Version du 12 juin 2025, dernière mise à jour le 25 octobre 2026
Cette politique de confidentialité (ci-après la « Politique de confidentialité ») fournit à l’internaute consultant le site Internet https://hyk.media (ci-après le « Site ») (ci-après dénommé « l’Utilisateur »), toutes les informations nécessaires pour comprendre comment la société HYK MEDIA, société par actions simplifiée, dont le siège social est situé 38, rue des Saints-Pères, 75007 à Paris et immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 928 546 142, représentée par son Président, Monsieur Abdallah Slaiman (ci-après « HYK ») recueille, traite et protège les données personnelles de l’Utilisateur.
Lors de la navigation de l’Utilisateur sur le Site, HYK peut collecter et traiter certaines des données à caractère personnel de l’Utilisateur en tant que responsable du traitement (ci-après « Responsable de traitement ») au sens du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques à l'égard du traitement des données personnelles et sur la libre circulation de ces données (ci-après le « RGPD »).
À ce titre, en qualité de Responsable de traitement, HYK est sensible au respect de la vie privée des Utilisateurs et de la protection de leurs données personnelles. HYK s'engage à assurer la conformité des traitements de données à caractère personnel qu'elle réalise conformément aux dispositions applicables du RGPD et de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
La présente Politique de confidentialité est susceptible d'évoluer en fonction des évolutions technologiques, légales, réglementaires, jurisprudentielles, en ce compris les avis de la Commission Nationale de l'Informatique et des Libertés (CNIL) applicables. Dans ce cas, la date de sa mise à jour sera clairement identifiée en tête de la présente politique. Il convient par conséquent de consulter régulièrement la présente Politique de confidentialité afin de prendre connaissance de ses éventuelles modifications.
1. Introduction
D’une manière générale, il est possible de visiter le Site sans communiquer aucune information personnelle. Néanmoins, en cas de refus, l’expérience de l’Utilisateur pourra être dégradée ou le bénéfice de certaines informations, services ou fonctionnalités refusé.
2. Principales définitions
Les « Destinataires » des données s’entendent des personnes physiques ou morales, autorité publiques, services ou tout autre organisme recevant communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers.
Les « Données à caractère personnel » sont définies comme toute information se rapportant à une personne physique identifiée ou identifiable. Est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d’identification ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale.
Les « Personnes concernées » sont les personnes qui peuvent être identifiées, directement ou indirectement, et dont les données à caractère personnel ont fait l’objet d’une collecte par le responsable du traitement. Il s’agit en pratique de l’Utilisateur.
Le « Responsable du traitement » s’entend de la personne physique ou morale, qui détermine les finalités et les moyens d’un traitement de données à caractère personnel. Il s’agit en pratique de HYK.
Le « Sous-traitant » s’entend de toute personne physique ou morale, qui traite des données à caractère personnel pour le compte du responsable du traitement. Il s’agit en pratique des prestataires avec lesquels la société HYK travaille.
Un « Traitement de Données à caractère personnel » est défini comme toute opération ou ensemble d’opérations, effectuées ou non à l’aide de procédés automatisés, appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction.
Une « Violation de Données à caractère personnel » s’entend comme une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, l’accès ou la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées par HYK.
3. Responsable de traitement et sous-traitant
HYK est le principal destinataire des données à caractère personnel des Utilisateurs. Ces données seront traitées par son intermédiaire.
4. Données collectées et finalités des traitements des données à caractère personnel
Lors de l'utilisation du Site, certaines données personnelles concernant l'Utilisateur (ci-après les « Données ») peuvent être collectées. HYK veille à ne collecter et traiter que les Données strictement nécessaires aux finalités pour lesquelles elles sont collectées.
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Il s'agit par exemple des nom, prénom, date de naissance, adresse postale, adresse électronique, adresse IP d'un ordinateur, historique de navigation, commentaire indiquant les coordonnées de l’Utilisateur, login et mot de passe personnels, etc.
Quand les Données sont-elles collectées ? | Quelles sont les Données collectées ? | Quelles sont les finalités de collecte des Données ? | Quelle est la base légale de traitement des Données ? |
|---|---|---|---|
Quand l’Utilisateur contacte HYK pour obtenir des renseignements. | HYK collecte le nom et l’adresse e-mail de l’Utilisateur. | Les Données sont collectées pour permettre à HYK de traiter les demandes de renseignements de l’Utilisateur. | La base légale de ce traitement est l’intérêt légitime à répondre à la demande de l’Utilisateur conformément à l’article 6.1 (f) du RGPD. |
Quand l’Utilisateur s’inscrit à la newsletter ou aux notifications du Site. | HYK collecte l’adresse e-mail de l’Utilisateur. | Les Données sont collectées pour permettre à HYK d’adresser à l’Utilisateur des informations sur les activités de HYK et ses actualités via la newsletter ou son système de notification. | La base légale de ce traitement est le consentement de l’Utilisateur conformément à l’article 6.1 (a) du RGPD. |
Lors de la navigation sur le Site (cookies essentiels). | HYK collecte les Données que le navigateur de l’Utilisateur transmet à son serveur (« fichiers journaux du serveur ») et qui sont nécessaires à l'affichage du Site : | Les Données sont collectées dans le but d'assurer l'accès au Site, son bon fonctionnement ainsi que sa sécurité. Les Données sont anonymisées et ne sont pas utilisées pour suivre l’activité de l’Utilisateur sur le Site, ni communiquées à des tiers. Les Données collectées ne sont pas recoupées avec d'autres traitements de données. | La base légale de ce traitement est l'intérêt légitime à fournir un accès au Site, conformément à l'article 6.1 (f) du RGPD. |
Lors de la navigation sur le Site (cookies fonctionnels). | HYK collecte les Données résultant des interactions de l’Utilisateur sur le Site lors de sa navigation pour mémoriser ses choix de personnalisation et les paramètres enregistrés (sauvegarde de choix en matière de consentement des cookies, adaptation de la présentation du Site aux préférences d’affichage du terminal, mémorisation des informations relatives aux formulaires). | Les Données sont collectées dans le but de faciliter et d’améliorer la navigation sur le Site. | La base légale de ce traitement est l'intérêt légitime à fournir un accès fonctionnel au Site, conformément à l'article 6.1 (f) du RGPD. |
Lors de la navigation sur le Site (cookies de mesure d’audience). | HYK collecte les Données que le navigateur de l’Utilisateur transmet à son serveur (« fichiers journaux du serveur ») et qui sont nécessaires pour réaliser des mesures d'audience limitées : | Les Données sont collectées dans le but de réaliser des mesures d’audience limitées. Les Données sont anonymisées et ne sont pas utilisées pour suivre l’activité de l’Utilisateur sur le Site, ni communiquées à des tiers. Les Données collectées ne sont pas recoupées avec d'autres traitements de données. | La base légale de ce traitement est le consentement de l’Utilisateur lorsqu’il accepte le placement de cookies, conformément à l'article 6.1 (a) du RGPD. |
Quand l’Utilisateur crée un compte sur l’application et l’utilise. | HYK collecte l’adresse e-mail, le prénom, le nom, le mot de passe (chiffré), le pays, la biographie, la photo de profil et les créations publiées, ainsi que les messages, commentaires et abonnements. | Les Données sont collectées pour créer et gérer le compte, permettre la publication et la vente des créations, et assurer le fonctionnement des Services. | La base légale de ce traitement est l’exécution du contrat (CGU) conclu avec l’Utilisateur, conformément à l'article 6.1 (b) du RGPD. |
Quand l’Utilisateur achète une création, fait une contribution ou reçoit des paiements. | HYK collecte l’historique des achats et des contributions et les montants. Les données de carte bancaire et les vérifications d’identité des Créateurs sont traitées directement par Stripe, qui les conserve sous sa propre responsabilité. | Les Données sont collectées pour exécuter les paiements, reverser aux Créateurs les sommes qui leur reviennent et respecter les obligations comptables et fiscales de HYK. | La base légale de ce traitement est l’exécution du contrat et le respect des obligations légales de HYK, conformément à l'article 6.1 (b) et (c) du RGPD. |
A l’issue de la période de conservation de chaque Donnée, les Données collectées seront automatiquement supprimées, sauf si l’Utilisateur exerce son droit de suppression avant cette échéance, ou qu’une durée de conservation plus longue est imposée en vertu d’une disposition légale ou réglementaire.
HYK se réserve le droit d'utiliser des moyens supplémentaires et/ou complémentaires de collecte de données. HYK précisera, conformément à la réglementation, les finalités précises du traitement concerné sur la page de collecte des données.
5. Durées de conservation des Données collectées
Conformément au RGPD, HYK utilisera les Données pour des finalités déterminées pour lesquelles elles ont été collectées (telles que décrites à l'article I ci-dessus) ou pour se conformer à toute réglementation (par exemple commerciales ou fiscales) et ce, pour des durées limitées.
Le tableau suivant récapitule les durées pendant lesquelles HYK conserve les Données :
Catégorie de Données | Durée de conservation |
|---|---|
Données personnelles liées au formulaire de demande de renseignements | Trois (3) ans à compter de la dernière interaction de l’Utilisateur avec HYK. |
Données personnelles liées à l’envoi de la newsletter. | Trois (3) ans à compter de la collecte des données et/ou du dernier contact actif de l’Utilisateur, sauf désabonnement avant cette échéance. |
Données liées aux cookies essentiels | Vingt-cinq (25) mois à compter de la collecte |
Données liées aux cookies fonctionnels | Vingt-cinq (25) mois à compter de la collecte |
Données liées aux cookies de mesure d’audience | Vingt-cinq (25) mois à compter de la collecte |
Données personnelles liées au compte | Pendant toute la durée du compte, puis trois (3) ans à compter de sa suppression ou de la dernière activité de l’Utilisateur. |
Données liées aux achats, contributions et paiements | Dix (10) ans à compter de la transaction, au titre des obligations comptables. |
6. Destinataires des données collectées
Les Données collectées et traitées par HYK ne sont accessibles qu’aux personnes dûment autorisées à des fins administratives, commerciales et de maintenance du Site.
Les Données peuvent être transmises aux prestataires de services, partenaires commerciaux, prestataires informatiques de HYK et hébergeurs, dans le respect des dispositions de la présente Politique de confidentialité. Ces prestataires de services sont des sociétés externes auxquelles il peut être fait appel pour aider HYK à assurer ses activités.
Les partenaires et les prestataires de services ainsi que leur personnel sont soumis à une obligation de confidentialité et ne peuvent utiliser les Données, au nom de HYK, que pour les tâches spécifiques qui leur ont été confiées, sur la base de ses instructions, conformément aux finalités précitées et en conformité avec les dispositions du RGPD.
Les prestataires de HYK sont les suivants :
Pour l’exploitation du Site et de l’application : Framer B.V. (site vitrine), Vercel Inc. (hébergement de l’application), Supabase (base de données, authentification et stockage), Google (Google Workspace, connexion avec Google, Google Analytics), Microsoft (Clarity, mesure d’audience).
Pour l’envoi de campagne de newsletter ou de notification : Twilio Inc. (SendGrid pour les e-mails, Twilio pour les SMS et messages).
Pour le fournisseur de solution de paiement sécurisée : Stripe Payments Europe, Ltd.
HYK peut être amenée à partager des données à caractère personnel avec des tiers, lorsqu’une obligation légale l’impose, ou si cette communication est nécessaire pour répondre à toute réclamation formulée à son encontre, se conformer à toute demande judiciaire, en cas d’urgence mettant en jeu la santé publique ou l’intégrité physique d’une personne, dans le cadre d’enquête et d’investigations ou afin de garantir les droits, les biens et la sécurité de HYK.
7. Obligations de HYK
En tant que Responsable du traitement, HYK s’engage à :
Traiter loyalement et licitement les Données pour des finalités déterminées ;
Traiter les Données uniquement aux fins décrites à l'article IV de cette Politique de confidentialité ;
Mettre en place toutes les mesures techniques et organisationnelles appropriées nécessaires afin d'assurer la sécurité, la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de processus ;
Limiter l'accès aux Données aux personnes dûment autorisées à cet effet ;
Sensibiliser et former les collaborateurs au traitement des données personnelles ;
Notifier à la CNIL toute faille de sécurité présentant un risque grave concernant les droits et libertés des utilisateurs du Site dans les 72 heures suivant la survenance d'une telle violation ;
S'assurer que les sous-traitants au sens du RGPD ont mis en place toutes les mesures techniques et organisationnelles nécessaires afin de garantir la sécurité, la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement.
8. Les droits des Utilisateurs
En application du RGPD, l’Utilisateur dispose :
Du droit d’accéder et de recevoir une copie des données personnelles le concernant et dont dispose HYK ;
Du droit d’accéder à ses données personnelles afin de rectifier, modifier ou effacer toute erreur ou information incorrecte ;
De la possibilité de solliciter la suppression et l’effacement de l’ensemble des données dont dispose HYK ;
Du droit de s’opposer à tout moment au traitement de ses données personnelles à des fins de marketing ou aux traitements effectués ;
Du droit de demander la suspension du traitement effectué de ses données personnelles ;
Du droit à la portabilité, c’est à dire du droit de recevoir les données que HYK possède, dans un format structuré couramment utilisé et lisible et le droit de transmettre ces données à un autre responsable de traitement ;
Du droit de définir des directives relatives au sort de ses données personnelles après son décès.
L’ensemble de ces droits peuvent être exercés sur simple demande écrite de l’Utilisateur, en contactant HYK par e-mail : connect@hyk.media ou par courrier : HYK, 38, rue des Saints-Pères, 75007, Paris, en indiquant l’objet de sa demande, son nom, prénom, adresse e-mail et adresse postale, accompagné d’une pièce d’identité.
La Commission Nationale de l’Informatique et des Libertés (CNIL) a également élaboré des modèles de courrier pour l’exercice des droits des personnes concernées, accessibles au lien suivant : https://www.cnil.fr/modeles/courrier
Afin que HYK puisse répondre à l’Utilisateur dans un délai raisonnable, la demande doit être claire, précise et justifiée. HYK se réserve le droit de ne pas répondre à toute demande ne répondant pas à ces critères.
Si l’Utilisateur estime, après avoir contacté HYK, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) et dispose du droit d’obtenir réparation auprès des tribunaux compétents.
9. Sécurité
Les Données sont traitées en toute sécurité. HYK a mis en place des mesures de sécurité informatique et des mesures techniques pour limiter toute fuite, perte, détérioration, vol de données et pour protéger les données contre toute attaque informatique et contre tout virus.
HYK s'assure que les sous-traitants et prestataires externes mettent en œuvre des mesures de sécurité appropriées et conformes aux exigences du RGPD.
10. Comment HYK utilise les cookies
Les cookies sont des fichiers textes placés sur l’ordinateur de l’Utilisateur par les sites Internet qu’il visite. Les cookies sont ensuite renvoyés au site Internet d'origine à chaque visite ultérieure, ou à un autre site Internet qui reconnaît ce cookie. Ils sont utilisés pour faire fonctionner les sites Internet, ou les faire fonctionner plus efficacement, ainsi que pour fournir des informations aux propriétaires du site Internet.
Les cookies essentiels déposés sur le terminal de l’Utilisateur lorsqu‘il navigue sur le Site sont exclusivement nécessaires au fonctionnement du Site. L’Utilisateur ne peut pas les désactiver.
Les cookies fonctionnels, et de mesure d'audience, qui ne sont pas strictement nécessaires, sont déposés sur le terminal de l’Utilisateur s’il y a consenti en cliquant sur « accepter ». Le traitement des Données collectées à partir de ces cookies repose donc sur le consentement de l’Utilisateur, qu’il peut retirer à tout moment.
Les cookies ont une durée de vie maximale de treize (13) mois. Certains cookies nécessiteront le consentement de l’Utilisateur pour être conservés plus de six (6) mois.
Plus d'informations sur les cookies utilisés sont disponibles dans la Politique Cookies de HYK.
11. Transfert des Données
Les Données collectées sont conservées au sein de l’Union européenne.
HYK peut avoir recours à des services fournis par des sociétés spécialisées, agissant en qualité de sous-traitants et mentionnées ci-dessus. Lorsque ces sociétés transfèrent des données en dehors de l'Union européenne, HYK veille à ce que ces sociétés assurent un niveau de protection élevé conformément aux exigences du RGPD.
12. Modifications à la Politique de confidentialité
HYK se réserve le droit de modifier la présente Politique de confidentialité à tout moment.
13. Contacter HYK
Pour toutes questions relatives à la gestion des données personnelles chez HYK ou relatives à la présente Politique de confidentialité, l’Utilisateur peut contacter HYK par courrier électronique à l’adresse suivante connect@hyk.media ou par voie postale à l’adresse suivante : HYK – Gestion des données personnelles, 38, rue des Saints-Pères, 75007, Paris.