Responsable du traitement
Blue Gorilla Consulting LTD, dont les coordonnées figurent dans les mentions légales, est responsable des traitements liés à hepaly.com. Contact : contact@hepaly.com, objet Hepaly.
Les données utilisées
Nous utilisons les informations nécessaires à la commande : identité, email, contenu du panier, statut du paiement, abonnement, consentements numériques et échanges avec le service client. Hepaly ne demande pas d’adresse de livraison pour les PDF. Stripe peut recueillir les éléments nécessaires au paiement ou à ses contrôles. Les journaux techniques servent à sécuriser le site. Nous ne demandons pas de données personnelles concernant les enfants pour acheter un fascicule. Si vous demandez votre code de bienvenue, nous enregistrons votre email, la tranche d’âge choisie (4–6 ans ou 7–10 ans, sans autre information sur l’enfant), la date de votre accord et la page d’inscription.
Pourquoi nous les utilisons
L’exécution de votre commande et de votre abonnement justifie le traitement des informations d’accès aux PDF et de paiement. Les obligations comptables et fiscales fondent la conservation des pièces nécessaires. La prévention des fraudes et la sécurité reposent sur notre intérêt légitime. Le code de bienvenue et nos emails de conseils et d’offres (cinq messages au plus en dix jours, avec une réduction croissante) reposent sur votre consentement, donné lors de l’inscription ; vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque email. Ces emails s’arrêtent automatiquement dès votre premier achat ou dès que vous commencez un paiement.
Prestataires
Stripe traite le paiement sécurisé ; nos serveurs d’envoi Gabriel Group, hébergés chez Hetzner, envoient les confirmations, les codes d’accès et les emails de bienvenue. Aucune donnée de commande numérique n’est transmise à Sendcloud ou à un transporteur. Notre infrastructure Gabriel Group centralise les commandes et le service client. Hetzner héberge le site et Cloudflare en assure la protection. Les données de carte sont traitées par Stripe et ne sont pas enregistrées sur notre serveur.
Cookies et stockage local
Le panier peut être mémorisé dans votre navigateur. Des cookies essentiels sécurisent l’accès à votre commande et à votre abonnement. Votre navigateur mémorise aussi votre code promo et l’affichage de l’offre de bienvenue. Une mesure d’audience interne (Gabriel Group, sans publicité ni partage avec des tiers) enregistre des visites pseudonymisées pour améliorer le site. Le site ne charge pas de pixel publicitaire par défaut. Les vidéos YouTube intégrées sont chargées uniquement lorsque vous cliquez sur le bouton correspondant ; cette action vous connecte alors au service YouTube selon ses propres règles.
Conservation et accès
Les données sont conservées pendant la durée nécessaire à la relation commerciale, au traitement des réclamations et aux obligations légales. Les inscriptions aux emails sont conservées jusqu’à votre désinscription, puis au plus trois ans après notre dernier contact. L’accès est limité aux personnes et prestataires qui en ont besoin pour leur mission. Les éventuels transferts hors Espace économique européen s’appuient sur les mécanismes prévus par la réglementation applicable.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données selon les conditions légales, et vous opposer à certains traitements. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez adresser une réclamation à l’autorité de protection des données compétente, notamment la CNIL en France.