1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
HESTIA EXPERIENCE
SAS au capital de 1 002,00 €
SIREN 984 326 470 — RCS Paris
58 rue de Monceau, 75008 Paris
contact@hestiaexperience.fr
Délégué à la protection des données (DPO) : Aucun DPO n'est désigné. En tant que TPE dont les activités de traitement ne sont ni à grande échelle, ni systématiques, ni portant sur des données sensibles (Art. 37 RGPD), la désignation d'un DPO n'est pas obligatoire. Pour toute question, le référent est Guillaume Collin, Directeur général : contact@hestiaexperience.fr
2. Principes fondamentaux
HESTIA EXPERIENCE applique les principes de protection des données dès la conception et par défaut (Art. 25 RGPD) : seules les données strictement nécessaires à la finalité poursuivie sont collectées. Toute collecte optionnelle est désactivée par défaut — les personnes concernées y contribuent activement si elles le souhaitent. Les données collectées pour répondre à une demande de devis ne sont pas réutilisées à d'autres fins sans nouvelle base légale.
3. Données collectées et finalités
| Traitement | Données collectées | Base légale | Conservation |
|---|---|---|---|
| Gestion des demandes de contact et de devis | Nom, adresse e-mail, numéro de téléphone (optionnel), date souhaitée de l'événement, message libre | Intérêt légitime (Art. 6(1)(f) RGPD) — voir §4 | 3 ans à compter du dernier contact |
| Logs techniques d'accès au site | Adresse IP anonymisée (dernier octet masqué — ex. 192.168.1.xxx), navigateur, pages consultées, horodatage | Intérêt légitime — sécurité et bon fonctionnement du site | 30 jours maximum |
| Mesure d'audience (Google Analytics 4) | Pages consultées, page d'origine de la visite, type d'appareil, adresse IP anonymisée, identifiant de session déposé par cookie | Consentement (Art. 6(1)(a) RGPD) — recueilli via le bandeau cookies, révocable à tout moment | Cookies : 12 mois |
Ce site ne dépose aucun cookie publicitaire et ne pratique aucun profilage à des fins commerciales. La mesure d'audience est assurée par Google Analytics 4, qui dépose des cookies (_ga, _ga_5LD3HS8MPX) d'une durée de 12 mois, uniquement après votre consentement explicite recueilli via le bandeau affiché lors de votre première visite. L'adresse IP est anonymisée avant tout traitement. Tant que vous n'avez pas accepté — et en cas de refus — aucun script Google n'est chargé et aucune donnée n'est transmise à Google. Le site utilise par ailleurs Vercel Web Analytics, une mesure de fréquentation sans cookie ni identifiant persistant, qui ne permet pas de vous identifier et ne requiert donc pas de consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gestion des cookies » en pied de page.
4. Base légale — Évaluation de l'intérêt légitime
Le traitement de vos données de contact repose sur l'intérêt légitime d'HESTIA EXPERIENCE (Art. 6(1)(f) RGPD). Une évaluation de mise en balance (Legitimate Interest Assessment) a été réalisée et documentée : l'intérêt à répondre aux demandes de devis entrantes est proportionné et ne porte pas atteinte de manière disproportionnée aux droits et libertés des personnes concernées, qui prennent l'initiative du contact. Vous disposez du droit de vous opposer à ce traitement à tout moment (voir §10).
5. Limitation des finalités
Les données collectées via le formulaire de contact sont utilisées exclusivement pour répondre à votre demande de devis ou d'information. Elles ne sont en aucun cas réutilisées à des fins publicitaires, de prospection commerciale automatisée, ou transmises à des réseaux publicitaires tiers.
6. Destinataires des données
Vos données de contact sont destinées exclusivement aux dirigeants de la société HESTIA EXPERIENCE. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Les données de mesure d'audience, distinctes des données de contact, sont traitées par Google LLC en qualité de sous-traitant, sans jamais être recoupées avec les informations que vous transmettez via les formulaires.
Nous faisons appel aux sous-traitants techniques suivants, tenus contractuellement de protéger vos données :
| Sous-traitant | Rôle | Pays | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et traitement des logs d'accès | États-Unis | Clauses contractuelles types UE — DPA Vercel |
| Google LLC | Mesure d'audience du site (Google Analytics 4) — uniquement après consentement | États-Unis | Data Privacy Framework UE–États-Unis — Règles de confidentialité Google |
7. Transferts hors Union européenne
L'hébergement est assuré par Vercel Inc. (États-Unis). Ce transfert est encadré par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'Article 46 du RGPD, garantissant un niveau de protection équivalent à celui applicable dans l'Union européenne. La mesure d'audience implique un transfert de données vers Google LLC (États-Unis), société adhérente au Data Privacy Framework UE–États-Unis, cadre reconnu adéquat par la Commission européenne le 10 juillet 2023. Ce transfert n'a lieu qu'après votre consentement explicite et cesse dès que vous le retirez.
8. Sécurité des données
HESTIA EXPERIENCE met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des communications en transit via HTTPS / TLS (certificat géré par Vercel Inc.)
- Anonymisation des adresses IP dans les logs d'accès (masquage du dernier octet IPv4)
- Accès aux données restreint aux seules personnes habilitées au sein d'HESTIA EXPERIENCE
- Aucun stockage de données personnelles dans des systèmes non sécurisés
9. Registre des activités de traitement
Conformément à l'Article 30 du RGPD, HESTIA EXPERIENCE tient un registre interne des activités de traitement (RoPA), tenu à la disposition de la CNIL sur demande dans le cadre de ses missions de contrôle.
10. Vos droits
| Droit | Description |
|---|---|
| Accès (Art. 15) | Obtenir une copie de vos données traitées par HESTIA EXPERIENCE |
| Rectification (Art. 16) | Corriger des données inexactes ou incomplètes |
| Effacement (Art. 17) | Demander la suppression de vos données, exécutée dans un délai de 30 jours. Pour les données soumises à une obligation légale de conservation — notamment les documents comptables assujettis à la durée légale de 10 ans — une anonymisation irréversible sera appliquée en lieu et place de la suppression |
| Limitation (Art. 18) | Restreindre temporairement l'utilisation de vos données |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition (Art. 21) | Vous opposer à tout moment au traitement fondé sur notre intérêt légitime. En cas d'opposition, HESTIA EXPERIENCE cessera le traitement sauf à démontrer des motifs légitimes impérieux |
Caractère obligatoire de la fourniture des données (Art. 13(2)(e))
La fourniture de votre nom et de votre adresse e-mail est nécessaire pour que nous puissions traiter votre demande et vous répondre. À défaut, nous serons dans l'impossibilité de donner suite à votre demande. Le numéro de téléphone et la date souhaitée de l'événement sont facultatifs.
Décisions automatisées et profilage (Art. 13(2)(f))
Aucune décision automatisée ni aucun profilage au sens de l'Article 22 du RGPD n'est effectué sur la base de vos données personnelles. Vos demandes sont traitées manuellement par les équipes d'HESTIA EXPERIENCE.
Comment exercer vos droits
Adressez votre demande par e-mail à contact@hestiaexperience.fr en précisant votre identité et l'objet de votre demande. Nous vous répondrons dans un délai d'un mois à compter de la réception (extensible à trois mois pour les demandes complexes, avec information préalable).
11. Droit de recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes
12. Évolution de la présente politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements dans nos activités de traitement. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 28 juillet 2026