Politique de Confidentialité

1. Préambule et cadre légal

La présente politique de confidentialité décrit la manière dont Hyxlora SAS (ci-après « Hyxlora », « nous », « notre ») collecte, utilise, conserve et protège les données personnelles des utilisateurs (ci-après « vous ») du site hyxlora.digital (ci-après « le Site »).

Hyxlora SAS est engagée dans le respect de la vie privée de ses utilisateurs et se conforme aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD), ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée par la loi n° 2018-493 du 20 juin 2018.

Responsable du traitement : Hyxlora SAS, 18 Rue Saint-Honoré, 69002 Lyon, France. Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à : [email protected].

2. Données collectées et finalités du traitement

2.1 Données collectées lors de la navigation

Lors de votre visite sur le Site, nous collectons automatiquement certaines données techniques nécessaires au fonctionnement du service :

Adresse IP (pseudonymisée et anonymisée après 90 jours)
Type et version du navigateur web utilisé
Système d'exploitation et type d'appareil (ordinateur, mobile, tablette)
Pages visitées, durée de consultation et parcours de navigation
URL de provenance (site référent)
Date et heure des connexions au Site
Résolution d'écran

Base légale : Intérêt légitime (article 6.1.f du RGPD) — amélioration du service, sécurité informatique, statistiques de fréquentation agrégées.

Durée de conservation : Données de navigation brutes conservées 13 mois maximum ; statistiques agrégées conservées indéfiniment sous forme non identifiante.

2.2 Données collectées via le formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons les données suivantes :

Nom et prénom
Adresse e-mail
Objet et contenu du message
Date et heure d'envoi du formulaire
Adresse IP au moment de l'envoi (à des fins de sécurité anti-spam)

Base légale : Consentement (article 6.1.a du RGPD) — traitement de votre demande et réponse à votre message.

Durée de conservation : 3 ans à compter du dernier contact entre vous et Hyxlora.

2.3 Données collectées lors de l'abonnement à la newsletter

Si vous vous abonnez à notre lettre d'information analytique, nous collectons :

Adresse e-mail (obligatoire)
Prénom (facultatif, pour la personnalisation)
Préférences thématiques déclarées (facultatif)
Date d'abonnement et preuve de consentement (horodatage, adresse IP au moment de l'inscription)

Base légale : Consentement explicite et documenté (article 6.1.a du RGPD).

Durée de conservation : Jusqu'au désabonnement, puis suppression dans les 30 jours suivant la demande. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.

3. Destinataires et transferts des données

Les données personnelles collectées sont traitées par les membres de l'équipe de Hyxlora SAS habilités à cette fin. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de l'exécution des services :

OVH SAS (hébergement et infrastructure informatique) — Roubaix, France — données hébergées sur serveurs en territoire français.
Mailchimp / Intuit Inc. (gestion de la newsletter) — États-Unis, avec garanties adéquates sous forme de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
Matomo Analytics (statistiques de fréquentation, solution auto-hébergée sur nos serveurs en France) — aucun transfert de données vers des tiers.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales. Aucun transfert de données hors Union européenne n'est effectué sans garanties adéquates conformes au RGPD (CCT ou décision d'adéquation de la Commission).

4. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (art. 15 RGPD) : obtenir confirmation que vos données sont traitées et en recevoir une copie dans un délai d'un mois.
Droit de rectification (art. 16 RGPD) : faire corriger les données inexactes ou incomplètes vous concernant.
Droit à l'effacement — « droit à l'oubli » (art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par le règlement.
Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données dans certains cas définis par le règlement.
Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, afin de les transmettre à un autre responsable de traitement.
Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur notre intérêt légitime, notamment à des fins de prospection.
Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués antérieurement.
Droit de définir des directives post-mortem : définir des instructions sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Pour exercer ces droits, adressez votre demande accompagnée d'une pièce d'identité à : [email protected] ou par courrier à : Hyxlora SAS — DPO, 18 Rue Saint-Honoré, 69002 Lyon, France. Nous vous répondrons dans un délai d'un mois (prolongeable à trois mois pour les demandes complexes).

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr — ou d'introduire un recours juridictionnel.

5. Sécurité des données

Hyxlora SAS met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles :

Chiffrement des transmissions via le protocole HTTPS/TLS 1.3
Contrôle d'accès strict et authentification à deux facteurs pour les accès administrateurs
Sauvegardes quotidiennes chiffrées stockées sur serveurs distincts
Revue annuelle des habilitations et des accès aux données
Formation régulière du personnel aux bonnes pratiques de cybersécurité
Procédure de gestion des incidents de sécurité et des violations de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous informer sans délai injustifié si le risque est élevé (art. 34 du RGPD).

6. Cookies et traceurs

Nous utilisons des cookies et technologies similaires sur notre site. Pour une information complète sur les types de cookies utilisés, leur finalité et la manière de les gérer ou de refuser leur dépôt, veuillez consulter notre Politique de cookies.

7. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer aux évolutions législatives, réglementaires ou jurisprudentielles. La date de la dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail si vous êtes abonné à notre newsletter, ou par une notification visible sur le Site pendant au moins 30 jours.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la façon dont nous protégeons vos informations.