Politique de confidentialité de HexaStratégie SAS

1. Introduction et informations sur la société

La présente politique de confidentialité a pour objet d’informer les utilisateurs sur la manière dont HexaStratégie SAS collecte, utilise, partage et protège les données à caractère personnel dans le cadre de ses activités de marketing.

Responsable du traitement : HexaStratégie SAS

Adresse : 12 Rue de la Victoire, 75009 Paris, France

E-mail : [email protected]

Téléphone : +33 1 42 68 39 75

HexaStratégie SAS s’engage à traiter les données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), à la loi Informatique et Libertés modifiée, ainsi qu’aux recommandations de la CNIL.

2. Collecte et traitement des données

Dans le cadre de ses activités de marketing, HexaStratégie SAS peut collecter et traiter, notamment, les catégories de données suivantes :

• données d’identification : nom, prénom, société, fonction ;
• coordonnées : adresse e-mail, numéro de téléphone, adresse postale ;
• données professionnelles : secteur d’activité, taille d’entreprise, besoins marketing, historique des échanges ;
• données de navigation : adresse IP, identifiants techniques, cookies et traceurs, pages consultées, durée de visite ;
• données de communication : réponses à des formulaires, demandes de contact, inscriptions à des événements, téléchargements de contenus ;
• données de prospection : préférences, ouverture des e-mails, clics, interactions avec les campagnes marketing.

Les données sont collectées directement auprès des personnes concernées ou, lorsque la loi l’autorise, via des partenaires, outils d’analyse ou prestataires techniques.

Le caractère obligatoire ou facultatif des informations demandées est indiqué au moment de la collecte. À défaut de communication de certaines données, HexaStratégie SAS peut ne pas être en mesure de répondre à une demande ou de fournir certains services.

3. Finalités du traitement des données

Les données personnelles sont traitées pour des finalités déterminées, explicites et légitimes, notamment :

• gestion des demandes de contact et de renseignements ;
• prospection commerciale et marketing B2B ;
• gestion de la relation client et des prospects ;
• envoi de newsletters, offres, invitations et contenus marketing ;
• personnalisation des communications et des contenus ;
• mesure de performance des campagnes et analyse statistique ;
• amélioration des services, du site web et de l’expérience utilisateur ;
• gestion de la sécurité, de la prévention de la fraude et de la preuve des opérations ;
• respect des obligations légales, réglementaires et comptables.

4. Bases légales du traitement

HexaStratégie SAS s’appuie sur les bases légales suivantes, selon les traitements concernés :

• le consentement, notamment pour l’envoi de communications électroniques lorsque requis et l’utilisation de certains cookies ou traceurs ;
• l’exécution de mesures précontractuelles ou d’un contrat, pour répondre à une demande, établir un devis ou fournir un service ;
• l’intérêt légitime de HexaStratégie SAS, notamment pour la gestion commerciale, la prospection B2B dans le respect des règles applicables, la sécurité des systèmes d’information et l’amélioration des services ;
• le respect d’une obligation légale, notamment en matière comptable, fiscale, sociale ou de conservation de certaines preuves.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans porter atteinte à la licéité du traitement effectué avant ce retrait.

5. Partage des données et tiers

Les données personnelles peuvent être communiquées, dans la limite nécessaire à leurs missions, aux catégories de destinataires suivantes :

• le personnel habilité de HexaStratégie SAS ;
• les sous-traitants et prestataires techniques : hébergement, maintenance, CRM, envoi d’e-mails, mesure d’audience, outils d’automatisation marketing, support informatique ;
• les partenaires commerciaux intervenant dans le cadre d’opérations de co-marketing, événements ou campagnes communes, lorsque cela est justifié et, le cas échéant, avec consentement ;
• les autorités administratives, judiciaires ou organismes publics, lorsque la loi l’exige.

HexaStratégie SAS veille à ce que ses prestataires présentent des garanties suffisantes en matière de protection des données et n’agissent que sur instructions documentées, dans le respect du RGPD.

6. Transferts de données vers des pays tiers

Certains prestataires ou outils utilisés par HexaStratégie SAS peuvent impliquer un transfert de données vers des pays situés hors de l’Union européenne ou de l’Espace économique européen.

Dans ce cas, HexaStratégie SAS s’assure que ces transferts sont encadrés conformément à la réglementation applicable, notamment par :

• une décision d’adéquation de la Commission européenne ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• toute autre garantie appropriée reconnue par le RGPD.

Lorsque cela est nécessaire, des mesures complémentaires peuvent être mises en place afin de renforcer la protection des données transférées.

7. Durée de conservation

HexaStratégie SAS conserve les données personnelles pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées, sous réserve des obligations légales de conservation.

• Données de contact et demandes commerciales : pendant la durée nécessaire au traitement de la demande, puis jusqu’à 3 ans à compter du dernier contact émanant de la personne concernée, sauf opposition ;
• Données clients/prospects liées à la relation commerciale : pendant la relation contractuelle, puis pendant les durées de prescription légale applicables ;
• Données de prospection électronique : jusqu’au retrait du consentement ou jusqu’à 3 ans à compter du dernier contact pour les prospects, sous réserve des règles applicables ;
• Données de facturation et comptables : pendant la durée légale applicable ;
• Cookies et traceurs : pour la durée maximale autorisée par la réglementation applicable et conformément aux paramètres de consentement.

À l’issue des durées applicables, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsque leur conservation est requise.

8. Droits des utilisateurs

Conformément à la réglementation applicable, toute personne concernée dispose des droits suivants sur ses données personnelles :

• droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger les données inexactes ou incomplètes ;
• droit à l’effacement : demander la suppression des données, dans les cas prévus par la loi ;
• droit à la limitation : demander la suspension temporaire de certains traitements ;
• droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque cela est applicable ;
• droit d’opposition : s’opposer, pour des motifs liés à sa situation particulière, aux traitements fondés sur l’intérêt légitime, ainsi qu’à la prospection commerciale à tout moment ;
• droit de définir des directives relatives au sort de ses données après son décès, conformément au droit français.

Pour exercer ces droits, la personne concernée peut contacter HexaStratégie SAS aux coordonnées indiquées ci-dessous. Une preuve d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

9. Retrait du consentement

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans effet rétroactif, en utilisant le lien de désinscription présent dans les communications électroniques ou en écrivant à HexaStratégie SAS à l’adresse e-mail suivante : [email protected].

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

10. Droit d’introduire une réclamation

Si une personne concernée estime que ses droits ne sont pas respectés ou que le traitement de ses données n’est pas conforme à la réglementation applicable, elle dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en France :

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Site web : www.cnil.fr

11. Sécurité des données

HexaStratégie SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

• gestion des habilitations et contrôle des accès ;
• chiffrement lorsque cela est pertinent ;
• sauvegardes régulières ;
• journalisation et surveillance des accès ;
• procédures de gestion des incidents de sécurité ;
• sensibilisation du personnel à la protection des données ;
• sélection de prestataires présentant des garanties de sécurité adaptées.

Malgré ces mesures, aucun système n’étant totalement infaillible, HexaStratégie SAS ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque pour les droits et libertés des personnes concernées, les obligations légales applicables seront respectées, y compris, le cas échéant, la notification à l’autorité compétente et/ou aux personnes concernées.

12. Coordonnées de contact

Pour toute question relative à la présente politique de confidentialité, à l’exercice de vos droits ou au traitement de vos données personnelles, vous pouvez contacter :

HexaStratégie SAS
12 Rue de la Victoire, 75009 Paris, France
E-mail : [email protected]
Téléphone : +33 1 42 68 39 75

13. Modifications de la politique de confidentialité

HexaStratégie SAS peut modifier la présente politique de confidentialité afin de refléter les évolutions légales, réglementaires, techniques ou organisationnelles, ainsi que les changements dans ses activités.

En cas de modification substantielle, les personnes concernées seront informées par tout moyen approprié. La version en vigueur est celle publiée sur le site ou communiquée par HexaStratégie SAS à la date de consultation.

Dernière mise à jour : 23 septembre 2026