Politique de confidentialité

Politique de confidentialité

Hae-Wa - www.hae-wa.com

Article 1 — Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.hae-wa.com sur:

- Les modalités de collecte et de traitement de leurs données à caractère personnel.

- Leurs droits sur leurs données.

- L’identité du responsable de traitement et, le cas échéant, du délégué à la protection des données (DPO).

- Les destinataires des données et les éventuels transferts hors UE.

- L’usage des cookies et autres traceurs.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation (CGU), consultables à l’adresse : https://www.hae-wa.com/policies/terms-of-sale.

Article 2 — Bases légales et principes applicables

Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés modifiée, les données personnelles sont:

- Traitées de manière licite, loyale et transparente.

- Collectées pour des finalités déterminées, explicites et légitimes, sans traitement ultérieur incompatible.

- Adéquates, pertinentes et limitées à ce qui est nécessaire (minimisation).

- Exactes et tenues à jour.

- Conservées pour une durée n’excédant pas celle nécessaire aux finalités.

-Sécurisées par des mesures techniques et organisationnelles appropriées.

Les traitements reposent selon les cas sur l’une des bases légales suivantes:

- Consentement (art. 6.1.a RGPD), notamment pour la prospection par email, certains cookies, ou fonctionnalités optionnelles.

- Exécution d’un contrat ou de mesures précontractuelles (art. 6.1.b).

- Obligation légale (art. 6.1.c).

- Intérêt légitime (art. 6.1.f), en veillant à ne pas méconnaître les droits et intérêts des personnes concernées.

Article 3 — Données collectées et finalités

3.1 Données que vous nous fournissez
Dans le cadre de l’utilisation du site et de nos services, nous sommes susceptibles de collecter:

- Identité: nom, prénom.

- Coordonnées: email, téléphone, adresse postale, pays.

- Données de compte: identifiant, mot de passe (haché), préférences.

- Données de transaction: détails de commande, facturation, moyens de paiement [traités via un prestataire certifié; nous ne stockons pas les numéros de carte].

- Contenus fournis: messages, demandes de support, avis, pièces jointes.

Finalités associées:

- Gestion du compte et de la relation contractuelle.

- Traitement des commandes et facturation.

- Service client et support.

- Communication d’informations liées au service.

- Prospection et newsletters sur consentement.

- Amélioration du site et des services.

- Respect des obligations légales et lutte contre la fraude.

3.2 Données collectées automatiquement
Lors de la navigation:

- Données techniques: adresse IP, identifiants de terminal, type/versions de navigateur et OS, langue, pages consultées, temps de visite, référent, événements d’application, logs.

- Cookies et traceurs: voir Article 3.5.

Finalités:

- Fourniture et sécurisation du site (détection d’incidents, prévention de la fraude).

- Mesure d’audience et performances selon consentement.

- Personnalisation de l’expérience selon consentement.

3.3 Opérations spécifiques et formulaires
Selon vos actions:

- Formulaire de contact/support: identité, email, message — réponse à votre demande.

- Candidature/recrutement : CV, lettre, données professionnelles — gestion des candidatures.

- Jeux-concours/événements : identité, coordonnées — organisation et remise des lots.

- Réseaux sociaux: si vous vous connectez via un compte tiers, nous recevons les informations nécessaires à l’authentification, selon vos paramètres chez le tiers.

3.4 Durées de conservation
Nous appliquons les durées suivantes, sauf obligations légales plus longues:

- Compte client: pendant la relation contractuelle, puis [3 ans à compter du dernier contact à des fins de prospection (si applicable).

- Données de facturation: 10 ans (obligation comptable).

- Prospection/newsletter: jusqu’au retrait du consentement ou 3 ans après le dernier contact.

- Candidatures: 2 ans après le dernier contact.

- Logs techniques et sécurité: 6 à 12 mois selon le type de log.

- Cookies: durée conforme aux recommandations de la CNIL.

3.5 Hébergement des données
Le site Hae-Wa est hébergé par:

- Hébergeur: Ionos

- Adresse du siège social : Elgendorfer Str. 57, 56410 Montabaur, Allemagne

- Contact: Téléphone : +33 9 70 80 89 11 (numéro non surtaxé)
Site web : https://www.ionos.fr

- Localisation des serveurs: UE.

3.6 Destinataires et prestataires
Les données peuvent être accessibles à:

- Le personnel habilité de The B Legacy (service client, commercial, facturation, technique).

- Nos sous-traitants pour: hébergement, paiement, emailing, analytics, support, livraison.

- Autorités administratives ou judiciaires, sur réquisition légale.

Nous imposons contractuellement à nos sous-traitants des obligations de sécurité et de confidentialité conformes au RGPD.

3.7 Transferts hors Union européenne
Le cas échéant, des transferts vers des pays situés hors UE/EEE peuvent avoir lieu (par exemple via certains prestataires). Ils sont encadrés par:

- Une décision d’adéquation de la Commission européenne, ou

- Des Clauses Contractuelles Types (CCT) et, si nécessaire, des mesures complémentaires techniques et organisationnelles.
Détails disponibles sur demande.

3.8 Cookies et traceurs

- Cookies strictement nécessaires: indispensables au fonctionnement du site (authentification, sécurité, panier).

- Mesure d’audience: Google Analytics. Déposés sur votre terminal avec votre consentement, sauf configuration exemptée (mesure d’audience strictement nécessaire).

- Personnalisation et publicité: soumis à votre consentement..

Article 4 — Responsable de traitement et DPO

4.1 Responsable de traitement
Les données sont traitées par:

- The B Legacy

- Forme juridique et capital:  SAS au capital de 1000 €

- Siège social: 143 rue de la Charve - 73000 CHAMBERY

- RCS: Chambéry  992 775 163 / SIRET: 99277516300015
 Contacts: Tiphaine Bousbih

- Courrier: 143 rue de la Charve - 73000 Chambéry

- Téléphone: 0617371077

- Email: contact@hae-wa.com

4.2 Délégué à la protection des données (DPO)

- Identité/Service: Non Désigné

- Contact: Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse suivante : contact@hae-wa.com

Article 5 — Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez:

- Droit d’accès, de rectification, d’effacement.

- Droit à la limitation et d’opposition au traitement.

- Droit à la portabilité des données.

- Droit de retirer votre consentement à tout moment (sans effet rétroactif).

- Droit de définir des directives relatives au sort de vos données après votre décès.

- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.

Exercer vos droits:

- Par email: contact@hae-wa.com

- Par courrier: The B Legacy - 143 rue d ela Charve - 73000 Chambéry

- Preuves d’identité: nous pouvons vous demander des informations complémentaires en cas de doute raisonnable sur votre identité.
Réclamation: si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Article 6 — Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment:

- Contrôles d’accès et authentification forte pour les personnels habilités.

- Chiffrement en transit (HTTPS/TLS) et au repos.

- Journalisation et monitoring de sécurité.

- Sauvegardes et plan de continuité.

- Minimisation et pseudonymisation lorsque pertinent.
En cas de violation de données, nous notifierons l’autorité compétente et, le cas échéant, les personnes concernées, conformément aux articles 33 et 34 du RGPD.

Article 7 — Mineurs

Nos services ne sont pas destinés aux mineurs. Si nous apprenons qu’un mineur nous a transmis des données sans consentement parental requis, nous procéderons à leur suppression.

Article 8 — Liens externes et services tiers

Le site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous invitons à consulter leurs politiques.

Article 9 — Modifications de la présente politique

Nous pouvons modifier la présente Politique pour refléter les évolutions réglementaires, techniques ou organisationnelles. La version applicable est celle disponible sur le site à la date de votre visite.

- Date de première mise en ligne: 26/04/2026

- Dernière mise à jour: 26/04/2026
En cas de changements majeurs, nous vous en informerons par un moyen approprié.

Article 10 — Contact

Pour toute question relative à cette Politique ou à vos données:

- Email: contact@hae-wa.com

- Adresse: 143 rue de la Charve - 73000 Chambéry

- Formulaire: https://www.hae-wa.com/pages/contact