Informations légales
Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique quelles données personnelles [Hexilia legal entity name] (« Hexilia », « nous ») collecte via hexilia.com, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits. Elle concerne uniquement le site ; la plateforme Hexilia Farm et l’application mobile disposent de leurs propres conditions et de leur propre politique de confidentialité pour les clients.
Responsable du traitement
Le responsable du traitement est [Hexilia legal entity name], [legal form, e.g. Delaware corporation], dont le siège est situé [Street address], Delaware, USA (numéro d’immatriculation [Company registration number]), avec des bureaux aux États-Unis (Delaware) et en Tunisie. Pour toute question relative à vos données : privacy@hexilia.com. [Si Hexilia a désigné un délégué à la protection des données ou un représentant dans l’UE ou au Royaume-Uni, indiquer ses coordonnées. Requis seulement dans certains cas.]
Données collectées et finalités
| Activité | Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, e-mail professionnel, entreprise (facultatif), type de demande, message | Répondre à votre demande et la transmettre à la bonne personne | Intérêt légitime (art. 6(1)(f)) ; mesures précontractuelles le cas échéant (art. 6(1)(b)) | Jusqu’à 12 mois après le dernier échange, sauf relation client |
| Demande de démo | Nom, e-mail professionnel, entreprise, rôle et les informations facultatives que vous choisissez de donner | Organiser et préparer la démo, envoyer une confirmation, assurer le suivi | Mesures précontractuelles à votre demande (art. 6(1)(b)) ; intérêt légitime (art. 6(1)(f)) | Jusqu’à 12 mois, sauf relation client |
| Newsletter | E-mail, prénom (facultatif), langue, origine de l’inscription, texte et version du consentement, dates de consentement et de confirmation | Envoyer les nouvelles demandées ; conserver la preuve du consentement | Consentement (art. 6(1)(a)), retirable à tout moment | Jusqu’au désabonnement. Les inscriptions non confirmées sont supprimées après 30 jours. Après désabonnement, nous ne gardons qu’une empreinte à sens unique de votre adresse et la trace du consentement |
| Demandes relatives aux données | Nom, e-mail, type de demande, région, précisions | Traiter votre demande et garder la trace de son traitement | Obligation légale (art. 6(1)(c)) | Jusqu’à 12 mois après la clôture, ou plus si la loi l’exige |
| Mesure d’audience (avec consentement uniquement) | Pages vues, localisation approximative déduite de l’IP, type d’appareil et de navigateur, site d’origine, identifiant pseudonyme stocké dans des cookies | Comprendre l’usage du site et l’améliorer ; mesurer les conversions des formulaires (sans leur contenu) | Consentement (art. 6(1)(a) et règles ePrivacy sur les cookies) | Conservation Google Analytics réglée sur [2/14] mois |
| Sécurité et fonctionnement | Adresse IP et métadonnées des requêtes dans les journaux serveur ; compteurs de limitation | Assurer la sécurité et la disponibilité du site ; éviter les abus des formulaires | Intérêt légitime (art. 6(1)(f)) | Journaux jusqu’à [30] jours ; compteurs quelques minutes |
Nous n’envoyons jamais le contenu des messages, les noms ou les adresses e-mail dans les événements de mesure d’audience.
Destinataires
Nous faisons appel à des prestataires qui traitent les données pour notre compte dans le cadre de contrats de sous-traitance :
- Hébergement du site : [Hosting provider name and address].
- E-mails transactionnels et newsletter : [Prestataire d’e-mail, ex. Resend, Inc.].
- Mesure d’audience, uniquement avec votre consentement : Google Ireland Ltd / Google LLC (Google Analytics 4). Les fonctions publicitaires et Google Signals sont désactivées.
- Protection anti-robots des formulaires, si activée : Cloudflare, Inc. (Turnstile).
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité ciblée.
Transferts internationaux
Hexilia opère depuis les États-Unis et la Tunisie, et certains prestataires peuvent traiter des données dans d’autres pays. Pour les données provenant de l’EEE, du Royaume-Uni ou de Suisse, nous nous appuyons sur une décision d’adéquation (comme le cadre de protection des données UE–États-Unis pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne, avec des garanties complémentaires si nécessaire. La loi organique tunisienne n° 2004-63 s’applique également aux traitements réalisés en Tunisie. [À confirmer par prestataire et avec un juriste.]
Vos droits
Selon votre lieu de résidence, vous pouvez disposer d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation et d’opposition, d’un droit à la portabilité et du droit de retirer votre consentement à tout moment sans affecter les traitements antérieurs. Les résidents de Californie et d’autres États américains dotés de lois sur la vie privée peuvent disposer de droits d’information, d’effacement, de rectification et d’opposition à la vente ou au partage, sans discrimination.
Pour exercer un droit, utilisez notre formulaire de demande ou écrivez à privacy@hexilia.com. Nous pourrons vérifier votre identité. Vous pouvez recourir à un mandataire lorsque la loi le permet. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (par exemple la CNIL en France ou l’INPDP en Tunisie).
Global Privacy Control
Nous considérons un signal Global Privacy Control envoyé par votre navigateur comme une demande d’opposition à la vente et au partage, et nous n’activons jamais de technologies publicitaires tant qu’il est présent.
Cookies
Consultez notre politique cookies. Vous pouvez modifier votre choix à tout moment depuis les .
Sécurité
Nous utilisons HTTPS partout, validons chaque formulaire côté serveur, limitons le nombre d’envois, restreignons l’accès aux demandes aux personnes qui en ont besoin, tenons les secrets hors du code source et appliquons rapidement les mises à jour de sécurité. Aucun moyen de transmission ou de stockage n’est parfaitement sûr, mais nous protégeons vos données et notifierons toute violation à vous et aux autorités lorsque la loi l’exige.
Enfants
Ce site s’adresse aux professionnels et non aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans.
Modifications
Nous mettrons cette politique à jour lorsque nos pratiques évolueront et indiquerons en haut de page la date de la dernière version.