1. Introduction

La présente politique de confidentialité explique comment Hiraya collecte, utilise et protège vos données personnelles, ainsi que les droits dont vous disposez en tant qu’utilisateur.

Nous nous engageons à traiter vos données conformément :

• au Règlement (UE) 2016/679 (RGPD),
• à la loi Informatique et Libertés modifiée,
• et, plus largement, à la réglementation française et européenne applicable.

Cette politique s’applique aux données collectées via Hiraya (navigation, formulaires, commentaires, comptes, e-mails, etc.).

2. Responsable du traitement

Le responsable du traitement des données est :

Nom / Raison sociale : TX Média
Adresse : 71700 Tournus, France
E-mail : bonjour[at]hiraya.fr

Le « responsable du traitement » est la personne (ou l’entité) qui décide des finalités et des moyens du traitement des données.

3. Données personnelles collectées

Selon votre utilisation de Hiraya, nous pouvons collecter les catégories de données suivantes :

3.1 Données que vous nous fournissez directement

• Identité : nom, prénom (si renseignés)
• Coordonnées : adresse e-mail (et éventuellement autres informations fournies dans les formulaires)
• Contenu : message (formulaire), commentaire, informations envoyées volontairement

3.2 Données collectées automatiquement lors de votre navigation

• Données techniques : adresse IP, type de navigateur, système d’exploitation, langue
• Données de navigation : pages consultées, durée de visite, parcours, source de trafic, interactions
• Données liées aux cookies/traceurs (selon vos choix)

3.3 Données liées aux comptes

• Identifiants, informations de profil, historique lié au compte (le cas échéant)

Important : Hiraya n’a pas vocation à collecter des données dites « sensibles » (santé, opinions politiques, etc.). Si vous en communiquez volontairement via un champ libre, vous le faites sous votre responsabilité.

4. Finalités des traitements

Vos données sont traitées pour les finalités suivantes :

• Fonctionnement et administration de Hiraya (affichage, compatibilité, maintenance)
• Gestion des demandes via formulaires (contact, support, informations)
• Gestion des commentaires (publication, modération, lutte anti-spam)
• Mesure d’audience et statistiques (amélioration du contenu et de l’ergonomie)
• Sécurité (prévention fraude, abus, attaques, débogage)
• Envoi de communications (newsletter / e-mails) si vous y avez consenti
• Gestion des comptes et accès aux services (si applicable)
• Respect des obligations légales (conservation, demandes d’autorités, contentieux)

5. Bases légales

Conformément au RGPD, nous traitons vos données sur les bases suivantes :

• Consentement (ex. : newsletter, certains cookies/traceurs)
• Exécution d’un contrat ou de mesures précontractuelles (ex. : service en ligne, compte, demande spécifique)
• Intérêt légitime (ex. : sécurisation de Hiraya, prévention du spam, statistiques internes raisonnables, amélioration)
• Obligation légale (ex. : conservation liée à la gestion administrative, défense en justice)

6. Destinataires et partage des données

Vos données sont accessibles uniquement :

• aux personnes habilitées (éditeur / administrateurs de Hiraya),
• et à des prestataires techniques strictement nécessaires (hébergement, e-mailing, anti-spam, analytique, maintenance).

Ces prestataires agissent en tant que sous-traitants et s’engagent contractuellement à :

• respecter la confidentialité,
• sécuriser les données,
• ne traiter les données que sur instruction,
• ne pas utiliser les données à leurs propres fins.

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

7. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites.

Durées indicatives (pouvant varier selon contexte légal/technique) :

• Demandes via formulaire / support : 12 mois après le dernier échange
• Newsletter : jusqu’au désabonnement ou retrait du consentement
• Commentaires : conservés tant que l’article est en ligne (sauf demande de suppression légitime)
• Comptes utilisateurs (si applicable) : jusqu’à suppression du compte (ou inactivité prolongée, selon politique interne)
• Logs techniques / sécurité : durée limitée proportionnée (ex. : 6 à 12 mois)
• Cookies / traceurs : 13 mois maximum (ou selon vos choix)

Au-delà, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité de preuve (contentieux).

8. Vos droits (RGPD)

Vous disposez des droits suivants, dans les limites prévues par la loi :

• Droit d’accès à vos données
• Droit de rectification si elles sont inexactes
• Droit d’effacement (« droit à l’oubli ») dans certains cas
• Droit d’opposition au traitement (notamment prospection)
• Droit à la limitation du traitement
• Droit à la portabilité (quand applicable)
• Droit de retirer votre consentement à tout moment (newsletter, cookies, etc.)

Pour exercer vos droits : bonjour[at]hiraya.fr.
Afin d’éviter les demandes abusives, une preuve d’identité pourra être demandée si nécessaire (uniquement en cas de doute raisonnable).

Réclamation : vous pouvez également saisir la CNIL (Commission Nationale de l’Informatique et des Libertés).

9. Cookies et traceurs

Hiraya utilise des cookies/traceurs pour :

• assurer son fonctionnement (cookies indispensables),
• mesurer l’audience et améliorer les performances,
• éventuellement personnaliser certains contenus.

Lors de votre première visite, un bandeau vous permet de paramétrer vos préférences (accepter/refuser selon catégories), lorsque cela est requis.

Vous pouvez aussi gérer les cookies via :

• les paramètres de votre navigateur,
• ou le module de gestion des cookies de Hiraya (si disponible).

Pour plus d’informations, consultez la politique de cookies de Hiraya .

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

• sécurisation des accès (droits limités),
• mises à jour et surveillance,
• protections contre les accès non autorisés et attaques,
• sauvegardes et mesures de continuité (selon l’infrastructure).

Malgré ces mesures, aucun système n’est infaillible. En cas de violation avérée présentant un risque, nous appliquerons les obligations RGPD (notification, information, etc.).

11. Transferts hors Union Européenne

Certaines données peuvent être traitées en dehors de l’Union Européenne (ex. : prestataires techniques internationaux).

Dans ce cas, nous nous assurons que des garanties appropriées sont en place, par exemple :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne,
• ou tout autre mécanisme reconnu conforme au RGPD.

12. Liens externes et services tiers

Hiraya peut contenir des liens vers des sites externes ou intégrer des contenus tiers (vidéos, réseaux sociaux, etc.).
Nous ne contrôlons pas leurs pratiques : nous vous invitons à consulter leurs politiques de confidentialité.

13. Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter :

• des évolutions légales,
• des changements techniques,
• ou des modifications de services.

La version applicable est celle publiée sur Hiraya à la date de consultation. Nous vous recommandons de la relire régulièrement.

14. Contact

Pour toute question relative à la confidentialité ou au traitement de vos données : bonjour[at]hiraya.fr.