compte	Durée de la relation + 7 ans
Registres d'achat/consignation	7 ans à compter de la date de transaction (exigences fiscales/d'audit)
Données de paiement	Conservées par les processeurs uniquement si requis par la norme PCI-DSS
Registres de consentement marketing	Jusqu'au retrait du consentement + 3 ans
Cookies de site web	Cookies de session : fin de session ; Persistants : 1-2 ans
Journaux de sécurité (adresses IP)	90 jours à 1 an
Registres KYC/AML	5 à 7 ans à compter de la fin de la relation (exigence réglementaire)
Registres juridiques/litiges	Durée du litige + 7 ans

8.2 Suppression et anonymisation

Une fois les périodes de conservation expirées, nous supprimons ou anonymisons les données personnelles de manière sécurisée. Les données anonymisées peuvent être conservées indéfiniment à des fins statistiques et de recherche.

8.3 Archives

Des données limitées peuvent être conservées dans des archives sécurisées à des fins historiques, légales ou réglementaires au-delà des périodes de conservation standard.

9. VOS DROITS ET CHOIX

Conformément à la loi sur la protection des données du DIFC et au RGPD, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander la confirmation que nous traitons vos données personnelles et obtenir une copie de vos données.

9.2 Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

9.3 Droit à l'effacement (« Droit à l'oubli »)

Vous pouvez demander la suppression de vos données personnelles lorsque :

Les données ne sont plus nécessaires à l'objectif initial
Vous retirez votre consentement (lorsque le traitement est fondé sur le consentement)
Vous vous opposez au traitement fondé sur des intérêts légitimes
Les données ont été traitées illégalement

Ce droit est soumis aux obligations légales de conservation (par exemple, AML/KYC, registres fiscaux).

9.4 Droit à la limitation du traitement

Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances (par exemple, en cas de contestation de l'exactitude).

9.5 Droit à la portabilité des données

Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine, et les transférer à un autre responsable du traitement.

9.6 Droit d'opposition

Vous pouvez vous opposer à :

Traitement fondé sur des intérêts légitimes
Marketing direct (y compris le profilage)
Prise de décision automatisée

9.7 Droit de retirer son consentement

Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement antérieur.

9.8 Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès de :

Commissaire à la protection des données du DIFC (pour les questions liées au DIFC)
Site web : difc.ae
E-mail : dataprotection@difc.ae
Autorité de contrôle de l'UE (pour les questions liées au RGPD, le cas échéant)
Votre Autorité de protection des données locale de l'UE

Comment exercer vos droits :
E-mail : privacy@horamundi.com
Objet : « Demande de droits des personnes concernées »
Inclure : Votre nom complet, vos coordonnées et la description de la demande

Nous vous répondrons dans les 28 jours (DIFC) ou 30 jours (RGPD), ce délai pouvant être prolongé de 30 jours supplémentaires pour les demandes complexes.

10. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données personnelles :

10.1 Mesures de protection techniques

Chiffrement : Chiffrement SSL/TLS pour les données en transit ; Chiffrement AES-256 pour les données au repos
Contrôles d'accès : Restrictions d'accès basées sur les rôles ; Authentification multi-facteurs pour le personnel
Pare-feux et détection d'intrusion : Surveillance de la sécurité du réseau et détection des menaces
Serveurs sécurisés : Données hébergées dans des centres de données certifiés ISO 27001
Sauvegardes régulières : Sauvegardes cryptées stockées dans des emplacements géographiquement séparés
Tests d'intrusion : Audits de sécurité annuels et évaluations de vulnérabilité

10.2 Mesures de protection organisationnelles

Accords de confidentialité : Tous les employés et sous-traitants signent des accords de non-divulgation
Formation du personnel : Formations régulières sur la protection des données et la sensibilisation à la sécurité
Minimisation des données : Nous ne collectons que les données nécessaires
Confidentialité dès la conception : Sécurité intégrée aux systèmes dès le départ
Plan de réponse aux incidents : Procédures de détection, de signalement et de réponse aux violations de données

10.3 Sécurité physique

Locaux sécurisés : Bureaux et installations de stockage à accès contrôlé
Stockage en coffre-fort : Consignations de grande valeur stockées dans des coffres-forts assurés et alarmés
Surveillance CCTV : Locaux surveillés

10.4 Notification de violation

En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous :

Notifierons le Commissaire du DIFC (dans les 72 heures, le cas échéant)
Notifierons les personnes concernées (sans délai excessif)
Documenterons la violation et notre réponse

11. COOKIES ET TECHNOLOGIES DE SUIVI

11.1 Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site web. Ils nous aident à offrir une meilleure expérience utilisateur et à analyser les performances du site web.

11.2 Types de cookies que nous utilisons

Type de cookie	Objectif	Durée
Strictement nécessaires	Activer les fonctions essentielles du site web (par exemple, panier, connexion)	Session
Performance/Analyse	Suivre l'utilisation et les performances du site web (Google Analytics)	1-2 ans
Fonctionnels	Mémoriser les préférences (langue, devise)	1 an
Ciblage/Publicité	Diffuser des publicités personnalisées (Meta Pixel, Google Ads)	1-2 ans

11.3 Consentement aux cookies

Lors de votre première visite sur notre site web, vous verrez une bannière de cookies vous permettant de :

Accepter tous les cookies
Refuser les cookies non essentiels
Personnaliser les préférences en matière de cookies

11.4 Gestion des cookies

Vous pouvez contrôler les cookies via :

Paramètres du navigateur : La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies
Outils d'opt-out :

Google Analytics : tools.google.com/dlpage/gaoptout
Network Advertising Initiative : optout.networkadvertising.org

La désactivation des cookies peut affecter la fonctionnalité du site web.

11.5 Ne pas suivre (DNT)

Notre site web ne répond pas actuellement aux signaux DNT des navigateurs, mais vous pouvez gérer le suivi via les paramètres des cookies.

12. CONFIDENTIALITÉ DES ENFANTS

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si nous prenons connaissance que nous avons involontairement collecté des données auprès d'un mineur sans le consentement parental, nous prendrons des mesures immédiates pour supprimer ces informations.

Les parents ou tuteurs qui estiment que nous avons collecté des données auprès d'un mineur doivent nous contacter à l'adresse info@horamundi.com.

13. SITES WEB ET SERVICES TIERS

Notre site web peut contenir des liens vers des sites web tiers, des plateformes de médias sociaux, des maisons de vente aux enchères et des sites partenaires.

Important : Cette Politique de confidentialité ne s'applique pas aux sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu des sites externes.

Nous vous encourageons à consulter les politiques de confidentialité de tout site web tiers que vous visitez.

14. PRISE DE DÉCISION AUTOMATISÉE ET PROFILAGE

14.1 Profilage pour la personnalisation

Nous pouvons utiliser le profilage automatisé pour :

Personnaliser les recommandations de produits en fonction de vos préférences de collection
Adapter les communications marketing à vos intérêts
Évaluer la valeur de consignation et le positionnement sur le marché

14.2 Vos droits

Vous avez le droit de :

Demander une intervention humaine dans les décisions automatisées
Exprimer votre point de vue
Contester les décisions automatisées

Nous ne prenons pas de décisions exclusivement automatisées qui produisent des effets juridiques ou vous affectent de manière significativement similaire sans surveillance humaine.

15. COMMUNICATIONS MARKETING

15.1 Marketing basé sur le consentement

Nous n'envoyons des e-mails marketing qu'avec votre consentement explicite. Vous pouvez choisir de recevoir :

Alertes de nouvelles acquisitions et opportunités de marché
Bulletins d'information et aperçus horlogers
Invitations à des événements exclusifs et des visites privées
Offres spéciales et promotions

15.2 Désabonnement

Vous pouvez vous désabonner des communications marketing à tout moment en :

Cliqué sur le lien « Se désabonner » dans n'importe quel e-mail
Envoyé un e-mail à info@horamundi.com
Mis à jour vos préférences dans les paramètres de votre compte

Vous continuerez à recevoir des e-mails transactionnels (confirmations de commande, mises à jour d'expédition) même après vous être désabonné du marketing.

16. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, les exigences légales ou les opérations commerciales.

Notification des modifications :

Les modifications importantes seront notifiées par e-mail ou par un avis bien visible sur le site web
Les mises à jour mineures seront publiées sur notre site web avec une date de « Dernière mise à jour » modifiée

Votre utilisation continue : L'utilisation continue de notre site web ou de nos services après la publication des modifications constitue l'acceptation de la Politique de confidentialité mise à jour.

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité.

17. CONTACT ET PLAINTES

17.1 Demandes générales

Pour toute question concernant cette Politique de confidentialité ou nos pratiques en matière de données :

E-mail : info@horamundi.com
Téléphone : +971 56 877 88 11
Adresse :
Horamundi
Silver Tower, DMCC
Dubaï, Émirats Arabes Unis

17.2 Délégué à la protection des données

Pour toute question spécifique à la protection des données :

E-mail DPO : info@horamundi.com
Nom DPO : Remy Julia

17.3 Autorités de contrôle

Vous avez le droit de déposer une plainte auprès de :

Commissaire à la protection des données du DIFC
Level 14, The Gate, PO Box 74777
Dubaï, Émirats Arabes Unis
E-mail : dataprotection@difc.ae
Site web : difc.ae

Autorités de protection des données de l'UE (si vous êtes situé dans l'EEE)
Trouvez votre autorité locale : edpb.europa.eu

18. CONSENTEMENT ET ACCORD

En utilisant notre site web, en utilisant nos services ou en fournissant vos données personnelles, vous reconnaissez avoir lu, compris et accepté cette Politique de confidentialité.

Si vous fournissez des données personnelles concernant une autre personne (par exemple, un destinataire de cadeau), vous déclarez avoir obtenu son consentement et l'avoir informée de cette Politique de confidentialité.

HORAMUNDI – Engagé pour votre confidentialité

Silver Tower, DMCC

Dubaï, Émirats Arabes Unis

info@horamundi.com

horamundi.com