Data Protection
Privacy Policy
This privacy policy describes how The Honey Factories ("we", "our website") collects, uses, retains and protects your personal data when you visit our website thehoneyfactories.com or interact with us.
1. Data Controller
The publisher of the website, as a natural person publishing the service on a non-professional basis and having elected to preserve their anonymity in accordance with article 6-III-2° of the French LCEN, may be contacted on any matter relating to your personal data at:
privacy@thehoneyfactories.com
Postal correspondence may be addressed to the publishing house: The Honey Factories — TDPB 70970069, Dubai WTC, One Central Building C3/L3, Sheikh Zayed Road, P.O. Box 9573, Dubai, United Arab Emirates.
The personal identification details of the data controller are communicated to the hosting provider and may be transmitted to the competent authorities (in particular the French CNIL) upon judicial request.
Upon effective constitution of the company in the United Arab Emirates (Fujairah Free Zone — in progress), the data controller will become this company, whose details will be updated in this policy.
2. Data Collected
We collect the following categories of data:
(a) Data you voluntarily provide
- Email address when you subscribe to our waiting list or newsletter. The subscription form is operational; the Brevo contact list is managed through double opt-in (confirmation by email), and your consent (GDPR art. 6.1.a) is recorded and time-stamped.
- Name, surname (optional) when you contact us
- Any data you freely transmit to us by email
(b) Data collected subject to your explicit consent via our cookie consent banner
- Anonymised audience measurement (Google Analytics 4)
- Technical browsing data related to marketing services (Brevo) — currently inactive, see Cookie Policy
(c) Technical data for website operation (no consent required)
- Server logs (IP address, timestamp, page accessed) retained solely for security purposes and incident resolution
3. Purposes, Legal Bases and Retention
| Purpose | Legal basis (GDPR art. 6) | Retention |
|---|
| Waiting list / newsletter subscription | Consent (art. 6.1.a) | Until withdrawal of consent |
| Response to your email queries | Legitimate interest (art. 6.1.f) | 3 years after last contact |
| Anonymised audience measurement (GA4) | Consent (art. 6.1.a) | 14 months maximum |
| Website security (logs) | Legitimate interest (art. 6.1.f) | 6 months maximum |
4. Recipients and Processors
| Processor | Role | Location | Safeguards |
|---|
| Hostinger International Ltd. | Website hosting and backups | France (server) + Lithuania (backups) | EU — no transfer outside the EU |
| Google Ireland Limited (GA4) | Anonymised audience measurement — subject to consent | Ireland (EU) + possible USA processing | EU-US Data Privacy Framework + SCCs |
| Brevo (Sendinblue SAS) | Waiting list / newsletter management (double opt-in) | France (EU) | EU — no transfer outside the EU |
No data is sold, rented or exchanged with third parties for commercial purposes.
5. Data Transfers Outside the EU
Hosting, backups and the Brevo service are entirely located within the European Union. No transfer outside the EU takes place on the hosting side.
If you consent to the Google Analytics 4 cookie, certain processing operations may be performed by Google LLC from the United States. Such transfers are governed by the European Commission's adequacy decision of 10 July 2023 (EU-US Data Privacy Framework), Google LLC being certified under this framework. Subsidiary Standard Contractual Clauses (SCCs) are also in place.
The data controller is resident of the United Arab Emirates. Accordingly, some consultation and reply operations may take place from the UAE. The UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021) offers safeguards substantially equivalent to those of the GDPR.
6. Your Rights
In accordance with the GDPR, you have the following rights regarding your personal data:
- Right of access (art. 15)
- Right to rectification (art. 16)
- Right to erasure (art. 17)
- Right to restriction of processing (art. 18)
- Right to data portability (art. 20)
- Right to object (art. 21)
- Right to withdraw your consent at any time (in particular via the "Manage my cookies" link available in the footer of every page)
- Right to set directives concerning the fate of your data after your death
To exercise these rights, contact us at privacy@thehoneyfactories.com. We will respond within a maximum of 30 days.
You also have the right to lodge a complaint with a supervisory authority:
- In France: Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
- In any other EU Member State: the competent supervisory authority
- In the United Arab Emirates: UAE Data Office — www.tdra.gov.ae
7. Data Security
We implement appropriate technical and organisational measures to ensure the security of your personal data, including:
- HTTPS encryption across the entire website
- Hosting with a professional-grade provider, servers within the EU
- Data access strictly limited to the website publisher
- Regular backups within the EU
- Strong passwords and reinforced authentication for administrator access
8. Cookies
This website uses cookies and trackers, some of which are subject to your prior and explicit consent via a consent management banner (Tarteaucitron). For details, please consult our dedicated Cookie Policy.
You may modify your consent choices at any time by clicking on the "Manage my cookies" link available in the footer of every page.
8 bis. Audience measurement of our newsletter
In order to improve the quality of our mailings, we measure aggregated and anonymous open and click statistics of our newsletter (open rate, click rate). These measurements are carried out in anonymised mode: they are not linked to an identified recipient, and both the e-mail address and the IP address are anonymised. No individual data is produced, retained or cross-referenced with any other processing. Regime: this falls under the consent exemption applicable to audience-measurement trackers (art. 82 of the French Data Protection Act; CNIL guidelines). Retention: aggregated statistics retained for a maximum of 13 months. Objection: you may at any time stop receiving our mailings — and therefore any measurement — via the unsubscribe link included in every e-mail, or by writing to privacy@thehoneyfactories.com.
9. Minors
Our website is not intended for persons under 16 years of age. We do not knowingly collect personal data from minors. If you are a parent or guardian and notice that your child has provided us with data, please contact us at privacy@thehoneyfactories.com for its deletion.
10. Modifications
This privacy policy may be modified. Any substantial modification will be signalled on the homepage of the website and, where applicable, by email to persons enrolled on our contact list.
Last updated: 30 May 2026
Protection des données
Politique de confidentialité
Cette politique de confidentialité décrit comment The Honey Factories (« nous », « notre site ») collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez notre site thehoneyfactories.com ou interagissez avec nous.
1. Responsable du traitement
L'éditeur du site, en sa qualité de personne physique éditant le service à titre non professionnel et ayant choisi de préserver son anonymat conformément à l'article 6-III-2° de la LCEN, est joignable pour toute question relative à vos données personnelles à l'adresse :
privacy@thehoneyfactories.com
Toute correspondance postale peut être adressée à la maison d'édition : The Honey Factories — TDPB 70970069, Dubai WTC, One Central Building C3/L3, Sheikh Zayed Road, P.O. Box 9573, Dubaï, Émirats Arabes Unis.
Les éléments d'identification personnelle du responsable du traitement sont communiqués à l'hébergeur et peuvent être transmis aux autorités compétentes (notamment la CNIL) sur réquisition.
Dès constitution effective de la société aux Émirats Arabes Unis (Fujairah Free Zone, en cours), le responsable du traitement deviendra cette société, dont les coordonnées seront actualisées dans la présente politique.
2. Données collectées
Nous collectons les catégories de données suivantes :
(a) Données fournies volontairement par vous
- Adresse email lors de votre inscription à notre liste d'attente ou newsletter. Le formulaire d'inscription est opérationnel ; la liste de contacts Brevo est gérée en double opt-in (confirmation par email) et votre consentement (RGPD art. 6.1.a) est enregistré et horodaté.
- Nom, prénom (optionnel) si vous nous écrivez
- Toute donnée que vous nous transmettez librement par email
(b) Données collectées sous réserve de votre consentement explicite via notre bandeau de gestion des cookies
- Mesure d'audience anonymisée (Google Analytics 4)
- Données techniques de navigation liées aux services marketing (Brevo) — actuellement inactives, voir Politique cookies
(c) Données techniques de fonctionnement du site (sans consentement requis)
- Logs serveur (adresse IP, horodatage, page consultée) conservés à des fins exclusives de sécurité et de résolution d'incidents techniques
3. Finalités, bases légales et durées
| Finalité | Base légale (RGPD art. 6) | Durée |
|---|
| Inscription liste d'attente / newsletter | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
| Réponse à vos demandes par email | Intérêt légitime (art. 6.1.f) | 3 ans après dernier contact |
| Mesure d'audience anonymisée (GA4) | Consentement (art. 6.1.a) | 14 mois maximum |
| Sécurité du site (logs) | Intérêt légitime (art. 6.1.f) | 6 mois maximum |
4. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|
| Hostinger International Ltd. | Hébergement du site et des sauvegardes | France (serveur) + Lituanie (sauvegardes) | UE — aucun transfert hors UE |
| Google Ireland Limited (GA4) | Mesure d'audience anonymisée — sous consentement | Irlande (UE) + traitements possibles USA | Data Privacy Framework UE-US + CCT |
| Brevo (Sendinblue SAS) | Gestion de la liste d'attente / newsletter (double opt-in) | France (UE) | UE — aucun transfert hors UE |
Aucune donnée n'est vendue, louée ou échangée avec un tiers à des fins commerciales.
5. Transferts de données hors UE
L'hébergement, les sauvegardes et le service Brevo sont localisés intégralement au sein de l'Union européenne. Aucun transfert hors UE n'a lieu côté hébergement.
Si vous consentez au dépôt du cookie Google Analytics 4, certaines opérations de traitement peuvent être effectuées par Google LLC depuis les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE-US), Google LLC étant certifiée auprès de ce cadre. À titre subsidiaire, des Clauses Contractuelles Types (CCT) sont également en place.
Le responsable du traitement est résident des Émirats Arabes Unis. À ce titre, certaines opérations de consultation et de réponse peuvent intervenir depuis les UAE. Le UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021) offre des garanties substantiellement équivalentes à celles du RGPD.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement (art. 17)
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20)
- Droit d'opposition (art. 21)
- Droit de retirer votre consentement à tout moment (notamment via le lien « Gérer mes cookies » accessible en pied de page sur l'ensemble du site)
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à privacy@thehoneyfactories.com. Nous répondrons sous un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle :
- En France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
- Dans tout autre État membre de l'UE : autorité de contrôle compétente
- Aux Émirats Arabes Unis : UAE Data Office — www.tdra.gov.ae
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles, notamment :
- Chiffrement HTTPS sur l'ensemble du site
- Hébergement chez un prestataire de niveau professionnel, serveurs en UE
- Accès aux données strictement limité à l'éditeur du site
- Sauvegardes régulières au sein de l'UE
- Mots de passe robustes et authentification renforcée pour l'accès administrateur
8. Cookies
Le présent site utilise des cookies et traceurs, dont certains sont soumis à votre consentement préalable et explicite via un bandeau de gestion du consentement (Tarteaucitron). Pour le détail, consultez notre Politique cookies dédiée.
Vous pouvez à tout moment modifier vos choix de consentement en cliquant sur le lien « Gérer mes cookies » disponible en pied de page sur l'ensemble du site.
8 bis. Mesure d'audience de notre lettre d'information
Afin d'améliorer la qualité de nos envois, nous mesurons des statistiques agrégées et anonymes d'ouverture et de clic de notre lettre d'information (taux d'ouverture, taux de clic). Ces mesures sont réalisées en mode anonymisé : elles ne sont pas rattachées à un destinataire identifié, et l'adresse e-mail comme l'adresse IP sont anonymisées. Aucune donnée individuelle n'est produite, conservée ni recoupée avec un autre traitement. Régime : ce dispositif relève de l'exemption de consentement applicable aux traceurs de mesure d'audience (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL). Conservation : statistiques agrégées conservées 13 mois au maximum. Opposition : vous pouvez à tout moment cesser de recevoir nos envois — et donc toute mesure — via le lien de désinscription présent dans chaque e-mail, ou en nous écrivant à privacy@thehoneyfactories.com.
9. Mineurs
Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et constatez que votre enfant nous a transmis des données, contactez-nous à privacy@thehoneyfactories.com pour leur suppression.
10. Modifications
Cette politique de confidentialité peut être modifiée. Toute modification substantielle sera signalée sur la page d'accueil du site et, le cas échéant, par email aux personnes inscrites à notre liste de contact.
Dernière mise à jour : 30 mai 2026