Politique de confidentialité et de cookies
Date de dernière mise à jour : 23/02/2024
www.hedonia.fr est un site appartenant à la SAS HEDONIA au capital social de 1.534.000,00 EUROS immatriculée sous le numéro SIRET 81460541600035 et domiciliée à l’adresse : 31 Allée de l'économie 67370 WIWERSHEIM, FRANCE (ci-après désigné le « Responsable du traitement »).
www.hedonia.fr se préoccupe grandement de la confidentialité de vos données à caractère personnel en tant qu’Utilisateurs qui visitent et naviguent sur notre Site. C’est pourquoi nous, le Site www.hedonia.fr nous efforçons de respecter vos droits énoncés dans le Règlement Général sur la Protection des Données 2017/679 (RGPD) et les directives ePrivacy du Parlement Européen et du Conseil, ainsi que la loi n°78-17 du 6 janvier 1978 dite loi informatique et libertés modifiée par la loi n°2018-493 du 20 juin 2018 relative à la protection des données personnelles.
Article 1 – Définitions
§1. « Donnée à caractère personnel » ou « donnée personnelle » : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale;
§2. «traitement», toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction;
§3. «responsable du traitement», la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre;
§4. «sous-traitant», la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;
§5. « destinataire » la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques 4.5.2016 L 119/33 Journal officiel de l'Union européenne FR qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement;
§5. «consentement» de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement;
§6. «violation de données à caractère personnel», une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données;
§7. « cookie », un cookie est un fichier texte enregistré automatiquement dans le navigateur de tout Utilisateur lors de la visite d’un site web. Ce fichier texte peut contenir des données à caractère personnel et/ou des informations relatives à la navigation de l’Utilisateur.
Article 2 – Objet
La présente Politique de confidentialité et de cookies (ci-après la « Politique ») a pour but de définir les modalités de collecte, conservation, de traitement et de suppression des données à caractère personnel (ci-après « données personnelles ») de toute personne physique (ci-après l’« Utilisateur ») qui utilise ou navigue simplement sur le Site.
Le Responsable du traitement assure à l’Utilisateur qu’il met en œuvre l’ensemble des moyens nécessaires pour assurer le respect le respect des dispositions du Règlement Général sur la Protection des Données 2017/679 du Parlement Européen et du Conseil en date du 14 Avril 2016 en assurant le respect des délais de conservation, la nécessité de collecter les données à caractère personnel susvisées, et la confidentialité des données à caractère personnel collectées (ci-après le « Règlement » ou le « RGPD »).
Article 3 – Consentement de l’Utilisateur
Cette Politique doit être lue et acceptée par tout Utilisateur visitant le Site. En cliquant sur la case mentionnant « lu et accepté » faisant référence à cette Politique au moment de l’arrivée sur le Site, l’Utilisateur reconnaît avoir pris connaissance et donner son consentement libre, éclairé, et sans ambiguïté au traitement de ses données à caractère personnelles.
L’Utilisateur, peut, à tout moment, et ce sans justification ni préjudice, retirer son consentement à cette Politique de confidentialité et de cookies. L’Utilisateur peut exercer son droit de retrait de consentement à la présente Politique en notifiant le Responsable du traitement à l’adresse électronique suivante : contact@hedonia.fr.
Ce retrait du consentement prendra effet au moment où le Responsable du traitement reçoit notification du retrait du consentement de l’Utilisateur.
Article 4 – Données collectées
Dans le cadre de la visite et l’utilisation du Site, certaines données personnelles des Utilisateurs peuvent être collectées par le Responsable de traitement, en qualité de Responsable du traitement ou par un/des sous-traitants agissant au nom et pour le compte du Responsable de traitement.
§1 – Moyens de collecte
Les données personnelles de l’Utilisateur sont collectées par les moyens suivants :
- Lorsque l’Utilisateur les communique par le remplissage du formulaire de contact sur le Site.
- Par la collection automatisée
Lors de la navigation de l’Utilisateur sur le Site, le Responsable de traitement enregistre automatiquement certaines informations relatives aux préférences et à l’utilisation faite du par l’Utilisateur. Des Cookies sont notamment utilisés lors de la navigation de l’Utilisateur sur le Site pour collecter ces informations automatiquement.
§2 – Type de données collectées
Les données personnelles qui peuvent être collectées sont :
- Adresse e-mail de l’Utilisateur ;
- Nom et Prénom de l’Utilisateur ;
- Le numéro de téléphone de l’Utilisateur ;
- Adresse du projet de l’Utilisateur ;
- Toute information que l’Utilisateur communique via le contenu du « Message » sur le formulaire de contact sur le Site ;
- Toute information que l’Utilisateur communique via le contenu du « Message » ou des es pièces jointes qu’il joint au formulaire de recrutement sur le Site ;
- Les préférences de navigation de l’Utilisateur sur le Site.
§3 – Destinataires des données
Les destinataires des données personnelles sont :
- Le Responsable du traitement ;
- Les employés internes du Responsable de traitement agissant pour son compte ;
- Toute personne légalement ou administrativement autorisée (autorités judiciaires par exemple) ;
- Les sous-traitants du Responsable du traitement suivants :
| Fonction | Sous-traitant |
|---|---|
| Hébergeur du Site | AMAZON WEB SERVICES EMEA SARL – SIRET 831 001 334 00018 (Luxembourg) |
| Analyse de données du Site | GOOGLE IRELAND LIMITED – Numéro Immatriculation 368047 (Irlande) |
Article 5 – Traitement des données
§1 – Bases légales du traitement
Le traitement des données personnelles des Utilisateurs via le Site doit nécessairement être justifié par une des conditions prévues à l’Article 6 §1 du Règlement. Conformément au Règlement, les données personnelles des Utilisateurs ne seront traitées que si l’une des conditions suivantes est remplie :
- L’Utilisateur a donné son consentement : l’Utilisateur concerné a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- L’exécution du contrat le nécessite : le traitement est nécessaire à l’exécution d’un contrat auquel l’Utilisateur concerné est partie ou à l’exécution de mesures précontractuelles prises à la demande de celui-ci ;
- Le respect de la loi le nécessite : le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
- Un intérêt légitime le justifie : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de l’Utilisateur concerné qui exigent une protection des données à caractère personnel, notamment lorsque l’Utilisateur concerné est une personne mineure.
§2 – Finalités du traitement et durée de conservation des données
Conformément à l’Article 13 du Règlement, la raison et la durée de conservation et de traitement des données personnelles doit être justifiée par une finalité valable, en plus d’une des bases légales citées ci-dessus.
| Finalité du traitement | Base légale | Durée de conservation | Archivage |
|---|---|---|---|
| Prospection commerciale par l’Éditeur et réponse aux demandes de contact | Intérêt légitime | 3 ans | N/A |
| Prévention de la fraude | Intérêt légitime | 3 ans | 5 ans |
| Obligations comptables et fiscales | Respect de la loi | 3 ans | 7 ans |
| Analyse des données de navigation du Site, Création de statistiques de visite du site, et facilitation de la navigation de l’Utilisateur | Consentement | 12 mois à compter de la date d’expiration de durée de vie des cookies sur le navigateur de l’Utilisateur | N/A |
Article 6 – Moyens de protection des données
Conformément à l’Article 5 et à l’Article 32 du Règlement, le Responsable du traitement est tenu d’une obligation de garantir la sécurité des données personnelles des Utilisateurs qu’il stocke et traite.
Le Responsable du traitement assure la tenue d’un registre contenant l’ensemble des données personnelles des Utilisateurs collectées. Le Responsable du traitement affirme qu’il met en œuvre tous les moyens nécessaires de sécurité pour protéger les données personnelles des Utilisateurs contenues dans ce registre et éviter toute violation des données personnelles de l’Utilisateur.
Pour ce faire, le Responsable du traitement affirme les Utilisateurs qu’il a entrepris une étude des risques liés à la conservation et au traitement des données personnelles des Utilisateurs afin de mettre en place des mesures de sécurité adéquates comme suit :
- En permettant la pseudonymisation et le chiffrement de ses données à caractère personnel de l’Utilisateur ;
- En mettant en œuvre des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement (i.e. Protection anti-virus, Serveurs internes sécurisés);
- En mettant en œuvre des moyens permettant de rétablir la disponibilité des données à caractère personnel et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique ;
- En garantissant le recours à une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
Le Responsable du traitement assure les Utilisateurs que les données qu’il conserve et qu’il traite sont stockées à l’intérieur de l’Union Européenne, dans un État membre soumis au Règlement. En cas de violation des données personnelles de l’Utilisateur, le Responsable du traitement s’engage à notifier l’autorité de contrôle compétente de cette violation dans un délai de 72 heures conformément aux Articles 33 et 34 du Règlement.
Article 7 – Cookies
§1 – But de l’utilisation des cookies
Comme expliqué ci-dessus, un cookie est un fichier texte enregistré automatiquement dans le navigateur de tout Utilisateur lors de la visite d’un site web. Ce fichier texte peut contenir des données à caractère personnel et/ou des informations relatives à la navigation de l’Utilisateur.
Les cookies utilisés sur le Site ont pour seul objectif de permettre l’amélioration de votre expérience de navigation en tant qu’Utilisateur. Les cookies utilisés facilitent votre navigation en mémorisant certaines de vos données personnelles lorsque vous accédez et naviguez sur le Site. Trois types de cookies sont utilisés sur le Site, leur but variant selon leur type :
- Les cookies fonctionnels : ces cookies permettent de mémoriser vos données saisies lors d’authentifications ou de recherches effectuées sur le site.
- Les cookies publicitaires : ces cookies permettent d’identifier les habitudes de consommation, de recherche, et les préférences des Utilisateurs afin de leur proposer un contenu publicitaire en rapport avec leurs préférences personnelles.
- Les cookies de sécurité : ces cookies permettent la sécurisation des données personnelles des Utilisateurs en garantissant le cryptage des données contenues dans d’autres cookies.
§2 – Cookies utilisés, durée de vie, et fonction
Chaque cookie utilisé sur le Site est identifiable par un nom. Chaque cookie dispose d’une durée de vie, soit d’une durée au bout de laquelle il disparaît et cesse d’être actif, et oubliant toute donnée personnelle qu’il stockait. Chaque cookie dispose également d’une fonction, soit d’une utilité qui justifie sa mise en place sur le Site.
Voici la liste des cookies utilisés sur le
Site avec leur nom, leur durée de vie et leur fonction :
| Nom du cookie | Fournisseur | Durée de vie | Fonction |
|---|---|---|---|
| i | d32hwlnfiv2gyn.cloudfront.net | Session | Enregistre la vitesse et les performances du site web. Cette fonction peut être utilisée dans le cadre des statistiques et de l'équilibrage des charges. |
| _GRECAPTCHA | google.com | 180 jours | Ce cookie est utilisé pour faire la distinction entre les humains et les robots. Cette distinction est utile au site web, car elle lui permet d'établir des rapports valables sur l'utilisation de son site. |
| rc::a | gstatic.com | Persistant | Ce cookie est utilisé pour distinguer les humains des robots. Cela permet au site web d'établir des rapports valables sur l'utilisation de son site web. |
| rc::c | gstatic.com | Session | Ce cookie est utilisé pour distinguer les humains des robots. |
| rc::b | gstatic.com | Session | Ce cookie est utilisé pour distinguer les humains des robots. |
| rc::f | gstatic.com | Persistant | Ce cookie est utilisé pour faire la distinction entre les humains et les robots. |
| CookieConsent | www.hedonia.fr | 1 an | Stocke l'état du consentement de l'utilisateur en matière de cookies pour le domaine actuel |
| snowplowOutQueue_snowplow_cf | d32hwlnfiv2gyn.cloudfront.net | Persistant | Enregistre des données statistiques sur le comportement des utilisateurs sur le site web. Utilisé à des fins d'analyse interne par l'opérateur du site web. |
| td | google.com | Session | Enregistre des données statistiques sur le comportement des utilisateurs sur le site web. Utilisé à des fins d'analyse interne par l'opérateur du site web. |
| _sp_id.# | www.hedonia.fr | 2 ans | Collecte des données sur les visites de l'utilisateur sur le site web, telles que le nombre de visites, le temps moyen passé sur le site web et les pages qui ont été chargées, dans le but de générer des rapports pour optimiser le contenu du site web. |
| _sp_ses.# | www.hedonia.fr | 1 jour | Utilisé par Snowplow Analytics pour suivre la façon dont les utilisateurs naviguent et s'engagent sur un site web. |
| dm_timezone_offset | www.hedonia.fr | 15 jours | Ce cookie est utilisé pour déterminer quand le visiteur est entré pour la dernière fois dans les différentes sous-pages du site web. |
| dm_last_page_view | www.hedonia.fr | 1 an | Ce cookie est utilisé pour identifier la fréquence des visites et la durée pendant laquelle le visiteur reste sur le site web. |
| dm_this_page_view | www.hedonia.fr | 1 an | Ce cookie est utilisé pour déterminer quand le visiteur est entré pour la dernière fois dans les différentes sous-pages du site web. |
| dm_last_visit | www.hedonia.fr | 1 an | Ce cookie est utilisé pour identifier la fréquence des visites et la durée du séjour du visiteur sur le site web. |
| dm_total_visits | www.hedonia.fr | 1 an | Ce cookie est utilisé pour identifier la fréquence des visites et la durée de la visite sur le site web. |
| _ga | google.com | 2 ans | Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site web. |
| _ga_# | google.com | 2 ans | Utilisé par Google Analytics pour collecter des données sur le nombre de fois qu'un utilisateur a visité le site web ainsi que les dates de la première et de la dernière visite. |
| TESTCOOKIESENABLED | youtube.com | 1 jour | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| remote_sid | youtube.com | Session | Nécessaire à la mise en œuvre et à la fonctionnalité du contenu vidéo de YouTube sur le site web. |
| LAST_RESULT_ENTRY_KEY | youtube.com | Session | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| YSC | youtube.com | Session | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| VISITOR_INFO1_LIVE | youtube.com | 180 jours | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| VISITOR_PRIVACY_METADATA | youtube.com | 180 jours | Stocke l'état du consentement de l'utilisateur en matière de cookies pour le domaine actuel. |
| yt-remote-device-id | youtube.com | Persistant | Enregistre les préférences du lecteur vidéo de l'utilisateur pour les vidéos YouTube intégrées. |
| yt-remote-cast-installed | youtube.com | Session | Enregistre les préférences du lecteur vidéo de l'utilisateur pour les vidéos YouTube intégrées. |
| yt-remote-cast-available | youtube.com | Session | Enregistre les préférences du lecteur vidéo de l'utilisateur utilisant une vidéo YouTube intégrée |
| yt-remote-session-app | youtube.com | Session | Enregistre les préférences du lecteur vidéo de l'utilisateur à l'aide d'une vidéo YouTube intégrée |
| yt-remote-session-name | youtube.com | Session | Enregistre les préférences du lecteur vidéo de l'utilisateur à l'aide d'une vidéo YouTube intégrée |
| Nom du cookie | Fournisseur | Durée de vie | Fonction |
|---|---|---|---|
| yt-remote-fast-check-period | youtube.com | Session | Enregistre les préférences du lecteur vidéo de l'utilisateur à l'aide d'une vidéo YouTube intégrée |
| yt-remote-connected-devices | youtube.com | Persistant | Enregistre les préférences du lecteur vidéo de l'utilisateur à l'aide d'une vidéo YouTube intégrée. |
| ytidb::LAST_RESULT_ENTRY_KEY | youtube.com | Persistant | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| YtIdbMeta#databases | youtube.com | Persistant | Permet de suivre l'interaction de l'utilisateur avec le contenu intégré. |
| LogsDatabaseV2:V#||LogsRequestsStore | youtube.com | Persistant | Utilisé pour suivre l'interaction de l'utilisateur avec le contenu intégré. |
| ServiceWorkerLogsDatabase#SWHealthLog | youtube.com | Persistant | Nécessaire à la mise en œuvre et à la fonctionnalité du contenu vidéo de YouTube sur le site web. |
§3 – Gérer les cookies : activation et désactivation
Il est possible pour l’Utilisateur de gérer à tout moment les Cookies sur le navigateur qu’il utilise. L’Utilisateur peut les activer ou les désactiver à tout moment. Les moyens de gérer les cookies dépendent de chaque navigateur. Pour faciliter la gestion des cookies des Utilisateurs, ci-dessous figurent une aide explicative pour gérer les cookies sur les principaux navigateurs utilisés par les Utilisateurs :
- Google chrome : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=fr
- Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
- Mozilla Firefox : https://support.mozilla.org/fr/kb/activer-ou-desactiver-les-cookies sur-firefox-pour-android
- Internet explorer : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies
Article 8 – Droits des Utilisateurs
L’Utilisateur dispose d’un droit de demander au Responsable du traitement, l'accès à ses données personnelles, la rectification ou l'effacement de celles-ci, ou une limitation du traitement relatif à l’Utilisateur concerné, ou du droit de s'opposer au traitement et du droit à la portabilité des données.
L’Utilisateur dispose d’un droit de retirer son consentement au traitement de ses données personnelles à tout moment. Ce retrait du consentement prendra effet au moment où le Responsable du traitement reçoit notification du retrait du consentement de l’Utilisateur.
L’Utilisateur dispose d’un droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via le formulaire de contact disponible à sur le site suivant : https://www.cnil.fr/fr; ou auprès de la Direction Générale de la Concurrence, de la Consommation et de la répression des fraudes via le formulaire de contact disponible à l’adresse https://www.economie.gouv.fr/dgccrf.
L’Utilisateur peut aussi exercer ses droits précédemment énoncés relatifs à la présente Politique en notifiant le Responsable du traitement
à l’adresse électronique suivante :
contact@hedonia.fr.