Notre démarche RGPD

La sécurité de nos logiciels et la protection des données personnelles de nos clients sont au cœur de nos préoccupations. Hexfit Solutions Inc. a engagé une démarche active de mise en conformité de ses activités au Règlement Général sur la Protection des Données (RGPD).

Nous souhaitons vous fournir les informations complémentaires à propos de notre conformité au RGDP :

  • Nous avons nommé notre Data Protection Officer pour l’entreprise, qui est joignable à l’adresse suivante : [email protected] et répondra à toute question que vous pourriez avoir.
  • Nous avons mis à jour notre politique de confidentialité en adéquation avec les nouvelles règles imposées par le RGPD. Vous pouvez y accéder à la page suivante : https://www.myhexfit.com/fr/politique-de-confidentialite/
  • Toutes les données à caractère personnel que nous récoltons (email, téléphone, adresse postale, …) seront collectées avec l’accord explicite et opt-in des personnes. Pour rappel, en France, dans le cadre de prospection commerciale par voie électronique entre professionnels, le consentement préalable des personnes concernées n’est pas nécessaire, une information suffit.
  • Concernant les personnes qui sont déjà enregistrées dans notre système d’information, elles seront informées conformément aux exigences de la nouvelle réglementation.
  • Les différents droits des personnes seront respectés selon les règles du RGPD : droit à l’information, droit de suppression, droit de rectification, droit d’accès, droit d’opposition, droit à la portabilité, droit à l’effacement, droit de limitation de traitement. Elles en seront informées lors de la collecte et pourront exercer ces droits à tout moment de manière libre, simple et gratuite par email à [email protected]
  • La sécurité des données à caractère personnel est une de nos priorités. Nous avons des solutions techniques et organisationnelles assurant la sécurité et l’intégrité des données que nous traitons.
  • Hexfit Solutions, Inc répondra aux attaques ou pertes de données confirmées affectant les personnes concernées conformément aux délais de notification de violation définis dans les lois et réglementations applicables. En cas de violation de données, si les données concernées concernent un citoyen de l'UE, Hexfit Solutions, Inc doit en informer la personne concernée et les autorités nécessaires dans un délai de 72 heures.
  • Hexfit Solutions Inc. opère en tant que processeur de données, traitant des données personnelles pour le compte de ses utilisateurs conformément au Règlement général sur la protection des données (RGPD). Hexfit traite les données uniquement dans la mesure nécessaire pour fournir ses services et garantit des mesures de sécurité appropriées pour protéger la confidentialité et l'intégrité des données. Tout sous-traitement est effectué avec des prestataires vérifiés qui adhèrent à des normes équivalentes de protection des données. Les utilisateurs conservent le contrôle sur leurs données, y compris les droits d'accès, de modification et de suppression de leurs informations. À la fin du service, Hexfit suit des protocoles sécurisés de suppression des données, sauf si une conservation légale est requise.

Notre engagement dans cette démarche est actif. Nous savons déjà que les actions mises en place ne sont que le début d’un travail quotidien d’amélioration, de suivi, d’information, de conseil, de surveillance. Les bases sont posées pour permettre d’assurer à nos partenaires et clients de pouvoir aborder sereinement l’évolution indispensable de nos métiers, vers une meilleure prise en compte de la protection des informations qui nous sont confiées.