Politique de confidentialité

SARL ACTION GIRATOIRE (« nous ») traite vos données personnelles dans le cadre de la fourniture du service hejaccessible via hej.fr. Cette politique décrit les données collectées, les finalités, les durées de conservation et vos droits conformément au RGPD et à la loi Informatique et Libertés.

Responsable du traitement

SARL ACTION GIRATOIRE — 6 impasse George Sand, 83136 Garéoult. Délégué à la protection des données : dpo@hej.fr.

Données collectées

Compte : email, nom, mot de passe (haché), langue.
Organisation et facturation : nom de l'espace de travail, plan souscrit, identifiant client Stripe. Les données de carte bancaire ne transitent ni ne sont stockées chez nous : elles sont gérées directement par Stripe.
Contenus : sites, pages, médias et textes que vous créez sur la plateforme.
Journaux techniques : adresse IP, user-agent, horodatages des actions sensibles. L'IP est utilisée uniquement pour détecter les abus et est hachée (SHA-256 salé) avant stockage dans les statistiques.
Statistiques de visite : pages vues agrégées, référents (sans cookies tiers, sans traqueur publicitaire).

Finalités et bases légales

Exécution du contrat : création de compte, édition et publication des sites, facturation.
Intérêt légitime : sécurité (lutte contre la fraude, limitation de débit), support client, amélioration du service.
Obligation légale : conservation des factures et des journaux de connexion.
Consentement : communications marketing facultatives (désabonnement possible à tout moment).

Durées de conservation

Compte actif : pendant toute la durée d'utilisation.
Après suppression du compte : purge dans un délai maximal de 30 jours, à l'exception des factures conservées 10 ans (obligation comptable).
Journaux de sécurité : 12 mois.

Destinataires et sous-traitants

Hébergement : Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis).
Paiements : Stripe, Inc.
Emails transactionnels : Resend, Inc.
Stockage média : prestataire S3-compatible (UE de préférence).

Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez :

exporter vos données depuis votre espace (menu Mon compte → Données personnelles) ;
supprimer votre compte depuis ce même espace ;
écrire à dpo@hej.fr pour toute autre demande.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

Le présent site (hej.fr et l'espace client) utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences de thème, mémorisation de vos choix de cookies). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

Cookies sur les sites créés avec hej

Les sites publiés par nos clients peuvent utiliser, en plus des cookies strictement nécessaires, deux cookies de personnalisation : cscs-vid et cscs-ab. Leur finalité est le confort d'expérience : personnalisation des contenus et tests A/B (affichage d'une variante de page). Ils contiennent un identifiant aléatoire, sont conservés 30 jours et sont propres au site visité : ils ne sont jamais partagés entre plusieurs sites et ne permettent pas de suivre un visiteur d'un site à un autre.

Ces cookies ne sont pas déposés en cas de refus via le bandeau de consentement du site (catégorie « Marketing et personnalisation ») ; ils sont supprimés si le consentement est retiré. Ils ne sont pas utilisés pour l'Activité en direct, la carte des visiteurs, le suivi des paniers ni les recommandations présentées aux éditeurs du site — ces fonctions reposent sur des données agrégées et temporaires, sans cookie.

Dernière mise à jour : 06/10/2026