Politique de confidentialité

1. Responsable du traitement

WHN GROUP SAS (SIREN 103 761 565), 60 rue François 1er, 75008 Paris, qui exploite la marque Hexaia, est responsable des traitements décrits ici. Contact : contact@hexaia.fr.

2. Données collectées

• Formulaire de contact : nom, société, email, description de la tâche à confier et, si vous les indiquez, téléphone, fonction, taille de l'entreprise et secteur. Sont aussi enregistrés la date et la version du texte de consentement accepté, l'adresse IP et le type de navigateur, pour prouver votre accord et prévenir les abus.
• Échanges commerciaux et clients : coordonnées des interlocuteurs, devis, contrats, factures et correspondances.
• Données confiées dans le cadre d'une mission : traitées pour le compte du client, selon ses instructions et l'accord de traitement des données signé avec lui (voir nos CGV, article 9).
• Mesure d'audience : pages vues et données de navigation anonymisées, uniquement si vous l'acceptez (section 7).
• Plateforme d'audit pour restaurateurs (restaurant.hexaia.fr, en archive) : informations de compte (nom, email, mot de passe chiffré), données de l'établissement et historique des audits ; les paiements sont traités par Stripe, sans stockage de vos coordonnées bancaires.

3. Finalités et bases légales

• Répondre à votre demande et préparer un devis : votre consentement, recueilli dans le formulaire, et les mesures précontractuelles prises à votre demande.
• Exécuter les prestations, facturer et suivre la relation client : exécution du contrat et obligations légales (comptables et fiscales).
• Prévenir les envois abusifs du formulaire : intérêt légitime d'Hexaia à sécuriser son site.
• Mesurer l'audience du site : votre consentement.

Vos données ne sont ni vendues ni cédées, et ne servent pas à de la prospection sans votre accord.

4. Destinataires et sous-traitants

Vos données sont accessibles à Hexaia et, dans la limite de ce qui leur est nécessaire, aux sous-traitants suivants :

• Supabase : base de données, hébergée dans l'Union européenne (Irlande)
• Vercel : hébergement du site
• Resend : envoi des emails (notification de votre demande, accusé de réception)
• Upstash : limitation des envois abusifs (adresse IP conservée 24 heures)
• Google (Analytics) : mesure d'audience, si vous l'acceptez
• Google, Anthropic : outils de traitement utilisés pour produire certaines prestations
• Stripe : paiements de la plateforme restaurateurs (archive)
• Prestataires et travailleurs indépendants intervenant dans l'exécution des missions : ils n'accèdent qu'aux données nécessaires à leur intervention et sont liés à Hexaia par un engagement écrit de confidentialité et de sécurité.

5. Transferts hors de l'Union européenne

Certains sous-traitants (Vercel, Resend, Upstash, Google, Anthropic) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le sous-traitant y adhère, ou par les clauses contractuelles types de la Commission européenne. Pour les missions réalisées au Maroc, les transferts respectent la loi n° 09-08.

6. Durées de conservation

• Demandes de contact sans suite : 3 ans à compter du dernier échange.
• Données clients : durée de la relation, puis 5 ans (prescription) ; factures et pièces comptables : 10 ans.
• Données confiées pour une mission : restituées ou supprimées à la fin du contrat, selon les instructions du client.
• Cookies de mesure d'audience : 13 mois au plus ; votre choix sur les cookies : 6 mois.
• Comptes de la plateforme restaurateurs : durée du compte, puis 3 ans après sa suppression.

7. Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement, sauf si vous acceptez la mesure d'audience (Google Analytics, adresse IP anonymisée) dans le bandeau affiché à votre première visite. Aucun cookie publicitaire n'est déposé. Vous pouvez changer d'avis à tout moment en effaçant les cookies de votre navigateur : le bandeau s'affiche de nouveau.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@hexaia.fr ; une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) ou, si vous résidez au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma), conformément à la loi n° 09-08.