Vous commandez un article à petit prix sur Hacoo, vous renseignez votre adresse, votre numéro de téléphone, vos coordonnées bancaires. Quelques jours plus tard, vous recevez votre colis. Mais vos données personnelles, elles, où sont-elles parties ? La question mérite d’être posée, car la protection des données sur Hacoo reste floue sur plusieurs points.
Hacoo site web : qui est réellement responsable de vos données ?
Quand vous achetez sur un site en ligne, une société précise doit être identifiée comme « responsable du traitement » de vos données. C’est une obligation légale en Europe. Sur Hacoo, cette identification pose problème.
A découvrir également : Application de traduction : quelle est la plus fiable ? Comparatif 2025
Le site vitrine français affiche des mentions légales rattachées à une société française, CAPCOO SAS, immatriculée au RCS de Nanterre. En parallèle, l’application Hacoo sur Google Play reste référencée sous le nom de son ancien éditeur, Saramart. Sur l’App Store, aucun responsable du traitement clairement identifié pour l’Union européenne n’est mis en avant.
A lire également : Technologie : les tendances actuelles et populaires en 2025
Concrètement, deux entités coexistent sans que le lien juridique entre elles soit explicité pour l’utilisateur. Vous ne savez pas si vos données sont traitées par une société française soumise au RGPD ou par une structure basée hors de l’UE avec des obligations différentes.
Cette incohérence n’est pas anecdotique. Le responsable du traitement détermine vos droits : accès, rectification, suppression, portabilité. Si vous ne savez pas à qui vous adresser, exercer ces droits devient un parcours d’obstacles.
Consentement et collecte de données personnelles sur Hacoo
Avez-vous déjà prêté attention aux autorisations demandées par l’application Hacoo à l’installation ? Accès à la caméra, au microphone, à la localisation, aux contacts : la liste est souvent longue sur ce type de plateforme.
Le RGPD impose que chaque collecte de données repose sur une base légale. Le consentement en est une, mais il doit être libre, spécifique et éclairé. Autrement dit, cocher une case générique ne vaut pas consentement valable au sens de la réglementation européenne.
Sur Hacoo, la politique de confidentialité accessible depuis le site ou l’application ne détaille pas toujours avec précision les finalités de chaque traitement. Le vocabulaire reste vague : « amélioration du service », « personnalisation de l’expérience ». Ces formulations ne permettent pas de comprendre quelles données servent à quoi, ni combien de temps elles sont conservées.
Ce que la politique de confidentialité devrait préciser
- La durée de conservation de chaque catégorie de données (adresse, historique d’achats, données bancaires), exprimée en mois ou en années, pas en termes flous comme « aussi longtemps que nécessaire »
- L’identité des tiers qui reçoivent vos informations (prestataires de paiement, transporteurs, régies publicitaires) avec leur localisation géographique
- Les mécanismes de transfert hors UE utilisés, comme les clauses contractuelles types, si vos données quittent l’espace européen
Sans ces éléments, l’obligation de transparence prévue par le RGPD n’est que partiellement respectée.
Hacoo et la CNIL : aucune sanction publique à ce jour
Un réflexe utile avant de confier vos données à un site marchand : vérifier s’il a déjà fait l’objet d’une procédure de la CNIL, l’autorité française de protection des données.
En consultant la liste publique des sanctions et mises en demeure de la CNIL, ni Hacoo, ni SaraMart, ni Capcoo n’apparaissent parmi les organismes sanctionnés. C’est un élément factuel rassurant, mais il mérite d’être nuancé.
L’absence de sanction ne signifie pas conformité. La CNIL traite chaque année un nombre limité de dossiers par rapport au volume de sites actifs. Un site peut collecter des données de manière discutable pendant des années sans faire l’objet d’un contrôle. Le déclencheur est souvent une plainte individuelle ou un signalement massif.
Si vous estimez que vos droits ne sont pas respectés sur Hacoo, vous pouvez déposer une réclamation directement auprès de la CNIL. C’est gratuit et la procédure se fait en ligne.
Sécurité des paiements et transfert de données bancaires
Hacoo propose plusieurs moyens de paiement, dont PayPal et Klarna. Ces intermédiaires ajoutent une couche de protection, car vos coordonnées bancaires ne sont pas directement transmises au site marchand.
Payer via PayPal, par exemple, signifie que Hacoo ne voit jamais votre numéro de carte. C’est un point positif. En revanche, un paiement par carte directement sur le site expose davantage vos données bancaires si le niveau de chiffrement ou la certification PCI DSS du prestataire de paiement n’est pas clairement affiché.
Avant de saisir vos coordonnées, vérifiez deux choses :
- La présence du cadenas HTTPS dans la barre d’adresse (chiffrement de la connexion entre votre navigateur et le serveur)
- L’affichage d’un prestataire de paiement identifié (Stripe, Adyen, PayPal) sur la page de règlement, plutôt qu’un formulaire de carte sans mention de tiers
- L’activation de l’authentification forte (3D Secure) lors de la transaction, qui ajoute une vérification supplémentaire via votre banque
Supprimer son compte Hacoo et exercer son droit à l’effacement
Le droit à l’effacement, prévu par le RGPD, vous permet de demander la suppression de vos données personnelles. Sur Hacoo, la procédure de suppression de compte n’est pas toujours simple à trouver dans les paramètres de l’application.
Plusieurs utilisateurs rapportent des difficultés à localiser l’option ou à obtenir une confirmation de suppression effective. Un site conforme devrait permettre la suppression en quelques clics, avec un accusé de réception par email.
Si la suppression via l’application ne fonctionne pas, le recours consiste à envoyer un email au contact mentionné dans la politique de confidentialité en citant explicitement votre droit à l’effacement (article 17 du RGPD). Le responsable du traitement dispose alors d’un mois pour répondre.
Hacoo propose des prix attractifs et un catalogue large, mais la protection de vos données personnelles reste un point faible documenté. L’ambiguïté sur le responsable du traitement, le manque de précision de la politique de confidentialité et les difficultés rapportées pour supprimer un compte sont autant de signaux qui appellent à la prudence. Privilégier un paiement via un intermédiaire comme PayPal et limiter les informations personnelles fournies au strict nécessaire reste la meilleure parade en l’état.
