Politique de confidentialité

01
Responsable du traitement

Le responsable du traitement des données personnelles collectées
sur le site est l’entité qui exploite la boutique HexaOS.

02
Quelles données peuvent être collectées ?

Selon votre utilisation du site et les services utilisés,
HexaOS peut être amené à traiter différentes catégories
de données personnelles.

• nom et prénom ;
• adresse e-mail ;
• adresse de facturation ;
• adresse de livraison lorsque nécessaire ;
• numéro de téléphone lorsque nécessaire ;
• informations relatives aux commandes ;
• informations relatives aux produits achetés ;
• informations nécessaires au service client ;
• informations techniques liées à la navigation ;
• adresse IP et données de connexion lorsque leur collecte est nécessaire ;
• préférences de consentement relatives aux cookies.

03
Pourquoi utilisons-nous vos données ?

Les données personnelles peuvent être utilisées notamment pour :

• créer et gérer un compte client ;
• traiter et suivre une commande ;
• fournir les produits numériques achetés ;
• préparer et expédier les produits physiques ;
• gérer les paiements ;
• répondre aux demandes adressées au service client ;
• gérer les retours et remboursements ;
• prévenir les fraudes et sécuriser le site ;
• améliorer le fonctionnement du site ;
• respecter les obligations légales et comptables ;
• envoyer des communications commerciales lorsque vous y avez consenti ou lorsque la réglementation le permet.

04
Bases légales des traitements

Selon la finalité du traitement, HexaOS peut s’appuyer sur différentes
bases légales prévues par le RGPD.

La base juridique applicable dépend du traitement concerné
et des circonstances dans lesquelles les données sont collectées.

05
Données nécessaires ou facultatives

Certains champs sont nécessaires pour permettre à HexaOS
d’exécuter une commande ou de fournir un service.

Lorsqu’une donnée est nécessaire, son absence peut empêcher
notamment la création d’un compte, le traitement d’une commande,
la livraison d’un produit ou la réponse à une demande.

Les données facultatives sont clairement distinguées lorsqu’elles
sont demandées.

06
Paiement

Les paiements peuvent être traités par des prestataires de paiement
externes intégrés au site.

Lorsque le paiement est traité directement par un prestataire
spécialisé, les données bancaires peuvent être transmises
à ce prestataire afin de permettre l’autorisation et le traitement
du paiement.

Les prestataires effectivement utilisés sur le site doivent être
identifiés dans la version finale de cette politique lorsque cela
est nécessaire.

07
Destinataires des données

Les données personnelles peuvent être accessibles, dans la mesure
nécessaire à leurs missions, aux catégories de destinataires suivantes :

• HexaOS et les personnes autorisées à gérer le site ;
• prestataires d’hébergement et d’infrastructure technique ;
• prestataires de paiement ;
• prestataires de livraison et de logistique, lorsque nécessaire ;
• prestataires techniques intervenant pour le fonctionnement du site ;
• prestataires d’e-mail ou de communication, lorsque ces services sont utilisés ;
• conseils professionnels lorsque cela est nécessaire ;
• autorités administratives ou judiciaires lorsque la loi l’exige.

08
Durées de conservation

Les données personnelles ne sont pas conservées indéfiniment.
Elles sont conservées pendant une durée adaptée à la finalité
du traitement et, lorsque cela est nécessaire, aux obligations
légales applicables.

Lorsque les données ne sont plus nécessaires, elles sont supprimées,
anonymisées ou archivées lorsque la conservation est imposée
ou autorisée par la réglementation.

09
Cookies et technologies similaires

Le site HexaOS peut utiliser des cookies et technologies similaires
nécessaires à son fonctionnement ou destinés à améliorer l’expérience
utilisateur.

Certains cookies peuvent nécessiter votre consentement avant
d’être déposés ou utilisés.

Les catégories et fournisseurs de cookies effectivement utilisés
doivent être détaillés dans le dispositif de gestion des cookies
mis en place sur le site.

10
Newsletter et communications commerciales

Si HexaOS propose une newsletter ou des communications commerciales,
votre adresse e-mail peut être utilisée à cette fin lorsque la base
juridique nécessaire est réunie.

Vous pouvez vous désabonner à tout moment lorsque vous recevez
une communication commerciale, notamment en utilisant le lien
de désinscription prévu dans le message.

Vous pouvez également contacter :

11
Sécurité des données

HexaOS met en œuvre des mesures techniques et organisationnelles
appropriées afin de protéger les données personnelles contre
les accès non autorisés, la perte, la destruction, l’altération
ou la divulgation non autorisée.

Toutefois, aucun système informatique ou transmission sur Internet
ne peut être considéré comme absolument sécurisé.

12
Transferts de données hors de l’Union européenne

Certains prestataires techniques utilisés par un site internet
peuvent traiter des données depuis des pays situés en dehors
de l’Union européenne.

Lorsqu’un tel transfert existe, HexaOS veille à ce que les garanties
appropriées prévues par la réglementation applicable soient mises
en œuvre.

13
Vos droits

Dans les conditions prévues par le RGPD et la réglementation applicable,
vous pouvez notamment disposer des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ;
• droit à l’effacement dans les conditions prévues par la loi ;
• droit à la limitation de certains traitements ;
• droit d’opposition à certains traitements ;
• droit à la portabilité lorsque les conditions sont réunies ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

14
Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté HexaOS, que vos droits relatifs
à la protection de vos données personnelles ne sont pas respectés,
vous pouvez introduire une réclamation auprès de la
Commission Nationale de l’Informatique et des Libertés (CNIL).

15
Données des mineurs

Les services et produits proposés sur HexaOS ne sont pas destinés
à collecter volontairement des données personnelles de mineurs
lorsque cette collecte n’est pas nécessaire au service concerné.

Si vous estimez qu’un mineur nous a communiqué des données personnelles
de manière inappropriée, contactez-nous à :

16
Liens vers des sites tiers

Le site HexaOS peut contenir des liens vers des sites ou services
exploités par des tiers.

HexaOS n’est pas responsable des pratiques de confidentialité
appliquées par ces sites tiers. Nous vous recommandons de consulter
leurs propres politiques de confidentialité avant de leur communiquer
des données personnelles.

17
Modification de la politique

HexaOS peut modifier la présente politique de confidentialité afin
de tenir compte des évolutions du site, des services proposés,
des pratiques de traitement ou de la réglementation applicable.

La date de dernière mise à jour est indiquée en haut de cette page.

18
Nous contacter

Pour toute question relative à la protection de vos données personnelles,
à l’exercice de vos droits ou à cette politique :