Dernière mise à jour :
La présente Politique de confidentialité explique comment Xordex Ventures Sp. z o.o. (exerçant sous le nom Hashentic, « nous ») traite les données personnelles collectées via hashentic.com, l’application mobile Hashentic et l’application Hashentic pour Shopify. Elle s’applique à toute personne qui soumet un formulaire, demande une licence, utilise l’application mobile ou nous contacte de toute autre manière.
Le responsable du traitement pour ce site et ses formulaires est XORDEX VENTURES Sp. z o.o. (Hashentic), Szafarnia 11/F8, 80-755 Gdańsk, Pologne, KRS 0001192338, NIP 5833546866. Les autres informations sur la société figurent dans nos mentions légales. Pour les données traitées dans l’application mobile Hashentic, voir la section 3. Pour toute question relative à la protection des données, contactez-nous à [email protected].
Nous collectons les informations soumises via nos formulaires, les données techniques des requêtes et les données d’utilisation du site :
L’application mobile Hashentic pour iOS et Android permet à chacun de vérifier si un produit est authentique, et au personnel des organisations qui utilisent Hashentic de gérer des produits et de programmer des tags NFC. L’application traite les données suivantes :
La marque ou l’organisation qui utilise Hashentic est responsable du traitement des enregistrements de vérification de produits, des comptes du personnel et des données produit de son espace de travail. Lorsque l’espace de travail est hébergé par nos soins, nous traitons ces données uniquement pour le compte de la marque et sur ses instructions, en recourant aux prestataires de services listés à la section 7 ; lorsqu’il est hébergé par la marque ou par un partenaire, les données sont stockées sur leurs serveurs. Les enregistrements de vérification de produits n’ont pas de durée d’expiration fixe : ils sont conservés tant que la marque conserve son espace de travail. Les données des comptes du personnel sont conservées tant que le compte est actif et supprimées à la demande de l’organisation. Pour demander l’accès à vos données ou leur suppression, contactez la marque ou l’administrateur de votre organisation, ou écrivez à [email protected] et nous transmettrons votre demande.
Lorsqu’un marchand installe l’application Hashentic pour Shopify, l’application reçoit des données de la boutique du marchand via l’API et les notifications de Shopify afin d’émettre des codes d’authenticité pour les produits et les commandes du marchand. Elle traite :
Nous sommes responsable du traitement des données de la boutique et du compte marchand, que nous utilisons pour fournir l’application en exécution de notre contrat avec le marchand (article 6(1)(b) du RGPD) et pour conserver les registres de facturation exigés par la loi (article 6(1)(c) du RGPD). Le marchand est responsable du traitement de ses données de commandes et de produits ainsi que des scans de ses codes ; nous les traitons en qualité de sous-traitant pour son compte, conformément aux conditions de traitement des données figurant à la section 6 de nos Conditions d’utilisation, qui listent également nos sous-traitants ultérieurs. Les enregistrements des notifications Shopify et des tâches d’arrière-plan terminées sont supprimés après 30 jours. Lorsque le marchand désinstalle l’application, nous supprimons ses jetons d’accès et ses sessions Shopify, faisons passer son compte Hashentic au forfait Gratuit et conservons les produits, les codes, les liens entre codes et commandes ainsi que les passeports produit afin que les codes et les passeports figurant sur les produits déjà vendus continuent de fonctionner. Lorsque Shopify nous demande ensuite d’effacer les données de la boutique (shop/redact), nous supprimons les enregistrements de la boutique dans l’application et effaçons de l’intégration Shopify l’identifiant, le domaine et le nom de la boutique, l’adresse e-mail du propriétaire, le forfait Shopify ainsi que tous les identifiants Shopify de produits, de variantes, de commandes et d’articles de commande, les numéros de commande, les images de produits, les fournisseurs et les titres de variantes ; seul un hachage à clé de l’identifiant de la boutique est conservé, afin d’empêcher un second essai gratuit. Les passeports produit ne sont pas non plus effacés : un passeport publié reste consultable sur la page de vérification du marchand jusqu’à ce que le marchand le retire, et chaque version ayant été publiée, y compris une version retirée par la suite, est conservée telle quelle, avec les titres de variantes et les GTIN qu’elle contient, à titre d’archive de ce qui a été publié. Le compte Hashentic du marchand, avec son adresse e-mail et son nom, ainsi que les produits, les codes et les scans, sont conservés jusqu’à ce que le marchand demande à [email protected] la suppression du compte ; les registres de facturation ne contenant pas de données personnelles sont conservés aussi longtemps que l’exige la législation comptable. Lorsque Shopify nous demande d’effacer les données d’un client (customers/redact), nous effaçons les identifiants et les numéros des commandes de ce client. Les clients du marchand doivent adresser leurs demandes relatives à la protection des données au marchand. Lorsqu’un client demande ses données à Shopify (customers/data_request), l’application prépare une liste des codes attribués aux commandes de ce client, que le marchand peut télécharger dans les paramètres de l’application pendant 30 jours.
Nous utilisons les données que vous fournissez exclusivement pour :
Nous nous fondons sur votre consentement explicite (article 6(1)(a) du RGPD) pour le traitement des formulaires soumis. Google Analytics ne fonctionne qu’avec votre consentement (article 6(1)(a) du RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies » en pied de page. Nous nous fondons sur notre intérêt légitime (article 6(1)(f) du RGPD) pour les mesures anti-abus telles que reCAPTCHA, ainsi que pour la sécurisation et la diffusion du site par l’intermédiaire de nos prestataires d’hébergement et de réseau. Les vérifications de produits dans l’application mobile sont traitées pour le compte de la marque, sur la base de son intérêt légitime à détecter les produits contrefaits (article 6(1)(f) du RGPD). Les données des comptes du personnel sont traitées pour le compte de l’organisation qui a attribué le compte.
Nous faisons appel aux prestataires de services et destinataires suivants pour exploiter le site, l’application mobile et les espaces de travail que nous hébergeons, et pour mesurer l’utilisation du site :
Notre hébergement est situé dans l’UE. Google, Cloudflare et OpenAI peuvent traiter des données aux États-Unis : Google et Cloudflare sont certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), et les conditions de traitement des données de ces trois prestataires incluent des clauses contractuelles types. Telegram ne reçoit que des notifications sans données personnelles ; le contenu des messages du formulaire de contact et des demandes n’est pas envoyé à Telegram.
Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique :
En vertu du RGPD, vous pouvez :
Écrivez-nous à [email protected] en décrivant clairement votre demande. Nous vous répondrons dans un délai de 30 jours, comme l’exige le RGPD.
Le site enregistre votre préférence de thème et votre choix en matière de cookies dans le stockage local du navigateur. Google Analytics 4 n’est chargé qu’après que vous avez cliqué sur « Accepter la mesure d’audience » dans le bandeau cookies ; jusque-là, aucune requête n’est envoyée à Google Analytics. Une fois votre accord donné, il dépose des cookies de mesure d’audience, notamment _ga et _ga_*, afin de distinguer les navigateurs et de mesurer les visites et les interactions, tandis que le mode Consentement de Google (Google Consent Mode) maintient refusés le stockage publicitaire et la personnalisation des annonces. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en pied de page ; si vous refusez, la mesure d’audience s’arrête et les cookies _ga sont supprimés. La protection des formulaires utilise Google reCAPTCHA, qui se charge lorsque vous commencez à remplir un formulaire, dépose un cookie anti-abus et peut impliquer d’autres cookies Google. Les cookies _ga et _ga_* expirent au bout de 2 ans au maximum ; votre choix en matière de cookies reste dans le stockage local jusqu’à ce que vous le modifiiez ou effaciez les données de votre navigateur.
Le Service est destiné aux entreprises et ne s’adresse pas aux enfants. Les pages de vérification de produits ne collectent pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez [email protected] et nous les supprimerons.
Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes seront signalées par la date de « Dernière mise à jour » en haut de cette page.