POLITIQUE DE CONFIDENTIALITÉPRIVACY POLICY

EN
FR

Date de dernière mise à jour : 28/11/2022

‍

HUMPACT (« HUMPACT »,« notre », « nous » et « nos ») et nos partenaires respectent votre vie privée.

Nous vous demandons de bien vouloir lire attentivement la présente politique de confidentialité pour comprendre comment sont collectées, traitées et conservées vos données personnelles lors de votre utilisation du présent site internet Humpact Xtract, accessible via l’url www.humpactxtract.com.

L’ensemble des données personnelles collectées sur le présent site internet sont traitées sous la responsabilité de la société HUMPACT, SAS au capital social de 146 300 €, immatriculée au Registre duCommerce et des Sociétés de PARIS sous le numéro 802 798 959, et ayant son siège social au 8 rue du faubourg poissonnière 75010 Paris.

Au sens de la réglementation applicable aux données personnelles, HUMPACT est donc responsable de traitement.

Cette politique de confidentialité décrit :

1. Comment HUMPACT utilise vos données personnelles

2. Comment HUMPACT partage vos données personnelles

3. Comment HUMPACT protège vos données personnelles

4. Où HUMPACT héberge et transfère vos données personnelles

5. Comment vous pouvez exercer vos droits relatifs à vos données personnelles

6. Les mises à jour de la politique de confidentialité

7. Comment nous contacter

__________

 

I. Comment HUMPACT  utilise vos données personnelles  

HUMPACT peut utiliser vos données personnelles aux fins suivantes :

(1)  Créer votre compte client sur le présent site internet

(2)  Gérer les commandes de produits et/ou services

(3)  Publier et gérer vos avis et/ou commentaires laissés sur le site internet

(4)  Répondre à votre demande de contact effectuée à partir de notre site internet

Les données collectées sont nécessaires à l’exécution du contrat passé avec HUMPACT lorsque vous utilisez notre site internet afin de commander les produits et/ou services disponibles à la vente sur le site.

 

II. Comment HUMPACT partage vos données personnelles

Au sein de HUMPACT, et au regard de chaque finalité de traitement, les données personnelles vous concernant sont collectées, traitées et stockées par le personnel habilité de HUMPACT, uniquement dans le cadre de leurs compétences respectives, et notamment par le service client, le département marketing et le département informatique[1] .

Nous ne partageons pas les données personnelles avec d’autres entreprises, organisations et personnes, à moins que l’une des circonstances suivantes s’applique :

(1) Le partage avec consentement préalable : après avoir obtenu votre consentement, HUMPACT partagera les informations que vous avez autorisées avec les tiers ou catégories de tiers spécifiques renseignés à l’occasion de la collecte de votre consentement.

(2) Le partage avec nos prestataires : HUMPACT peut également divulguer vos informations à des entreprises qui fournissent des services pour nous ou en notre nom. Ces prestataires de services comprennent des entreprises qui proposent des services informatiques tels notamment notre hébergeur ou notre prestataire d’envoi d’emails, des services de livraison de nos produits, ou qui proposent des activités marketing pour notre compte. Ces prestataires de services peuvent utiliser vos informations uniquement dans le but de vous fournir des services au nom de HUMPACT.

(3) En exécution d’une obligation légale, le partage conformément aux lois et à la réglementation : HUMPACT, peut partager vos informations comme le stipulent les lois et la réglementation, afin de résoudre les différends d’ordre juridique, ou comme le stipulent les autorités judiciaires ou administratives en vertu de la loi.

HUMPACT s’assurera de la légalité de tout partage des données personnelles via des clauses de traitement de données avec les entreprises avec lesquelles vos données personnelles sont partagées, les obligeant à se conformer à cette politique de confidentialité et à prendre les mesures de sécurité et confidentialité appropriées lors du traitement de données à caractère personnel.

 

III. Comment HUMPACT protège vos données personnelles

HUMPACT attache une grande importance à la sécurité de vos données personnelles et a adopté des pratiques courantes de l'industrie afin de protéger vos données personnelles et d'éviter l'accès non autorisé, la divulgation, l'utilisation, la modification, les dommages ou la perte de ces informations.

Nous avons par ailleurs pris les précautions utiles afin de préserver, par notre hébergeur, la sécurité et la confidentialité des données, et notamment empêcher qu’elles ne soient déformées, endommagées ou communiquées à des personnes non autorisées.

HUMPACT adopte également les mesures organisationnelles suivantes :

(1) Nous adoptons des mesures raisonnables et réalisables afin de veiller à ce que les données personnelles recueillies soient minimes et pertinentes selon ce qui est nécessaire, eu égard aux fins pour lesquelles elles sont traitées.

(2) Nous conservons vos données personnelles pendant la durée qui est strictement nécessaire au regard de la finalité du traitement, à moins que la conservation de vos données soit requise ou permise par la loi. À titre d’exemple, nous conservons les données liées à l’exécution de vos commandes pour la durée requise par la loi au titre de conservation des dossiers comptables, à savoir au maximum 10 ans à compter de l’exercice concerné.

(3) Nous déployons les mécanismes de contrôle d'accès afin de s'assurer que seul le personnel habilité peut accéder à vos données personnelles.

En cas de violation des données personnelles, HUMPACT respectera les exigences légales et réglementaires applicables à la notification des violations de données personnelles auprès des autorités de contrôle compétentes et/ou des personnes concernées.

 

IV. Où HUMPACT héberge et transfère vos données personnelles

Vos données personnelles seront hébergées au sein des infrastructures d’hébergement de notre hébergeur, Firebase (GOOGLE), situé en Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043 USA..

 

Lorsque de tels transferts existent, nous nous assurons que ces transferts de données personnelles soient encadrés conformément à la réglementation applicable afin d’assurer un niveau de protection des données adéquat, soit par une décision d’adéquation de la Commission européenne, soit par le biais d’instruments juridiques tels que des contrats de transferts de données intégrant les Clauses ContractuellesTypes de la Commission Européenne.

Pour toute demande concernant les destinataires et les transferts de données que nous effectuons en dehors de l’Union Européenne, veuillez nous contacter aux adresses indiquées dans la rubrique « Comment nous contacter »ci-dessous.

 

V. Comment vous pouvez gérer vos droits relatifs à vos données personnelles

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition concernant le traitement de vos données personnelles ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles.

Vous pouvez nous contacter à tout moment aux adresses indiquées dans la rubrique ‘’Comment nous contacter’’ ci-dessous afin d’exercer vos droits en matière de données personnelles dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l’ensemble des précisions nécessaires pour que nous puissions répondre à votre demande.

Ces droits s’exercent dans les conditions posées par la réglementation applicable.

-      Le droit d’accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.

-      Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu’elles sont inexactes. Vous pouvez également demander à ce que vos données personnelles, dès lors qu’incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.

-      Le droit à l’effacement signifie que vous pouvez demander d’effacer vos données personnelles notamment lorsque :

(i)             Leur conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées ;

(ii)            Vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement, et il n’existe pas d'autre fondement juridique susceptible de justifier le traitement ;

(iii)          Vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu’elles soient effacées ;

(iv)          Vos données personnelles ont fait l'objet d'un traitement illicite ;

(v)            Vos données personnelles doivent être effacées pour respecter une obligation légale qui est prévue soit par le droit de l'Union Européenne soit par le droit français.

-      Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles :

(i)             Lorsque vous contestez l’exactitude de vos données personnelles pendant une durée nous permettant de vérifier l’exactitude de celles-ci ;

(ii)            Lorsque suite à un traitement établi comme non conforme, vous préférez la limitation du traitement à l’effacement complet de vos données personnelles ;

(iii)          Lorsque nous n’avons plus besoin de vos données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;

(iv)          Lorsque vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si le motif légitime que vous invoquez se justifie.

La limitation du traitement signifie que le traitement de vos données personnelles s’entendra alors du seul stockage de vos données personnelles correspondantes. Nous n’effectuerons alors plus aucune autre opération sur les données personnelles considérées.

-      Le droit d’opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles, lorsque ce traitement est fondé sur la poursuite de l’intérêt légitime de HUMPACT. Le droit d’opposition s’exerce sous réserve de justifier d’un motif légitime tenant à votre situation particulière. Nous cesserons alors le traitement en cause sauf s’il existe des motifs légitimes et impérieux en justifiant la poursuite en conformité avec la réglementation applicable.

-      Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.

-      Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de vous les transmettre, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.

Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez enfin de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique ’’Comment nous contacter’’ ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications.

Toutefois, le retrait de votre consentement ne remet pas en cause la validité du traitement effectué avant ce retrait.

 

VI. Les mises à jour de cette politique de confidentialité

HUMPACT se réserve le droit à tout moment de modifier ou mettre à jour, en tout ou en partie, la présente politique de confidentialité, en raison de la modification de la réglementation applicable en matière de protection des données personnelles ou des traitements de données effectués.

Toute modification substantielle de la politique de confidentialité vous sera notifiée par e-mail lorsque vous nous avez communiqué une adresse mail valide et sera publiée sur le site internet. Nous vous recommandons de prendre régulièrement connaissance de la présente politique de confidentialité afin d’avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.

 

VII. Comment nous contacter

Si vous avez des questions, des commentaires ou des suggestions, veuillez nous contacter en visitant la page contactez-nous ou en les soumettant à contact@humpactxtract.com.

Ou par courrier postal au 8 rue du faubourg poissonnière 75010 Paris.

Si vous n'êtes pas satisfait de la réponse apportée par HUMPACT à une demande d’exercice de droits conformément à l’article V ci-dessus ou que vous souhaitez signaler une atteinte à la réglementation applicable en matière de protection des données, vous disposez du droit d’introduire une réclamation auprès de la CNIL par courrier (CNIL - 3 Place de Fontenoy - TSA 80715 - 75334PARIS CEDEX 07) ou sur son site Internet (www.cnil.fr), ou auprès de l'autorité de protection des données du pays dans lequel vous résidez ou travaillez habituellement.

Last update: 28/11/2022

‍

HUMPACT ("HUMPACT", "our", "we" and "us") and our partners respect your privacy.

Please read this privacy policy carefully to understand how your personal data is collected, processed and stored when you use this Humpact Xtract website, accessible via the url www.humpactxtract.com.

All personal data collected on this website are processed under the responsibility of HUMPACT, SAS with a share capital of 146 300 €, registered in the PARIS Trade and Companies Register under the number 802 798 959, and having its registered office at 8 rue du faubourg poissonnière 75010 Paris.

HUMPACT is therefore the data controller in the sense of the regulations applicable to personal data.

This privacy policy describes :

1. How HUMPACT uses your personal data

2. How HUMPACT shares your personal data

3. How HUMPACT protects your personal data

4. Where HUMPACT hosts and transfers your personal data

5. How you can exercise your rights regarding your personal data

6. Updates to the privacy policy

7. How to contact us

​

I. How HUMPACT uses your personal data  

HUMPACT may use your personal data for the following purposes

  1. Create your customer account on this website
  2. Manage orders for products and/or services
  3. Publish and manage your opinions and/or comments left on the website
  4. Respond to your contact request made from our website

The data collected is necessary for the execution of the contract with HUMPACT when you use our website to order the products and/or services available for sale on the website.

II. How HUMPACT shares your personal data

Within HUMPACT, and with regard to each processing purpose, your personal data are collected, processed and stored by authorized HUMPACT staff, only within the scope of their respective competences.

We do not share personal data with other companies, organisations and individuals unless one of the following circumstances applies:

(1) Sharing with prior consent: after having obtained your consent, HUMPACT will share the information you have authorised with the specific third parties or categories of third parties that you indicated when collecting your consent.

(2) Sharing with our service providers: HUMPACT may also disclose your information to companies that perform services for us or on our behalf. These service providers include companies that provide IT services such as our web host or email service provider, delivery services for our products, or that perform marketing activities on our behalf. These service providers may use your information solely for the purpose of providing services to you on behalf of HUMPACT.

(3) In execution of a legal obligation, sharing in accordance with laws and regulations: HUMPACT may share your information as required by laws and regulations, in order to resolve legal disputes, or as required by judicial or administrative authorities under the law.

HUMPACT will ensure the lawfulness of any sharing of personal data through data processing agreements with the companies with whom your personal data is shared, obliging them to comply with this privacy policy and to take appropriate security and confidentiality measures when processing personal data.

III. How HUMPACT protects your personal data

HUMPACT attaches great importance to the security of your personal data and has adopted industry standard practices to protect your personal data from unauthorised access, disclosure, use, modification, damage or loss.

We have also taken the necessary precautions to ensure the security and confidentiality of the data by our host, and in particular to prevent it from being distorted, damaged or communicated to unauthorised persons.

HUMPACT also adopts the following organisational measures:

(1) We take reasonable and practicable steps to ensure that the personal data collected is as minimal and relevant as necessary, having regard to the purposes for which it is processed.

(2) We retain your personal data for the period of time that is strictly necessary for the purpose of the processing, unless the retention of your data is required or permitted by law. For example, we retain data relating to the fulfilment of your orders for the period required by law for the retention of accounting records, i.e. a maximum of 10 years from the relevant exercise.

(3) We deploy access control mechanisms to ensure that only authorised personnel can access your personal data.

In the event of a personal data breach, HUMPACT will comply with the legal and regulatory requirements applicable to the notification of personal data breaches to the relevant supervisory authorities and/or data subjects.

IV. Where HUMPACT hosts and transfers your personal data

Your personal data will be hosted within the hosting infrastructure of our host, Firebase (GOOGLE), located at Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043 USA.

Where such transfers exist, we ensure that these transfers of personal data are regulated in accordance with applicable law to ensure an adequate level of data protection, either through an adequacy decision of the European Commission or through legal instruments such as data transfer agreements incorporating the European Commission's Standard Contractual Clauses.

If you have any queries about the recipients and transfers of data we make outside the European Union, please contact us at the addresses set out in the "How to contact us" section below.

V. How you can manage your rights regarding your personal data

You have the right to access, rectify, delete, limit and object to the processing of your personal data, as well as the right to define directives concerning the fate of your data after your death and the right to the portability of your personal data.

You may contact us at any time at the addresses indicated in the "How to contact us" section below in order to exercise your rights with regard to personal data in accordance with the applicable regulations. You must indicate which right you wish to exercise and all the details necessary for us to respond to your request.

These rights shall be exercised in accordance with the applicable regulations.

  • The right of access means that you can ask us at any time to tell you whether we are processing personal data about you and, if so, what personal data is involved and the nature of the processing.
  • The right of rectification means that you can ask us to rectify your personal data if they are inaccurate. You may also request that your personal data, if incomplete, be completed insofar as this is relevant to the purpose of the processing in question.
  • The right to erasure means that you can request the deletion of your personal data in particular when:
  1. Their retention is no longer necessary for the purposes for which they were collected;
  2. Your personal data is processed on the basis of your consent, you wish to withdraw that consent, and there is no other legal basis for processing;
  3. You have objected to the processing of your personal data and therefore wish to have them deleted;
  4. Your personal data has been unlawfully processed;
  5. Your personal data must be deleted in order to comply with a legal obligation which is provided for either by European Union law or by French law.
  • The right to restriction means that you can ask us to restrict the processing of your personal data:
  1. Where you challenge the accuracy of your personal data for a period of time that allows us to verify its accuracy;
  2. Where a processing operation has been established as non-compliant, you prefer the restriction of processing to the complete erasure of your personal data;
  3. When we no longer need your personal data for the purposes of processing but it is still necessary for the establishment, exercise or defence of legal claims;
  4. When you have objected to the processing of your personal data and you wish to restrict the processing for the period of time necessary for us to verify whether the legitimate reason you invoke is justified.

The restriction of processing means that the processing of your personal data will be limited to the storage of the relevant personal data. We will not carry out any further processing of the personal data in question.

  • The right to object means that you can object to the processing of your personal data, if this processing is based on the pursuit of HUMPACT's legitimate interest. The right to object can be exercised provided that you can prove a legitimate reason relating to your particular situation. We will then cease the processing in question unless there are compelling legitimate grounds for its continuation in accordance with the applicable regulations.
  • The right to set out instructions on what to do with your data after your death allows you to make known your instructions on the retention, deletion and disclosure of your personal data after your death.
  • The right to portability means that you can ask us, under the conditions laid down by the applicable regulations, to receive your personal data in a structured, commonly used and machine-readable format and to transmit it to you, or to ask us to transmit it directly to a third party of your choice where this is legally and technically possible.

Where we process your personal data on the basis of your consent, you may withdraw your consent at any time by contacting us at the addresses listed in the "How to contact us" section or by clicking on the unsubscribe link in any of our communications.

However, the withdrawal of your consent does not affect the validity of the processing carried out before the withdrawal.

VI. Updates to this Privacy Policy

HUMPACT reserves the right to change or update this privacy policy at any time, in whole or in part, due to changes in the applicable regulations on the protection of personal data or the data processing carried out.

Any material changes to the privacy policy will be notified to you by e-mail when you have provided us with a valid e-mail address and will be posted on the website. We recommend that you regularly review this privacy policy to ensure that you are fully aware of our commitment to the security and protection of your personal data.

VII. How to contact us

If you have any questions, comments or suggestions, please contact us by visiting the contact us page or by submitting them to contact@humpactxtract.com.

Or by post to 8 rue du faubourg poissonnière 75010 Paris.

If you are not satisfied with HUMPACT's response to a request to exercise your rights in accordance with Article V above or if you wish to report a breach of applicable data protection regulations, you have the right to lodge a complaint with the CNIL by post (CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07) or on its website (www.cnil.fr), or with the data protection authority of the country in which you usually reside or work.