Politique de Confidentialité – Hexatrip

1. Qui est le responsable de traitement ?

Le responsable du traitement est la société SAS Hexatrip, immatriculée au RCS de Paris sous le numéro siret 95167404300017, dont le siège social est situé au 78 AVENUE DES CHAMPS ELYSÉES 75008 PARIS.
Contact : contact@hexatrip.io

Hexatrip n’a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse ci-dessus.

2. Quelles données personnelles collectons-nous ?

Nous collectons plusieurs catégories de données :

• Données d’inscription : nom, prénom, adresse e-mail, mot de passe, photo de profil.
• Données facultatives : biographie, site internet, identifiants de réseaux sociaux.
• Contenus publiés : photos, vidéos, descriptions, commentaires, métadonnées associées (date, localisation GPS).
• Données techniques : adresse IP, logs de connexion, type d’appareil, système d’exploitation.
• Données de navigation : pages consultées, cookies, clics sur les boutons “Voyager”.
• Données de réservation : lorsque vous cliquez sur “Voyager” et effectuez une réservation chez un partenaire (ex. agence de voyages, compagnie aérienne, plateforme de réservation), nous recevons des informations liées à la réservation (montant, référence, date), mais jamais vos données bancaires.
• Données issues des programmes de fidélité : nombre de Miles Hexa cumulés, commissions générées, historique de retraits.

3. Pourquoi collectons-nous vos données et sur quelle base légale ?

Finalités principales :

• Gestion de votre compte utilisateur et des fonctionnalités Hexatrip.
• Publication, mise en avant et partage de vos contenus (photos, vidéos).
• Attribution et suivi des commissions lorsque vos photos déclenchent des réservations.
• Attribution et suivi des Miles Hexa lors de vos achats via nos partenaires.
• Paiement des gains (reversement par virement bancaire).
• Amélioration continue de l’application et des services (statistiques, sécurité).
• Envoi de newsletters et communications marketing (uniquement si vous y avez consenti).

Bases légales :

• Exécution du contrat : création et gestion de compte, attribution de commissions et de Miles Hexa, suivi des réservations.
• Consentement : envoi de newsletters, cookies analytiques, cookies publicitaires.
• Obligation légale : obligations fiscales et comptables liées au reversement des gains.
• Intérêt légitime : sécurité, lutte contre la fraude, amélioration des services.

4. À qui sont communiquées vos données personnelles ?

Vos données peuvent être transmises à :

• Nos prestataires techniques (hébergement, sécurité, outils d’analyse).
• Nos partenaires affiliés (ex. agences de voyages, transporteurs, plateformes de réservation) afin de tracer les réservations et attribuer les commissions.
• Nos prestataires financiers (ex. banques, services de paiement) pour exécuter les virements de vos gains.

5. Transferts hors Union Européenne

Certains de nos prestataires (ex. Google, Sentry, services cloud) peuvent traiter vos données hors de l’Union Européenne.
Dans ce cas, nous encadrons ces transferts par :

• des clauses contractuelles types de la Commission européenne,
• et/ou des garanties supplémentaires fournies par nos prestataires.

6. Combien de temps conservons-nous vos données ?

• Données de compte : pendant toute la durée d’utilisation, puis 3 ans après suppression.
• Données contractuelles et financières : 10 ans (obligation légale).
• Contenus publiés (photos, vidéos) : jusqu’à leur suppression par l’utilisateur.
• Cookies : maximum 13 mois.

7. Quels sont vos droits ?

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles.
• Rectification de vos informations inexactes.
• Suppression (“droit à l’oubli”).
• Opposition au traitement de vos données (ex. prospection).
• Limitation temporaire de l’usage de vos données.
• Portabilité de vos données (transfert à un autre service).
• Réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : contact@hexatrip.com

8. Qu’est-ce qu’un cookie et comment les utilisons-nous ?

Un cookie est un fichier texte stocké sur votre appareil lors de votre navigation.

Types de cookies utilisés :

• Cookies nécessaires : garantissent le bon fonctionnement du site (authentification, sécurité).
• Cookies analytiques : permettent de mesurer l’audience et améliorer nos services.
• Cookies publicitaires et d’affiliation : permettent de tracer vos clics sur nos partenaires et d’attribuer correctement les commissions.
• Cookies de personnalisation : mémorisent vos préférences (langue, affichage).
• Cookies réseaux sociaux : permettent de partager nos contenus et de suivre votre navigation sur d’autres sites (si vous les acceptez).

Gestion des cookies :

Vous pouvez paramétrer vos préférences via le bandeau affiché à votre première visite ou directement depuis votre navigateur.
Les cookies non essentiels ne sont déposés qu’avec votre consentement.

Durée de conservation : 13 mois maximum.

9. Prospection commerciale

Vous pouvez vous désinscrire à tout moment via le lien présent en bas de chaque e-mail.

10. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données contre :

• la perte,
• le vol,
• l’accès non autorisé,
• l’utilisation abusive.

11. Procédure en cas de violation de données

En cas d’incident de sécurité :

• vous serez notifié(e) dans les meilleurs délais,
• et la CNIL sera informée conformément à la loi.

12. Modification de notre Politique de confidentialité

Nous pouvons mettre à jour cette Politique afin de nous conformer aux évolutions légales ou techniques.
La version en vigueur est toujours disponible sur cette page.