Politique de Confidentialité

Article 1 - Introduction

La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont HEXORA (ci-après « nous », « notre », « la Plateforme ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme.

Cette politique s'applique à tous les utilisateurs de la Plateforme : Entreprises, Jeunes et Experts.

Article 2 - Responsable du traitement

Le responsable du traitement des données personnelles est :

Article 3 - Données collectées

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Photo de profil (optionnel)
• Date de naissance (pour vérification de l'âge)

3.2 Données professionnelles

• Pour les Jeunes : établissement scolaire, niveau d'études, compétences, CV, portfolio
• Pour les Experts : expérience professionnelle, domaines d'expertise, certifications
• Pour les Entreprises : raison sociale, SIRET, secteur d'activité, logo

3.3 Données de transaction

• Historique des missions
• Montants des transactions
• Coordonnées bancaires (IBAN pour les paiements)
• Factures émises et reçues

3.4 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et temps de visite
• Cookies et traceurs (voir Article 9)

3.5 Données de communication

• Messages échangés sur la plateforme
• Fichiers partagés dans le cadre des missions
• Évaluations et commentaires

Article 4 - Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Article 5 - Base légale du traitement

Nos traitements de données reposent sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture de nos services (Article 6.1.b du RGPD)
• Consentement : pour l'envoi de communications marketing et l'utilisation de certains cookies (Article 6.1.a)
• Intérêt légitime : amélioration de nos services, prévention de la fraude (Article 6.1.f)
• Obligation légale : conservation des données de facturation, déclarations fiscales (Article 6.1.c)

Article 6 - Destinataires des données

6.1 Destinataires internes

Vos données sont accessibles uniquement aux membres de l'équipe HEXORA habilités, dans la limite de leurs attributions respectives.

6.2 Destinataires externes

Vos données peuvent être partagées avec :

• Prestataires de paiement : pour le traitement sécurisé des transactions
• Hébergeur : pour le stockage sécurisé des données
• Prestataires d'emailing : pour l'envoi de notifications
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire

Article 7 - Transferts internationaux

Vos données sont principalement hébergées au sein de l'Union Européenne. En cas de transfert vers un pays tiers, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, certifications, etc.).

Article 8 - Durée de conservation

Vos données sont conservées pendant les durées suivantes :

Type de données	Durée de conservation
Données de compte actif	Durée de la relation contractuelle
Données de compte supprimé	3 ans après la suppression
Données de facturation	10 ans (obligation légale)
Données de connexion	1 an
Messages et échanges	5 ans après la fin de la mission
Cookies	13 mois maximum

Article 9 - Cookies et traceurs

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

9.2 Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, sécurité)
• Cookies de performance : analyse de l'utilisation du site pour l'améliorer
• Cookies de fonctionnalité : mémorisation de vos préférences

9.3 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies via le bandeau de consentement affiché lors de votre première visite, ou à tout moment via les paramètres de votre navigateur.

Article 10 - Vos droits

Conformément au RGPD, vous disposez des droits suivants :

10.1 Comment exercer vos droits

Vous pouvez exercer vos droits :

• Par email : dpo@hexora.fr
• Par courrier : HEXORA - DPO, 7 rue des grands prés, 59990 Curgies
• Via votre espace personnel sur la Plateforme (section "Mes données")

Nous répondrons à votre demande dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

10.2 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Article 11 - Sécurité des données

HEXORA met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification renforcée et gestion des accès
• Sauvegardes régulières et plans de continuité
• Surveillance et détection des intrusions
• Formation du personnel à la protection des données
• Audits de sécurité réguliers

Article 12 - Données des mineurs

HEXORA est accessible aux mineurs de plus de 16 ans avec autorisation parentale. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans sans le consentement vérifié d'un parent ou tuteur légal.

Article 13 - Modification de la politique

Cette politique peut être modifiée à tout moment pour refléter les évolutions de nos pratiques ou les changements réglementaires. En cas de modification substantielle, nous vous en informerons par email et/ou via une notification sur la Plateforme.

La date de dernière mise à jour est indiquée en bas de cette page.

Article 14 - Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles :

• Délégué à la Protection des Données : dpo@hexora.fr
• Contact général : contact@hexora.fr

Version 1.0 - Dernière mise à jour : 15 septembre 2025