Politique de confidentialité
Conforme RGPD · Dernière mise à jour : 13 mai 2026
1. Responsable du traitement
Digital Essence (éditeur de HeavyM) est responsable du traitement de tes données personnelles collectées via ce site. Contact : privacy@heavym.net.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte / achat (via Paddle) : nom, email, adresse de facturation, pays, méthode de paiement. Paddle agit en tant que Merchant of Record et traite ces données conformément à sa propre politique de confidentialité.
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic. Collectées via cookies analytiques uniquement si tu acceptes.
- Données de lead : prénom et email saisis volontairement dans le formulaire de téléchargement de démo.
- Données de licence (post-achat) : email et clé de licence, gérés par notre fournisseur Keygen.
3. Finalités du traitement
Tes données sont utilisées pour :
- Traiter ta commande et te délivrer ta licence HeavyM
- T'envoyer des informations relatives au produit (mises à jour, support technique)
- Mesurer la performance de nos campagnes marketing (Meta Ads, Pixel + Conversions API)
- Améliorer l'expérience utilisateur (Microsoft Clarity, heatmaps anonymes)
- Respecter nos obligations légales (facturation, comptabilité)
4. Bases légales
Le traitement de tes données repose sur :
- L'exécution d'un contrat (livraison de la licence après achat)
- Ton consentement (cookies marketing, newsletter, formulaire de lead)
- Une obligation légale (facturation, conservation comptable)
- Notre intérêt légitime (mesure de performance marketing dans le respect du RGPD)
5. Durée de conservation
- Données de facturation : 10 ans (obligation légale comptable)
- Données de licence : durée de la licence + 3 ans
- Leads non convertis : 3 ans à compter du dernier contact
- Données analytiques : 13 mois maximum (recommandation CNIL)
- Cookies : 13 mois maximum
6. Destinataires des données
Tes données peuvent être partagées avec :
- Paddle.com Market Ltd (paiement, facturation, TVA)
- Keygen.sh (génération et gestion des licences)
- Meta Platforms Ireland Ltd (Pixel + Conversions API, sous réserve de ton consentement cookies)
- Microsoft Corporation (Clarity, analytics anonymisé)
- Cloudflare (hébergement, sécurité)
Aucune donnée n'est vendue à des tiers. Tous nos sous-traitants sont liés par contrat conforme RGPD.
7. Cookies
Nous utilisons les cookies suivants :
- Cookies essentiels : panier, consentement, préférence langue/devise (toujours actifs)
- Cookies analytiques : Microsoft Clarity (heatmaps anonymes) — uniquement avec ton consentement
- Cookies marketing : Meta Pixel (mesure des campagnes publicitaires) — uniquement avec ton consentement
Tu peux modifier tes préférences à tout moment via le bandeau cookies en bas de page (cliquer "Refuser" suffit à désactiver les cookies non-essentiels).
8. Tes droits RGPD
Tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir une copie de toutes tes données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") : supprimer tes données
- Droit d'opposition : t'opposer au traitement marketing
- Droit à la portabilité : récupérer tes données dans un format structuré
- Droit de retirer ton consentement à tout moment
Pour exercer un droit, écris à privacy@heavym.net. Réponse sous 30 jours maximum.
9. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.
10. Transferts internationaux
Certains de nos sous-traitants (Cloudflare, Meta, Microsoft) peuvent être amenés à transférer tes données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.