POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Date de dernière mise à jour : 2 juillet 2026

1. Introduction

HEXANA, entreprise engagée dans la transition énergétique et climatique, accorde une importance particulière à la protection des données personnelles de ses utilisateurs. En conformité avec le Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016 et la loi Informatique et Libertés n°78-17 du 6 janvier 1978, cette politique a pour objectif de vous informer de manière transparente, concise et accessible sur :• Les données personnelles que nous collectons,• Les finalités pour lesquelles elles sont traitées,• Vos droits et les moyens de les exercer,• Les mesures mises en place pour garantir leur sécurité.
La présente politique régit le traitement des données personnelles de toute personne physique (« Utilisateur »), dès lors qu’elle interagit avec HEXANA, notamment :• via le site internet www.hexana.fr,• dans le cadre d’événements professionnels (e.g salons.),• ou par tout autre moyen de communication.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

2. Qui sommes-nous ?

HEXANA est une société par actions simplifiée (SAS), essaimée du Commissariat à l’énergie atomique et aux énergies alternatives (CEA), spécialisée dans le développement de solutions énergétiques innovantes.
Notre technologie combine des réacteurs à neutrons rapides refroidis au sodium avec un système de stockage thermique, offrant une énergie décarbonée, flexible, compétitive et souveraine, adaptée aux besoins industriels.
En nous appuyant sur l’héritage des projets Phénix, Superphénix et ASTRID, nous transformons l’énergie nucléaire en un levier majeur de la transition énergétique.


Pour en savoir plus sur nos activités, consultez notre page À propos.

3. Comment contacter le délégué à la protection des données (DPO) ?

Le responsable de traitement est la société HEXANA, domiciliée à l’adresse suivante : HEXANA SAS, 135 rue Emilien Gautier, ZAC de l’Enfant, Bâtiment C, 13290 Aix-en-Provence, France. 

Pour toute question relative à cette politique, à l’exercice de vos droits, ou au traitement de vos données personnelles, contactez notre Délégué à la Protection des Données (DPO):

 
  • Par email : dpo@hexana.fr
 
  • Par courrier : À l’adresse postale indiquée ci-dessus
 

Nous nous engageons à répondre à votre demande sous 30 jours maximum, conformément à l’Article 12 du RGPD.

4. Les détails du traitement de vos données personnelles

HEXANA traite vos données personnelles de manière licite, loyale et transparente, en respectant les principes de minimisation et de limitation des finalités. Voici les informations clés concernant les traitements que nous réalisons:

Catégories de données personnellesFinalités du traitementBase légaleDurée de conservation

Nom / Prénom / Adresse email / Numéro de téléphone

Réception et traitement de votre demande via le formulaire de contact du site www.hexana.fr

Art. 6.1(b) RGPD (exécution d’un contrat ou de mesures précontractuelles)

2 ans à compter du dernier contact

Nom / Prénom / Titre de poste / Adresse email / Numéro de téléphone

Collecte de données dans le cadre d’événements professionnels, salons ou réunions pour vous envoyer des informations pertinentes et adaptées à vos attentes et poursuivre nos échanges de manière précise.

Art. 6.1(f) RGPD (intérêt légitime)

2 ans à compter du dernier contact 

Précisions :

  • Intérêt légitime : Pour les traitements fondés sur l’Article 6.1(f), HEXANA s’appuie sur son intérêt légitime à maintenir une relation professionnelle avec vous. Vous avez le droit de vous y opposer à tout moment (voir section VI. Vos droits).

  • Données sensibles : HEXANA n’effectue aucun traitement de données sensibles (origine ethnique, opinions politiques, données de santé, etc.) au sens de l’Article 9 du RGPD.

  • Décisions automatisées : Aucune décision exclusivement automatisée (y compris le profilage) n’est prise sur la base de vos données personnelles.

  • Transferts hors UE : Aucun transfert de données personnelles en dehors de l’Union Européenne n’est réalisé.

5. Nos partenaires et destinataires des données personnelles

Vos données personnelles sont uniquement accessibles aux personnes suivantes, dans le cadre strict de leurs missions:

  • Le personnel autorisé de HEXANA :
    • Service informatique (pour la maintenance et la sécurité des systèmes),
    • Service marketing (pour la gestion des événements et communications),
    • Service juridique (pour le respect des obligations légales),
    • Service commercial (pour le suivi des demandes).
 
  • Nos sous-traitants :
    • O2 Switch : Hébergement et sauvegarde du site internet www.hexana.fr.

Aucune cession ou vente de vos données personnelles n’est effectuée à des tiers.

6. La gestion des cookies

1. Qu’est-ce qu’un cookie ?


Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d’un site internet. Il permet de :

  • Mémoriser vos préférences (ex. : langue paramètres d’affichage),
  • Analyser votre navigation pour améliorer l’expérience utilisateur,
  • Personnaliser le contenu ou la publicité affichée.
 

HEXANA peut utiliser des cookies propriétaires(déposés par notre site) et tiers.

2. Catégories de cookies

Type de cookieFinalitéBase légaleDurée de conservationConsentement requis ?

 

Cookies techniques

Assurer le bon fonctionnement du site (ex. : sécurité, préférences utilisateur)

Art. 6.1(f) RGPD (intérêt légitime)

Maximum 12 mois

❌ Non (exemptés)

 

Cookies statistiques (ex. : Matomo)

Mesurer l’audience et analyser la navigation (données anonymisées)

Art. 6.1(f) RGPD (intérêt légitime)

Maximum 12 mois

❌ Non (Si configuré en mode anonyme)

 

Cookies marketing (si utilisés)

Personnaliser la publicité et le suivi utilisateur

Art. 6.1(a) RGPD (consentement)

Maximum 12 mois

✅ Oui

Liste détaillée des cookies utilisés par HEXANA :

  •  Fonctionnels

 

Cookie

Durée de conservation

Finalité

 

365 jours

 
 

365 jours

 
 

365 jours

 
 

365 jours

 
 

365 jours

 
 

365 jours

 
 

365 jours

 
 

365 jours

 

 

7. Vos droits

Recueil du consentement

Lors de chaque première visite sur www.hexana.fr, une bannière de consentement s’affiche pour vous informer :

  • Des catégories de cookies utilisées,
  • De leur finalité,
  • De votre droit de refuser ou d’accepter tout ou partie des cookies.
 

Votre consentement est :
✅ Libre : Vous pouvez accepter ou refuser sans conséquence sur l’accès au site.
✅ Spécifique : Vous pouvez cocher/décocher chaque catégorie de cookies.
✅ Éclairé : La bannière explique clairement les finalités.
✅ Révocable : Vous pouvez retirer votre consentement à tout moment (voir section VI).

8. Sécurité des données

Comment gérer les cookies ?

Vous avez plusieurs options pour contrôler les cookies :

  • Via notre bannière de consentement :
    • Cliquez sur « Gérer les préférences » pour activer/désactiver chaque catégorie
  •  Via votre navigateur :
    • Supprimer les cookies : Consultez la section « Aide » de votre navigateur (Chrome, Firefox, Safari, etc.).
    • Bloquer les cookies : Vous pouvez configurer votre navigateur pour refuser tous les cookies ou certains seulement.
      ⚠️ Attention : Le site peut ne pas fonctionner correctement si les cookies techniques/fonctionnels sont désactivés.
  • Via des outils tiers : 
  • Utilisez des extensions dédiées pour bloquer les cookies de suivi.

Pour en savoir plus :

Conformément aux Articles 12 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles. Pour les exercer, merci d’adresser votre demande:

  • Par email : dpo@hexana.fr

  • Par courrier : HEXANA, À l’attention du DPO, 135 rue Emilien Gautier, ZAC de l’Enfant, Bâtiment C, 13290 Aix-en-Provence.

HEXANA s’engage à répondre à votre demande dans le délai de 30 jours calendaires maximum (sauf cas exceptionnels).

 

Droit d’accès (Art. 15 RGPD)

Vous pouvez :

  • Obtenir la confirmation que vos données sont traitées,

  • Accéder à l’intégralité de vos données personnelles,

  • Connaître leur origine, les finalités du traitement, et les destinataires.

Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la modification ou la complétion de vos données si elles sont inexactes ou incomplètes.

 

Droit à l’effacement (« droit à l’oubli ») (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

  • Vos données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées,

  • Vous retirez votre consentement (pour les traitements basés sur l’Art. 6.1(a)),

  • Vous vous opposez au traitement (voir section 5),

  • Vos données ont été traitées illégalement.

 
Exceptions : HEXANA peut être amenée à conserver certaines données afin de se conformer à des obligations légales ou pour faire valoir, exercer ou défendre ses droits en justice.
 

Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la suspension du traitement de vos données dans les cas suivants :

  • Vous contestez l’exactitude de vos données (le temps de la vérification),

  • Le traitement est illicite, mais vous vous opposez à leur effacement,

  • HEXANA n’a plus besoin de vos données, mais vous en avez besoin pour exercer un droit en justice.

 

Droit d’opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour :

  • Des motifs liés à votre situation particulière (pour les traitements fondés sur l’Art. 6.1(f)),

  • Le marketing direct (y compris le profilage lié au marketing).

 

Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (ex. : JSON, CSV) pour:

  • Les transmettre à un autre responsable de traitement,

  • Les réutiliser pour vos besoins personnels.

 

Note : Ce droit ne s’applique qu’aux traitements automatisés fondés sur votre consentement ou un contrat.

Droit de retrait du consentement (Art. 7 RGPD)

Pour les traitements basés sur votre consentement (ex. : cookies marketing), vous pouvez le retirer à tout moment:

  • Via la bannière de gestion des cookies,

  • En contactant le DPO à dpo@hexana.fr.

 

Droit de ne pas faire l’objet d’une décision automatisée (Art. 22 RGPD)

HEXANA n’utilise pas de processus de décision exclusivement automatisé (y compris le profilage) ayant des effets juridiques ou significatifs sur vous.

HEXANA met en œuvre des mesures techniques et organisationnelles pour garantir la sécurité et la confidentialité de vos données, notamment:

  • Accès restreint aux données (principe du moindre privilège),

  • Sauvegardes régulières et tests de restauration,

  • Sensibilisation du personnel à la protection des données,

  • Droit d’audit des sous-traitants.

En cas de violation de données, HEXANA s’engage à:

  • Notifier la CNIL sous 72h si le risque pour vos droits et libertés est élevé,

  • Vous informer sans délai si la violation présente un risque élevé pour vous.

9. Conservation des données

Les durées de conservation sont définies en fonction des finalités du traitement et des obligations légales. Voici les principales règles appliquées par HEXANA:

Type de donnéesDurée de conservationBase légale

Données de contact (formulaire, emails)

2 ans après le dernier contact

Art. 6.1(b) RGPD

Données d’événements professionnels

2 ans après le dernier contact

Art. 6.1(f) RGPD

Données de navigation (logs)

6 à 12 mois

Recommandation CNIL

Cookies techniques

Jusqu’à 365 jours

Art. 6.1(f) RGPD

10. Liens utiles et contacts