Politique de confidentialité
Responsable de traitement
Hexalabs Hosting, 2 Rue Edgar Degas, 44100 Nantes. Contact : contact@hexalabshosting.com.
Données collectées et finalités
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, identifiant, adresse électronique, mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat | Durée du compte, puis suppression |
| Adresse de facturation, numéro de TVA, SIRET le cas échéant | Établissement des factures et détermination de la TVA applicable | Obligation légale | 10 ans (art. L123-22 du Code de commerce) |
| Commandes, paiements, remboursements, factures | Gestion des abonnements et comptabilité | Exécution du contrat, obligation légale | 10 ans |
| Acceptation des CGV et renonciation au droit de rétractation (date, version, adresse IP) | Preuve du consentement contractuel | Intérêt légitime — preuve | Durée de prescription applicable |
| Journal d'événements (actions sur les commandes, adresse IP) | Sécurité, traçabilité, résolution d'incidents | Intérêt légitime | Durée du compte |
| Événements de paiement transmis par Stripe | Rapprochement des paiements | Exécution du contrat | 90 jours |
| Identifiants du compte sur le panneau de contrôle | Création et administration des serveurs commandés | Exécution du contrat | Durée du compte |
| Mesure d'audience : pages consultées, date et heure, page d'arrivée et de sortie, domaine référent, paramètres de campagne, type d'appareil, navigateur, système, langue, et le lien avec votre compte si vous êtes connecté. Aucune adresse IP n'est enregistrée. | Comprendre comment le site est utilisé afin de l'améliorer | Consentement (art. 6.1.a) — révocable à tout moment depuis la page Cookies | 395 jours |
La mesure d'audience est réalisée par nos propres moyens, sur nos propres serveurs. Elle n'utilise aucun outil tiers, ne dépose aucun cookie publicitaire et ne permet aucun suivi de votre navigation en dehors de ce site. Elle ne fonctionne que si vous l'avez explicitement acceptée ; le détail de ce qui est enregistré, et de ce qui ne l'est pas, figure sur la page Cookies.
Indépendamment de votre choix, nous comptons de manière strictement anonyme le nombre de visites sur les pages de la boutique et le nombre de commandes qui en résultent. Ces compteurs ne contiennent aucun identifiant de visiteur, sous aucune forme : ils ne permettent ni de vous reconnaître, ni de vous distinguer d'un autre visiteur, et ne constituent donc pas des données personnelles.
Destinataires
- Stripe Payments Europe — traitement des paiements. Le Prestataire n'a jamais accès aux données de carte bancaire.
- Le panneau de contrôle exploité par le Prestataire, qui reçoit le nom, l'identifiant et l'adresse électronique nécessaires à la création du compte de jeu.
- L'hébergeur du site, indiqué dans les mentions légales.
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Les serveurs sont situés en France ; aucun transfert hors Union européenne n'est réalisé en dehors de ce qui est strictement nécessaire au fonctionnement de Stripe, encadré par les garanties prévues par le RGPD.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus aux articles 15 à 22 du RGPD.
- Accès et rectification — depuis la page « Mon compte ».
- Portabilité — export de vos données depuis « Mon compte ».
- Effacement — depuis « Mon compte ». La suppression est différée jusqu'au terme de la période déjà réglée, afin de ne pas vous priver d'un service payé ; vos abonnements sont résiliés immédiatement pour éviter tout nouveau prélèvement.
Conservation des pièces comptables. Conformément à l'article 17(3)(b) du RGPD et aux obligations comptables françaises, les factures et enregistrements de paiement sont conservés même après la suppression du compte, votre identité y étant remplacée par une mention anonyme.
Pour toute question ou réclamation : contact@hexalabshosting.com. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
Sécurité
Les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles. Les échanges avec le site sont chiffrés. L'accès aux données est limité aux personnes qui en ont besoin pour l'exploitation du service.
Cookies
Voir la politique de cookies.