Politique de confidentialité

1. Objet de la politique

La présente Politique de confidentialité explique comment Hexeli collecte, utilise, conserve et protège les données personnelles des visiteurs et Clients du site https://hexeli.com.

Elle précise également les droits dont disposent les utilisateurs conformément au Règlement général sur la protection des données, dit « RGPD », et à la législation française applicable.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Hexeli.com est :

OZALO
Société par actions simplifiée unipersonnelle (SASU)
Immatriculée sous le numéro 989 435 904 RCS Paris

• Siège social : 60 rue François 1er, 75008 Paris, France

• Adresse électronique : support@hexeli.com

• Téléphone : 01 84 16 45 42

Hexeli est le nom commercial sous lequel le site et ses services sont exploités.

3. Données personnelles collectées

Selon la manière dont l’utilisateur navigue sur le site ou utilise nos services, Hexeli peut collecter les catégories de données suivantes.

Données d’identification et de contact

• nom et prénom ;

• adresse électronique ;

• numéro de téléphone ;

• adresse de facturation ;

• adresse de livraison.

Données relatives aux commandes

• produits commandés ;

• variantes, quantités et montants ;

• date et numéro de commande ;

• moyen de paiement utilisé ;

• statut du paiement ;

• informations relatives à la livraison ;

• historique des commandes, retours, remboursements et garanties.

Données de paiement

Les paiements sont traités par des prestataires de paiement spécialisés.

Hexeli ne conserve pas directement les données bancaires complètes. Certaines informations limitées peuvent néanmoins être reçues, comme le type de carte, ses derniers chiffres, le statut de la transaction ou un identifiant de paiement.

Données relatives au service client

• contenu des messages et demandes ;

• photographies ou documents transmis ;

• historique des échanges ;

• informations nécessaires au traitement d’une réclamation, d’un retour ou d’une garantie.

Données techniques et de navigation

• adresse IP ;

• type d’appareil et de navigateur ;

• système d’exploitation ;

• pages consultées ;

• date, heure et durée de navigation ;

• origine de la visite ;

• interactions avec le site ;

• identifiants de cookies ou traceurs ;

• données relatives au panier et au parcours d’achat.

Données relatives aux communications commerciales

• inscription à la newsletter ;

• consentements et préférences ;

• ouverture ou consultation des communications ;

• clics sur les liens ;

• demandes de désinscription ou d’opposition.

Contenus volontairement transmis

Hexeli peut collecter les avis, commentaires, photographies, vidéos ou autres contenus que l’utilisateur choisit volontairement de transmettre.

4. Mode de collecte

Les données peuvent être collectées :

• directement auprès de l’utilisateur lorsqu’il passe une commande, remplit un formulaire, contacte le service client ou s’inscrit à une communication ;

• automatiquement lors de la navigation, au moyen de cookies et technologies similaires ;

• auprès des prestataires intervenant dans le paiement, la livraison, la prévention de la fraude ou le fonctionnement du site ;

• auprès des plateformes publicitaires ou partenaires, lorsque l’utilisateur y a consenti ou lorsque la réglementation le permet.

Les champs obligatoires sont identifiés au moment de la collecte. L’absence de certaines informations peut empêcher le traitement d’une commande ou d’une demande.

5. Finalités et bases légales

Les données sont traitées uniquement lorsqu’une base légale le permet.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause les traitements réalisés avant son retrait.

6. Communications commerciales

Hexeli peut envoyer des offres, nouveautés ou informations commerciales lorsque le destinataire y a consenti ou lorsque la réglementation autorise cette communication.

Chaque courrier électronique commercial contient un lien permettant de se désinscrire simplement et gratuitement.

Une demande de désinscription peut également être envoyée à support@hexeli.com.

Le refus ou le retrait du consentement aux communications commerciales n’empêche pas la réception des messages indispensables à l’exécution d’une commande, comme les confirmations, factures, informations de livraison ou réponses du service client.

7. Cookies et traceurs

Hexeli.com utilise des cookies et technologies similaires pour assurer son fonctionnement et, sous réserve des choix de l’utilisateur, mesurer son audience, personnaliser son expérience ou évaluer les performances des campagnes publicitaires.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site, à la sécurisation des paiements, à la conservation du panier et à l’accès aux fonctionnalités demandées.

Ils ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service.

Cookies soumis au consentement

Les cookies d’analyse non essentiels, de personnalisation, de publicité ou de réseaux sociaux ne sont déposés qu’après obtention du consentement de l’utilisateur.

L’utilisateur peut accepter, refuser ou personnaliser ces cookies depuis le bandeau affiché lors de sa première visite.

Il peut modifier ou retirer son consentement à tout moment au moyen de l’outil de gestion des préférences accessible sur le site.

Le refus des cookies non essentiels n’empêche pas de passer une commande.

Des informations supplémentaires sont disponibles dans la Politique relative aux cookies de Hexeli.

8. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.

Elles peuvent notamment être transmises :

• aux membres autorisés du service client ;

• à Shopify, qui fournit la plateforme de commerce électronique ;

• aux prestataires de paiement ;

• aux transporteurs et partenaires logistiques ;

• aux prestataires techniques, informatiques et d’hébergement ;

• aux outils de gestion de la relation client ;

• aux prestataires de mesure d’audience et de marketing, sous réserve du consentement requis ;

• aux conseils, assureurs, comptables ou prestataires intervenant dans la défense de nos droits ;

• aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.

Les transporteurs reçoivent uniquement les informations nécessaires à la livraison, notamment l’identité, l’adresse et le numéro de téléphone du destinataire.

Hexeli ne vend pas les données personnelles de ses Clients ou utilisateurs.

9. Shopify

Le site Hexeli.com est exploité à l’aide de la plateforme Shopify.

Pour les utilisateurs situés dans l’Espace économique européen, les services sont principalement fournis par :

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irlande

Shopify traite certaines données nécessaires à l’hébergement, au fonctionnement de la boutique, à la sécurisation du site et au traitement des commandes.

Shopify peut également transférer certaines données vers d’autres sociétés de son groupe ou prestataires situés hors de l’Espace économique européen, notamment au Canada et aux États-Unis, dans le respect des mécanismes juridiques applicables.

Des informations complémentaires sont disponibles dans la politique de confidentialité de Shopify :
https://www.shopify.com/legal/privacy

10. Transferts hors de l’Espace économique européen

Certains prestataires techniques, publicitaires, logistiques ou de paiement peuvent traiter des données en dehors de l’Espace économique européen.

Lorsque le pays destinataire ne bénéficie pas d’une décision d’adéquation de la Commission européenne, le transfert est encadré par des garanties appropriées, telles que :

• les clauses contractuelles types approuvées par la Commission européenne ;

• des règles d’entreprise contraignantes ;

• ou tout autre mécanisme reconnu par la réglementation applicable.

Des mesures complémentaires peuvent être mises en œuvre lorsque cela est nécessaire pour assurer un niveau de protection approprié.

L’utilisateur peut demander des informations sur les garanties applicables en écrivant à support@hexeli.com.

11. Durées de conservation

Les données ne sont pas conservées plus longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou placées en archivage intermédiaire lorsqu’une obligation légale ou la défense d’un droit le justifie.

12. Sécurité des données

Hexeli met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre :

• l’accès non autorisé ;

• la perte ;

• l’altération ;

• la destruction ;

• la divulgation ;

• ou l’utilisation frauduleuse.

L’accès aux données est limité aux personnes et prestataires ayant besoin d’en connaître dans le cadre de leurs missions.

Malgré ces mesures, aucune transmission ou conservation informatique ne peut garantir une sécurité absolue.

13. Droits des utilisateurs

Selon la nature du traitement et la base légale applicable, l’utilisateur peut exercer les droits suivants :

• droit d’accéder à ses données ;

• droit de demander leur rectification ;

• droit de demander leur effacement ;

• droit de s’opposer à certains traitements ;

• droit de limiter temporairement un traitement ;

• droit à la portabilité des données ;

• droit de retirer son consentement à tout moment ;

• droit de définir des directives concernant le sort de ses données après son décès ;

• droit de ne pas faire l’objet d’une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, dans les conditions prévues par le RGPD.

Ces droits ne sont pas absolus. Certaines données peuvent être conservées lorsque leur traitement est nécessaire au respect d’une obligation légale, à l’exécution d’un contrat ou à la défense de droits en justice.

14. Exercice des droits

Toute demande peut être adressée :

Par courrier électronique : support@hexeli.com

Par courrier postal :
Hexeli
60 rue François 1er
75008 Paris
France

La demande doit permettre d’identifier son auteur et de préciser le droit qu’il souhaite exercer.

Une pièce justificative d’identité pourra être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur, notamment en cas de doute raisonnable.

Hexeli répond dans un délai maximal d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que le nombre de demandes est important. Le demandeur sera alors informé de cette prolongation.

15. Réclamation auprès de la CNIL

Si l’utilisateur estime que ses données personnelles ne sont pas traitées conformément à la réglementation, il peut adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site internet : https://www.cnil.fr

L’utilisateur est invité à contacter préalablement Hexeli à support@hexeli.com afin que sa demande puisse être examinée.

16. Données relatives aux mineurs

Les produits et services de Hexeli ne sont pas spécifiquement destinés aux mineurs.

Une personne mineure ne doit pas transmettre de données personnelles ni effectuer une commande sans l’autorisation de son représentant légal.

Lorsqu’une collecte concernant un mineur est identifiée, Hexeli peut demander les éléments nécessaires pour vérifier l’autorisation du représentant légal ou supprimer les données concernées.

17. Modification de la politique

Hexeli peut modifier la présente Politique de confidentialité afin de tenir compte d’une évolution légale, réglementaire, technique ou commerciale.

La date de dernière mise à jour est indiquée au début du document.

En cas de modification importante affectant les droits des utilisateurs, une information appropriée pourra être affichée sur le site ou transmise par courrier électronique lorsque cela est nécessaire.

18. Contact

Pour toute question concernant cette Politique de confidentialité ou l’utilisation des données personnelles :

E-mail : support@hexeli.com
Téléphone : 01 84 16 45 42

Le service client est disponible du lundi au vendredi, de 9 h à 18 h, hors jours fériés.