Politique de confidentialité
Politique de confidentialité
Comment HexaOS collecte, utilise, protège et conserve
les données personnelles de ses utilisateurs et clients.
particulière à la protection de vos données personnelles.
Cette politique explique quelles données peuvent être collectées
lorsque vous utilisez le site hexaos.fr,
pourquoi elles sont utilisées, avec qui elles peuvent être partagées,
combien de temps elles sont conservées et quels sont vos droits.
HexaOS applique les principes de protection des données prévus
par le Règlement général sur la protection des données (RGPD)
et la réglementation française applicable.
01
Responsable du traitement
Le responsable du traitement des données personnelles collectées
sur le site est l’entité qui exploite la boutique HexaOS.
Nom / raison sociale : Hexa Os
Site : hexaos.fr
Contact : contact@hexaos.fr
02
Quelles données peuvent être collectées ?
Selon votre utilisation du site et les services utilisés,
HexaOS peut être amené à traiter différentes catégories
de données personnelles.
- nom et prénom ;
- adresse e-mail ;
- adresse de facturation ;
- adresse de livraison lorsque nécessaire ;
- numéro de téléphone lorsque nécessaire ;
- informations relatives aux commandes ;
- informations relatives aux produits achetés ;
- informations nécessaires au service client ;
- informations techniques liées à la navigation ;
- adresse IP et données de connexion lorsque leur collecte est nécessaire ;
- préférences de consentement relatives aux cookies.
HexaOS s’efforce de ne collecter que les données nécessaires
aux finalités pour lesquelles elles sont utilisées.
03
Pourquoi utilisons-nous vos données ?
Les données personnelles peuvent être utilisées notamment pour :
- créer et gérer un compte client ;
- traiter et suivre une commande ;
- fournir les produits numériques achetés ;
- préparer et expédier les produits physiques ;
- gérer les paiements ;
- répondre aux demandes adressées au service client ;
- gérer les retours et remboursements ;
- prévenir les fraudes et sécuriser le site ;
- améliorer le fonctionnement du site ;
- respecter les obligations légales et comptables ;
- envoyer des communications commerciales lorsque vous y avez consenti ou lorsque la réglementation le permet.
04
Bases légales des traitements
Selon la finalité du traitement, HexaOS peut s’appuyer sur différentes
bases légales prévues par le RGPD.
| Finalité | Base juridique possible |
|---|---|
| Traitement d’une commande | Exécution du contrat |
| Livraison d’un produit | Exécution du contrat |
| Obligations comptables et légales | Obligation légale |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Newsletter / prospection nécessitant un consentement | Consentement |
| Cookies nécessitant un consentement | Consentement |
La base juridique applicable dépend du traitement concerné
et des circonstances dans lesquelles les données sont collectées.
05
Données nécessaires ou facultatives
Certains champs sont nécessaires pour permettre à HexaOS
d’exécuter une commande ou de fournir un service.
Lorsqu’une donnée est nécessaire, son absence peut empêcher
notamment la création d’un compte, le traitement d’une commande,
la livraison d’un produit ou la réponse à une demande.
Les données facultatives sont clairement distinguées lorsqu’elles
sont demandées.
06
Paiement
Les paiements peuvent être traités par des prestataires de paiement
externes intégrés au site.
Lorsque le paiement est traité directement par un prestataire
spécialisé, les données bancaires peuvent être transmises
à ce prestataire afin de permettre l’autorisation et le traitement
du paiement.
HexaOS ne demande pas aux clients de communiquer leurs données
bancaires complètes par e-mail.
Les prestataires effectivement utilisés sur le site doivent être
identifiés dans la version finale de cette politique lorsque cela
est nécessaire.
07
Destinataires des données
Les données personnelles peuvent être accessibles, dans la mesure
nécessaire à leurs missions, aux catégories de destinataires suivantes :
- HexaOS et les personnes autorisées à gérer le site ;
- prestataires d’hébergement et d’infrastructure technique ;
- prestataires de paiement ;
- prestataires de livraison et de logistique, lorsque nécessaire ;
- prestataires techniques intervenant pour le fonctionnement du site ;
- prestataires d’e-mail ou de communication, lorsque ces services sont utilisés ;
- conseils professionnels lorsque cela est nécessaire ;
- autorités administratives ou judiciaires lorsque la loi l’exige.
Seuls les prestataires réellement utilisés par HexaOS doivent
être ajoutés à la liste détaillée des sous-traitants.
08
Durées de conservation
Les données personnelles ne sont pas conservées indéfiniment.
Elles sont conservées pendant une durée adaptée à la finalité
du traitement et, lorsque cela est nécessaire, aux obligations
légales applicables.
| Catégorie | Principe de conservation |
|---|---|
| Données de compte client | Pendant la durée du compte et selon les obligations applicables après sa clôture |
| Données liées aux commandes | Selon les obligations contractuelles, comptables et légales applicables |
| Données de service client | Pendant la durée nécessaire au traitement et au suivi de la demande |
| Prospection commerciale | Selon les règles applicables et les choix de la personne |
| Cookies | Selon la durée applicable au cookie et les choix de consentement |
Lorsque les données ne sont plus nécessaires, elles sont supprimées,
anonymisées ou archivées lorsque la conservation est imposée
ou autorisée par la réglementation.
09
Cookies et technologies similaires
Le site HexaOS peut utiliser des cookies et technologies similaires
nécessaires à son fonctionnement ou destinés à améliorer l’expérience
utilisateur.
Certains cookies peuvent nécessiter votre consentement avant
d’être déposés ou utilisés.
Lorsque cela est requis, vous pouvez accepter, refuser ou
modifier vos choix concernant les cookies non nécessaires
au fonctionnement du site.
Les catégories et fournisseurs de cookies effectivement utilisés
doivent être détaillés dans le dispositif de gestion des cookies
mis en place sur le site.
10
Newsletter et communications commerciales
Si HexaOS propose une newsletter ou des communications commerciales,
votre adresse e-mail peut être utilisée à cette fin lorsque la base
juridique nécessaire est réunie.
Vous pouvez vous désabonner à tout moment lorsque vous recevez
une communication commerciale, notamment en utilisant le lien
de désinscription prévu dans le message.
Vous pouvez également contacter :
11
Sécurité des données
HexaOS met en œuvre des mesures techniques et organisationnelles
appropriées afin de protéger les données personnelles contre
les accès non autorisés, la perte, la destruction, l’altération
ou la divulgation non autorisée.
Les mesures de sécurité sont adaptées à la nature des données
traitées et aux risques associés aux traitements.
Toutefois, aucun système informatique ou transmission sur Internet
ne peut être considéré comme absolument sécurisé.
12
Transferts de données hors de l’Union européenne
Certains prestataires techniques utilisés par un site internet
peuvent traiter des données depuis des pays situés en dehors
de l’Union européenne.
Lorsqu’un tel transfert existe, HexaOS veille à ce que les garanties
appropriées prévues par la réglementation applicable soient mises
en œuvre.
Les prestataires effectivement utilisés par HexaOS et les éventuels
transferts internationaux doivent être vérifiés avant la publication
définitive de cette politique.
13
Vos droits
Dans les conditions prévues par le RGPD et la réglementation applicable,
vous pouvez notamment disposer des droits suivants :
- droit d’accès à vos données personnelles ;
- droit de rectification des données inexactes ;
- droit à l’effacement dans les conditions prévues par la loi ;
- droit à la limitation de certains traitements ;
- droit d’opposition à certains traitements ;
- droit à la portabilité lorsque les conditions sont réunies ;
- droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, contactez HexaOS :
contact@hexaos.fr
Nous pouvons demander les informations nécessaires permettant
de vérifier l’identité du demandeur lorsque cela est nécessaire
à la protection des données personnelles.
14
Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté HexaOS, que vos droits relatifs
à la protection de vos données personnelles ne sont pas respectés,
vous pouvez introduire une réclamation auprès de la
Commission Nationale de l’Informatique et des Libertés (CNIL).
Commission Nationale de l’Informatique et des Libertés — CNIL
Site officiel :
cnil.fr
15
Données des mineurs
Les services et produits proposés sur HexaOS ne sont pas destinés
à collecter volontairement des données personnelles de mineurs
lorsque cette collecte n’est pas nécessaire au service concerné.
Si vous estimez qu’un mineur nous a communiqué des données personnelles
de manière inappropriée, contactez-nous à :
16
Liens vers des sites tiers
Le site HexaOS peut contenir des liens vers des sites ou services
exploités par des tiers.
HexaOS n’est pas responsable des pratiques de confidentialité
appliquées par ces sites tiers. Nous vous recommandons de consulter
leurs propres politiques de confidentialité avant de leur communiquer
des données personnelles.
17
Modification de la politique
HexaOS peut modifier la présente politique de confidentialité afin
de tenir compte des évolutions du site, des services proposés,
des pratiques de traitement ou de la réglementation applicable.
La date de dernière mise à jour est indiquée en haut de cette page.
18
Nous contacter
Pour toute question relative à la protection de vos données personnelles,
à l’exercice de vos droits ou à cette politique :