Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Drainae, exploitée par HKG Lab, est responsable du traitement des données personnelles collectées sur le Site et l'application. La présente politique explique quelles données nous collectons, pourquoi, combien de temps et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés et, pour les résidents des États-Unis, aux lois des États applicables (notamment CCPA/CPRA).

1. Données collectées

Identité et contact : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation.
Commande et abonnement : produits, montants, historique, statut de l'abonnement, échanges avec le service client.
Paiement : traité par nos prestataires de paiement (Shopify Payments/Stripe, PayPal) ; nous ne conservons jamais vos numéros de carte complets.
Navigation : adresse IP, appareil, navigateur, pages vues, source de la visite, cookies et identifiants similaires.
Données facultatives : réponses à un questionnaire, avis et photos publiés, préférences marketing.

Nous ne collectons pas sciemment de données de santé : merci de ne pas nous en transmettre au-delà du nécessaire au traitement de votre demande.

2. Finalités et bases légales

Traiter et livrer vos commandes, gérer votre abonnement et le service client : exécution du contrat.
Prévenir la fraude, sécuriser les paiements, gérer les litiges et contestations de paiement : intérêt légitime.
Respecter nos obligations comptables, fiscales et de consommation : obligation légale.
Envoyer des offres par e-mail ou SMS : votre consentement (ou, pour les clients, intérêt légitime pour des produits analogues, avec désinscription en un clic).
Mesurer l'audience, améliorer le Site et personnaliser la publicité (Meta, Google, TikTok, Microsoft Clarity) : votre consentement lorsque la loi l'exige.

3. Destinataires

Vos données sont accessibles à nos équipes habilitées et à nos sous-traitants, dans la limite de leurs missions : hébergement et plateforme e-commerce (Shopify), paiement (Shopify Payments/Stripe, PayPal), gestion des abonnements (Appstle), offres après achat (AOV.ai), transporteurs, outils d'e-mailing, de mesure d'audience et de publicité (Meta, Google, TikTok, Microsoft). Nous ne vendons pas vos données personnelles contre de l'argent. Certaines données de navigation partagées avec des plateformes publicitaires peuvent constituer un « partage » au sens de certaines lois américaines : vous pouvez vous y opposer (section 7).

4. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis et au Canada. Ces transferts sont encadrés par des décisions d'adéquation (dont le EU-US Data Privacy Framework pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Clients : durée de la relation commerciale puis 3 ans pour la prospection ; pièces comptables : 10 ans.
Prospects : 3 ans à compter du dernier contact.
Cookies : 13 mois maximum ; choix relatifs aux cookies : 6 mois.
Données relatives à un litige ou une contestation de paiement : jusqu'à son terme et l'expiration des délais de recours.

6. Cookies

Nous utilisons des cookies nécessaires au fonctionnement du Site (panier, paiement, sécurité, préférence de langue) et, lorsque la loi le permet ou avec votre consentement, des cookies de mesure d'audience et de publicité. Dans l'Espace économique européen et au Royaume-Uni, les cookies non essentiels ne sont déposés qu'après votre consentement, que vous pouvez retirer à tout moment depuis le lien « Préférences cookies » en bas de page ou les réglages de votre navigateur.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment à la prospection, à tout moment et sans motif), du droit de retirer votre consentement et de définir des directives post-mortem. Les résidents de certains États américains disposent en outre du droit de savoir, de supprimer, de corriger et de refuser la vente ou le partage de leurs données ou la publicité ciblée, via la page Ne pas vendre ou partager mes informations personnelles ; nous honorons le signal Global Privacy Control. Pour exercer vos droits, utilisez notre formulaire de contact ou à contact@drainae.co ; nous pouvons vous demander de justifier de votre identité. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays.

8. Communications marketing

Les e-mails et SMS promotionnels ne vous sont envoyés qu'avec votre accord ou dans les cas autorisés par la loi. Le consentement aux SMS n'est pas une condition d'achat ; la fréquence varie ; des frais de message peuvent s'appliquer ; répondez STOP pour vous désinscrire. Chaque e-mail comporte un lien de désinscription.

9. Sécurité et mineurs

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement des échanges, accès restreints, prestataires certifiés PCI-DSS). Le Site ne s'adresse pas aux personnes de moins de 18 ans.

10. Contact

Pour toute question relative à vos données : formulaire de contact ou à contact@drainae.co. Responsable du traitement : HKG Lab, La Maison Bleue, 16 rue Alsace Lorraine, 76000 Rouen, France. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.