Données personnelles
Version du 26 août 2026
Gracen & Gracen Holdings LLC, exploitant le service Hexagon Grading, avec l’adresse d’exploitation française indiquée dans les mentions légales.
Contact : corporate@gracencorp.llc
Lors d’une soumission, Hexagon peut collecter notamment : identité, adresse postale, adresse email, téléphone, informations relatives aux cartes soumises, numéro de certification, identifiants du boîtier, données nécessaires à la gestion de la commande et informations liées aux transferts de propriété.
Les données bancaires complètes ne sont pas stockées par Hexagon ; le paiement est réalisé auprès du prestataire de paiement choisi.
Les données sont accessibles uniquement aux personnes ou prestataires qui en ont besoin pour les finalités prévues : Hexagon et ses prestataires techniques, de paiement, d’hébergement et d’envoi d’emails. Certains prestataires peuvent être établis hors de l’Union européenne ; lorsque cela est applicable, les transferts sont encadrés conformément aux exigences du RGPD.
Les données ne sont pas conservées indéfiniment. Les durées sont déterminées selon la finalité : données de commande pendant la durée nécessaire à l’exécution et au suivi de la relation contractuelle, puis selon les obligations légales applicables ; données de certification et d’historique de propriété aussi longtemps que nécessaire à l’authentification et à la traçabilité du certificat, sous réserve des droits des personnes et des obligations légales.
Les critères de conservation sont réévalués lorsque la finalité ou les obligations applicables évoluent.
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, vous opposer à certains traitements et, lorsque le droit s’applique, exercer votre droit à la portabilité.
Pour exercer vos droits : corporate@gracencorp.llc. Une vérification d’identité peut être demandée lorsque cela est nécessaire.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Hexagon met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation illicite. Les dispositifs de certification et d’authentification sont séparés autant que possible des données personnelles directement identifiantes.
Cette politique peut évoluer pour tenir compte des changements du site, des traitements ou du cadre réglementaire. La version publiée sur cette page fait foi.