Privacy policy

Politique de confidentialité

DropLab (marque exploitée par HEXAIT SASU) attache une importance particulière à la protection des données personnelles de ses utilisateurs.

1. Responsable de traitement

HEXAIT SASU — SIRET 992 031 351 000 16 — RCS Evry 992 031 351
Siège social : 20 Rue du Commandant Maurice Lissac, 91250 Tigery, France
Email RGPD : contact@hexait.fr
Email boutique : contact@droplab.shop

2. Données collectées

Identité et contact : nom, prénom, email, téléphone (optionnel), adresse postale
Commande : historique d'achat, montants, modes de livraison/paiement
Paiement : traité par Shopify Payments / PayPal. HEXAIT SASU ne stocke aucune donnée bancaire.
Navigation : cookies, IP, navigateur (voir Politique de cookies)
Marketing : consentement, ouvertures/clics emails (si abonné newsletter)

3. Bases légales

Exécution du contrat (commandes), obligation légale (comptabilité), consentement (newsletter), intérêt légitime (prévention fraude).

4. Destinataires

Shopify (hébergement Irlande/Canada), Shopify Payments / Stripe / PayPal (paiement), Klaviyo (emails), transporteurs (Colissimo etc.). Aucune donnée vendue à des tiers.

5. Durée de conservation

Commandes : 10 ans (obligation comptable)
Compte client : actif + 3 ans après dernière interaction
Newsletter : jusqu'au retrait du consentement + 3 ans archive
Cookies : 13 mois maximum

6. Tes droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, directives post-mortem (art. 15-22 RGPD). Pour exercer : contact@hexait.fr avec justificatif d'identité. Réponse sous 1 mois. Réclamation possible auprès de la CNIL.