1. Introduction
La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site hexelab.fr sur la manière dont leurs données personnelles peuvent être collectées, utilisées, conservées et protégées dans le cadre de l’utilisation du site et des services proposés par HexeLab.
HexeLab attache une importance particulière à la protection de la vie privée et s’engage à traiter les données personnelles dans le respect de la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
Les données personnelles collectées sur le site hexelab.fr sont traitées par :
Milldy
Projet : HexeLab
Responsable : Will
E-mail de contact : contact@hexelab.fr
3. Données collectées
Dans le cadre de son activité e-commerce, HexeLab peut être amené à collecter les données suivantes :
- identité : nom, prénom
- coordonnées : adresse e-mail, adresse postale, numéro de téléphone
- données de commande : produits commandés, montant, informations de livraison
- données de compte client : identifiant, historique de commandes
- données de paiement : informations nécessaires au traitement du paiement via les prestataires concernés
- données de navigation : adresse IP, navigateur, terminal, pages consultées, cookies et traceurs
HexeLab veille à ne collecter que les données strictement nécessaires aux finalités poursuivies, conformément au principe de minimisation.
4. Finalités du traitement
Les données personnelles sont collectées pour les finalités suivantes :
- gestion des commandes et des livraisons
- gestion du paiement et prévention des fraudes
- gestion de la relation client et du service après-vente
- création et gestion du compte client
- envoi de communications liées à la commande
- réponse aux demandes envoyées via le formulaire de contact ou par e-mail
- amélioration du site, mesure d’audience et sécurité
- respect des obligations légales, comptables et fiscales
5. Bases légales du traitement
Les traitements réalisés par HexeLab reposent sur différentes bases légales selon les cas :
- l’exécution du contrat : traitement des commandes, livraison, service client
- le respect d’obligations légales : conservation de certaines données de facturation ou de commande
- l’intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service
- le consentement : dépôt de certains cookies non nécessaires et, le cas échéant, envoi de communications commerciales lorsque le consentement est requis
Le RGPD impose que tout traitement repose sur une base légale identifiable et soit expliqué de manière transparente aux personnes concernées.
6. Destinataires des données
Les données personnelles collectées sont destinées exclusivement à HexeLab et, lorsque cela est nécessaire, à ses sous-traitants techniques ou commerciaux, notamment :
- hébergeur du site
- prestataires de paiement
- transporteurs et prestataires logistiques
- outils de sécurité, de maintenance ou de mesure d’audience
- prestataires de gestion e-commerce ou de messagerie
Ces intervenants n’accèdent aux données que dans la mesure nécessaire à l’exécution de leurs prestations et sont tenus à des obligations de confidentialité et de sécurité. La CNIL rappelle que les prestataires ont des responsabilités spécifiques en matière de sécurité et de confidentialité des données.
7. Durée de conservation
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation applicables.
À titre indicatif :
- données liées au compte client : pendant la durée d’activité du compte
- données liées aux commandes : pendant la durée nécessaire à la gestion de la relation commerciale puis archivées selon les obligations légales applicables
- données de contact : le temps nécessaire au traitement de la demande
- cookies et traceurs : selon leur nature et leur durée de validité
La réglementation impose que la durée de conservation soit définie dès la mise en place du traitement et limitée à ce qui est nécessaire.
8. Paiement
Les paiements effectués sur le site sont traités par les prestataires de paiement proposés lors de la commande.
HexeLab n’a pas vocation à conserver les données bancaires complètes des clients. Les informations de paiement sont traitées directement par les prestataires habilités, dans un cadre sécurisé.
9. Cookies et traceurs
Le site hexelab.fr peut utiliser des cookies et autres traceurs pour :
- assurer le bon fonctionnement du site
- permettre l’utilisation du panier et du compte client
- mesurer l’audience
- améliorer l’expérience utilisateur
- assurer la sécurité du site
Certains cookies sont strictement nécessaires au fonctionnement du site et peuvent être déposés sans consentement. D’autres, notamment les cookies de mesure d’audience ou de personnalisation, nécessitent le consentement préalable de l’utilisateur lorsqu’il est requis.
L’utilisateur peut à tout moment gérer ses préférences via le bandeau cookies ou les paramètres de son navigateur.
10. Droits des utilisateurs
Conformément à la réglementation applicable, toute personne concernée dispose des droits suivants sur ses données personnelles :
- droit d’accès
- droit de rectification
- droit à l’effacement
- droit d’opposition
- droit à la limitation du traitement
- droit à la portabilité, lorsque ce droit est applicable
- droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci
Pour exercer ces droits, il suffit d’adresser une demande à : contact@hexelab.fr.
La CNIL rappelle que les personnes doivent être informées de manière claire de leurs droits et des modalités d’exercice de ceux-ci.
Si une personne estime que ses droits ne sont pas respectés, elle peut également adresser une réclamation à la CNIL.
11. Sécurité
HexeLab met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.
Toutefois, aucun système de transmission ou de stockage de données n’offre une sécurité absolue.
12. Transferts de données
Dans le cadre de l’utilisation de certains outils techniques ou prestataires, certaines données peuvent être traitées en dehors de l’Union européenne.
Dans ce cas, HexeLab s’assure que ces transferts reposent sur un cadre juridique approprié et sur des garanties conformes à la réglementation applicable.
13. Mise à jour de la politique
HexeLab se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin de refléter les évolutions légales, réglementaires, techniques ou organisationnelles.
La version en vigueur est celle publiée sur le site au jour de la consultation.
14. Contact
Pour toute question relative à la présente Politique de confidentialité ou pour toute demande concernant vos données personnelles, vous pouvez écrire à :
contact@hexelab.fr