Politique de confidentialité

1. Qui contrôle vos données

Hashira Ltd est le responsable du traitement des données personnelles collectées via ce site et dans le cadre de la fourniture de nos services.

Numéro d'immatriculation 17478742. Siège social : 128 City Road, London EC1V 2NX, United Kingdom.

Pour toute question ou demande relative à la protection des données, contactez-nous à privacy@hashiraltd.co.uk ou par courrier à l'adresse ci-dessus.

2. Données que nous collectons

2.1 Informations que vous nous fournissez

• Coordonnées — vos nom, adresse e-mail, numéro de téléphone, nom d'entreprise et fonction lors d'une demande ou d'une prestation.
• Correspondance — le contenu des e-mails, messages et notes de nos échanges téléphoniques.
• Informations de commande — adresse de facturation, adresse de livraison, historique de commandes et numéro de TVA pour les achats en boutique.
• Éléments du projet — documents, code, spécifications ou jeux de données que vous nous transmettez pour réaliser la prestation.
• Données de compte — lorsque vous détenez un compte d'hébergement ou de support chez nous.

2.2 Informations collectées automatiquement

• Données techniques — adresse IP, type et version du navigateur, système d'exploitation, type d'appareil et page de provenance.
• Données d'utilisation — les pages que vous consultez et le temps que vous y passez.

2.3 Informations de paiement

Cette page recueille uniquement les commandes. Nous vous contactons séparément pour le paiement et ne recueillons pas de données bancaires ici.

3. Pourquoi nous les utilisons

Nous ne vendons pas vos données personnelles. Nous ne les utilisons pas pour une prise de décision automatisée produisant des effets juridiques ou d'une portée similaire.

4. Bases légales

Au titre du RGPD britannique, nous nous fondons sur les bases légales suivantes :

• Contrat — pour fournir les services et exécuter les commandes que vous avez demandées.
• Intérêts légitimes — pour répondre aux demandes professionnelles, sécuriser nos systèmes et améliorer notre site. Nous mettons ces intérêts en balance avec vos droits et intérêts.
• Obligation légale — pour tenir la comptabilité et les registres fiscaux et sociaux.
• Consentement — pour les e-mails marketing, consentement que vous pouvez retirer à tout moment via le lien de désinscription ou par e-mail.

5. À qui nous transmettons ces données

Nous ne partageons des données personnelles que lorsque cela est nécessaire, et uniquement avec des parties tenues de les protéger :

• Fournisseurs d'hébergement et d'infrastructure — qui exploitent les serveurs hébergeant notre site et nos services, situés au Royaume-Uni ou dans l'UE.
• Fournisseurs de messagerie et de logiciels professionnels — pour notre fonctionnement quotidien.
• Sociétés de livraison et de transport express — nom et adresse de livraison, uniquement pour les commandes physiques.
• Comptables et conseils professionnels — lorsque cela est nécessaire au respect des obligations financières et légales.
• Autorités judiciaires et de régulation — lorsque la loi nous impose de divulguer, ou lorsque cela est nécessaire pour constater ou défendre des droits en justice.

6. Transferts internationaux

Nous conservons les données personnelles au Royaume-Uni et dans l'Union européenne dans la mesure du possible. Lorsqu'un prestataire traite des données hors du Royaume-Uni ou de l'UE, nous veillons à la mise en place de garanties appropriées, telles que l'UK International Data Transfer Agreement ou l'avenant britannique aux clauses contractuelles types de l'UE. Vous pouvez nous demander le détail des garanties appliquées à un prestataire donné.

7. Durée de conservation

À l'expiration d'une durée de conservation, nous supprimons ou anonymisons les données de manière sécurisée. Les données conservées dans des sauvegardes chiffrées sont supprimées lors du prochain cycle de rotation des sauvegardes.

8. Vos droits

Au titre du RGPD britannique, vous avez le droit de :

• Accès les données personnelles que nous détenons à votre sujet.
• Rectification des données inexactes ou incomplètes.
• Effacement des données que nous n'avons plus de raison valable de conserver.
• Limitation du traitement la limitation du traitement pendant la résolution d'une préoccupation.
• Opposition vous opposer au traitement fondé sur des intérêts légitimes, ainsi qu'à tout moment à la prospection directe.
• Port les données que vous nous avez fournies à un autre prestataire, dans un format lisible par machine.
• Retrait du consentement à tout moment lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, écrivez à privacy@hashiraltd.co.uk. Nous répondrons dans un délai d'un mois. Cette démarche est gratuite, sauf si la demande est manifestement infondée ou excessive.

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez adresser une réclamation à l'Information Commissioner's Office à l'adresse ico.org.uk. Nous aimerions avoir la possibilité de régler le problème au préalable.

9. Cookies

Ce site n'utilise que les cookies nécessaires à son fonctionnement. Il peut s'agir d'un cookie de session et d'un cookie mémorisant votre préférence en matière de cookies. Ils ne vous suivent pas sur d'autres sites.

Si nous ajoutons à l'avenir des cookies d'analyse ou de marketing, nous vous demanderons d'abord votre consentement et mettrons à jour cette politique. Vous pouvez bloquer ou supprimer les cookies via les paramètres de votre navigateur, mais certaines parties du site risquent alors de ne pas fonctionner comme prévu.

10. Sécurité

Nous prenons la sécurité de vos données au sérieux. Nos mesures incluent :

• chiffrement des données en transit au moyen de TLS ;
• des contrôles d'accès limitant les données au personnel qui en a besoin ;
• chiffrement au repos des données stockées et des sauvegardes ;
• l'application régulière de correctifs et la mise à jour des dépendances ;
• la journalisation et la surveillance des accès aux systèmes de production ; et
• des procédures écrites de réponse aux violations de données personnelles.

Aucun système n'est totalement sûr. En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifierons l'Information Commissioner's Office dans les 72 heures et informerons, si nécessaire, les personnes concernées sans délai injustifié.

11. Données que nous traitons pour nos clients

Lorsque nous fournissons des services d'hébergement ou de traitement de données, nous traitons souvent des données personnelles appartenant aux clients et utilisateurs de nos propres clients. Dans cette situation :

• notre client est le responsable du traitement et nous sommes le sous-traitant;
• nous ne traitons ces données que sur les instructions documentées du client ;
• nous ne les utilisons pas à nos propres fins ;
• nous appliquons les mesures de sécurité prévues par l'accord de traitement des données applicable ; et
• nous assistons le client dans le traitement des demandes des personnes concernées et des notifications de violation.

Si vous êtes client de l'un de nos clients et souhaitez exercer vos droits sur des données que nous hébergeons, veuillez contacter directement cette organisation. Nous l'assisterons dans sa réponse.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la loi. La date de « dernière mise à jour » en haut de cette page indique la version en vigueur. En cas de modification substantielle, nous prendrons des mesures raisonnables pour vous en informer.

Contact

Hashira Ltd
128 City Road
London EC1V 2NX
Royaume-Uni
E-mail : privacy@hashiraltd.co.uk