Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Objet et responsable du traitement
La présente Politique de confidentialité décrit la manière dont Hafnium, éditeur de HexLabs, collecte et utilise les données personnelles des personnes qui visitent le site hexlabs.pro, souscrivent une offre ou utilisent la plateforme app.hexlabs.pro.
Le responsable du traitement est Hafnium, 47 rue Vivienne, 75002 Paris, France. Toute question relative à cette politique ou à l'exercice de vos droits peut être adressée à [email protected].
Elle est distincte des Conditions générales de vente et de services : elle s'applique à toute personne concernée, qu'elle achète ou non. Accepter les Conditions générales de vente ne vaut donc pas consentement aux traitements fondés sur le consentement, lequel est recueilli séparément.
Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins publicitaires.
2. Données collectées, finalités et durées
Les données sont collectées directement auprès de vous, à l'exception des données d'identité transmises par un fournisseur d'identité lorsque vous choisissez de vous connecter par ce moyen, et des données techniques générées automatiquement par votre navigateur.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte, accès aux contenus achetés | Adresse e-mail, nom ou pseudonyme, image de profil le cas échéant, identifiant du fournisseur d'identité | Exécution du contrat | Durée du compte, puis 3 ans à compter du dernier contact |
| Suivi pédagogique : progression, exercices, challenges, environnements de laboratoire | Réponses soumises, progression, historique d'activité sur les modules | Exécution du contrat | Durée du compte, puis 3 ans à compter du dernier contact |
| Traitement des commandes et des paiements | Identité, adresse e-mail, adresse de facturation, contenu et montant de la commande | Exécution du contrat | Durée de la relation, puis archivage selon la ligne suivante |
| Facturation et obligations comptables | Factures et pièces justificatives | Obligation légale (article L. 123-22 du code de commerce) | 10 ans à compter de la clôture de l'exercice |
| Assistance et réponse aux demandes | Adresse e-mail, contenu des échanges | Exécution du contrat, ou intérêt légitime à répondre aux personnes non clientes | 3 ans à compter du dernier échange |
| Réservation d'une session d'accompagnement | Nom, adresse e-mail, créneau choisi, informations que vous renseignez dans le formulaire de réservation | Exécution du contrat ou mesures précontractuelles prises à votre demande | Durée de la relation, puis 3 ans à compter du dernier contact |
| Lettre d'information, guide offert, liste d'attente (formulaires du site) | Adresse e-mail, formulaire utilisé, date d'inscription | Consentement, retirable à tout moment | Jusqu'au retrait du consentement, et au plus 3 ans à compter du dernier contact |
| Assistant conversationnel intégré aux cours | Messages que vous adressez à l'assistant, identifiant de compte | Exécution du contrat | 12 mois |
| Sécurité, prévention des abus et des fraudes, limitation du débit | Adresse IP, en-têtes techniques, horodatage, identifiant de compte | Intérêt légitime à protéger le service et ses utilisateurs | 12 mois |
| Supervision technique et correction des anomalies | Rapports d'erreur, contexte technique, identifiant de compte | Intérêt légitime au bon fonctionnement du service | 90 jours |
| Mesure d'audience de la plateforme | Pages consultées, événements d'usage, identifiant technique | Consentement | Traceurs 13 mois, données d'audience 25 mois |
| Mesure d'audience du site hexlabs.pro | Identifiant aléatoire du navigateur et de la visite, pages vues, temps passé (onglet visible), clics vers d'autres sites, site de provenance et paramètres de campagne (utm), date et heure | Intérêt légitime à mesurer et améliorer le site ; vous pouvez vous y opposer à tout moment en écrivant à [email protected] | 90 jours |
| Enregistrement de navigation sur hexlabs.pro (replay) | Mouvements de souris, défilement, clics et contenu de la page tels qu'affichés ; les champs de saisie sont masqués. Navigateur, système, type d'appareil, taille d'écran, langue, fuseau horaire, adresse IP et pays | Intérêt légitime à mesurer et améliorer le site ; vous pouvez vous y opposer à tout moment en écrivant à [email protected] | 14 jours |
| Rattachement de la mesure du site à une personne | Lien entre l'identifiant du navigateur et votre compte HexLabs (si vous êtes connecté à la plateforme), ou votre adresse e-mail (si vous l'avez saisie dans un formulaire ou si vous arrivez par un lien de nos e-mails) | Intérêt légitime à mesurer et améliorer le site ; vous pouvez vous y opposer à tout moment en écrivant à [email protected] | Compte : 90 jours après la dernière visite. E-mail : 3 ans à compter du dernier contact |
| Mesure d'audience complémentaire (Microsoft Clarity) | Pages vues, clics, défilement, enregistrement de navigation, identifiant de cookie | Intérêt légitime à mesurer et améliorer le site ; vous pouvez vous y opposer à tout moment en écrivant à [email protected] | Cookies 13 mois au plus, données selon la politique de Microsoft |
Les champs obligatoires sont signalés au moment de la collecte. À défaut de les renseigner, la commande ou la création du compte ne peut aboutir.
3. Destinataires et sous-traitants
Vos données sont traitées par le personnel habilité de Hafnium et par les prestataires ci-dessous, qui interviennent en qualité de sous-traitants pour le compte de Hafnium et sur ses seules instructions, dans la limite de ce qui est nécessaire à leur mission.
| Prestataire | Rôle | Localisation du traitement |
|---|---|---|
| Stripe | Encaissement des paiements. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par les serveurs de Hafnium, qui n'en conserve aucune. | Irlande et États-Unis |
| Mailgun (Sinch) | Envoi des courriers électroniques transactionnels et des liens de connexion à usage unique | Union européenne |
| Google et Discord | Authentification, uniquement si vous choisissez de vous connecter par l'un de ces fournisseurs d'identité | États-Unis |
| Google (Gemini) | Traitement des messages adressés à l'assistant conversationnel intégré aux cours | États-Unis |
| PostHog | Mesure d'audience de la plateforme, déclenchée après consentement uniquement | États-Unis |
| Microsoft (Clarity) | Mesure d'audience complémentaire du site hexlabs.pro | États-Unis |
| Systeme.io | Page « guide » vers laquelle hexlabs.pro/guide redirige, envoi des courriers électroniques de la lettre d'information | Union européenne (France) |
| iClosed | Prise de rendez-vous pour les sessions d'accompagnement individuel | États-Unis |
| Sentry | Collecte des rapports d'erreur techniques | Union européenne (Allemagne) |
| Cloudflare | Réseau de diffusion, protection contre les attaques, stockage des fichiers pédagogiques | Réseau mondial, siège aux États-Unis |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 (0)9831 505-0 | Hébergement de l'application, du site hexlabs.pro, de la mesure d'audience et des enregistrements de navigation | Allemagne |
| MongoDB Atlas, exploité par MongoDB, Inc., cluster hébergé chez Amazon Web Services à Paris (région eu-west-3) | Hébergement de la base de données, dont les adresses e-mail collectées par les formulaires du site | Union européenne (France) |
Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose, ainsi qu'aux conseils de Hafnium en cas de litige.
4. Transferts hors de l'Union européenne
Certains des prestataires listés ci-dessus sont établis aux États-Unis ou y opèrent une partie de leurs traitements. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, lorsque le prestataire y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires.
Une copie des garanties applicables à un transfert donné peut être obtenue sur simple demande à [email protected].
5. Sécurité
Les échanges avec le site et la plateforme sont chiffrés en transit. L'accès aux données est restreint aux personnes qui en ont besoin, et les environnements de laboratoire sont cloisonnés puis détruits après usage.
Aucun mot de passe n'est conservé : la connexion se fait par lien à usage unique envoyé par courrier électronique, ou par un fournisseur d'identité tiers. Il n'existe donc pas de base de mots de passe susceptible d'être dérobée.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues à l'article 34 du RGPD.
6. Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : faire corriger une donnée inexacte ou incomplète ;
- droit à l'effacement, dans les cas prévus par l'article 17 du RGPD ;
- droit à la limitation du traitement ;
- droit d'opposition, à tout moment pour la prospection, et pour motifs tenant à votre situation particulière lorsque le traitement repose sur l'intérêt légitime ;
- droit à la portabilité des données que vous avez fournies, pour les traitements fondés sur le consentement ou sur le contrat ;
- droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité de ce qui a été fait auparavant ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par courrier électronique à [email protected]. Une réponse vous sera adressée dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois si la demande est complexe. Une pièce justificative d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur.
L'exercice de ces droits est gratuit. Une demande manifestement infondée ou excessive, notamment par son caractère répétitif, peut donner lieu à des frais raisonnables ou à un refus motivé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies et traceurs
7.1 Sur le site hexlabs.pro
La mesure d'audience du site est active par défaut. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] ; vider les données du site dans votre navigateur efface aussi l'identifiant de votre navigateur. S'y opposer n'empêche l'accès à aucune page.
| Traceur | Rôle | Accord requis | Durée |
|---|---|---|---|
| hx-lp-visitor | Identifiant aléatoire de votre navigateur pour la mesure d'audience | Non | 13 mois au plus ; effacé si vous refusez |
| hx-lp-visit | Identifiant de la visite en cours, propre à chaque onglet | Non | Fermeture de l'onglet, ou 30 minutes d'inactivité |
| Microsoft Clarity (_clck, _clsk) | Mesure d'audience complémentaire | Non | 13 mois au plus |
| hx_sa | Mémorise le partenaire (lien d'affiliation) par lequel vous êtes arrivé, pour lui attribuer une éventuelle inscription | Non, nécessaire | 60 jours |
| Préférence de thème | Thème clair ou sombre | Non, nécessaire | Jusqu'à ce que vous vidiez les données du site |
Si vous êtes connecté à la plateforme app.hexlabs.pro, ou si vous arrivez sur le site par un lien de nos e-mails, la mesure d'audience est rattachée à votre compte ou à votre adresse e-mail. L'adresse e-mail présente dans un lien est retirée de la barre d'adresse dès l'arrivée sur la page et n'apparaît pas dans les enregistrements de navigation.
Les formulaires (lettre d'information, guide, liste d'attente) n'envoient votre adresse que lorsque vous les validez. Aucun cookie publicitaire n'est déposé et aucune donnée n'est transmise à une régie.
7.2 Sur la plateforme app.hexlabs.pro
Sont déposés sans votre consentement, parce qu'ils sont strictement nécessaires à la fourniture du service que vous demandez : le cookie de session qui vous maintient connecté, les cookies de sécurité et de répartition de charge, et la mémorisation de vos préférences d'affichage.
La mesure d'audience est soumise à votre consentement préalable. Aucun traceur de mesure n'est déposé et aucune donnée d'usage n'est transmise tant que vous n'avez pas accepté. Refuser est aussi simple qu'accepter, se fait en un clic depuis le même écran, et n'empêche l'accès à aucun contenu. Votre choix est conservé 6 mois et peut être modifié à tout moment depuis les paramètres de votre compte.
La durée de vie des traceurs de mesure d'audience est limitée à 13 mois et n'est pas prolongée automatiquement à chaque visite. Les données qui en sont issues sont conservées 25 mois au maximum.
Vous pouvez également paramétrer votre navigateur pour bloquer les cookies. Ce réglage n'est pas un substitut au consentement décrit ci-dessus : il s'y ajoute, et peut dégrader le fonctionnement de la plateforme s'il bloque les cookies strictement nécessaires.
8. Mineurs
Les offres sont destinées à des personnes majeures. Un mineur de moins de quinze ans ne peut consentir seul à un traitement de ses données fondé sur le consentement : l'autorisation du titulaire de l'autorité parentale est requise. Toute donnée collectée en méconnaissance de cette règle sera supprimée dès que Hafnium en aura connaissance.
9. Modifications
La présente Politique de confidentialité peut être modifiée, notamment pour tenir compte d'une évolution du service, d'un changement de prestataire ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel affectant un traitement fondé sur votre consentement, celui-ci vous sera à nouveau demandé.