Politique de confidentialité de hodeishield.com

1.Responsable du traitement

Responsable

HODEITEK S.L.

NIF

B56478027

Adresse

Markole, Aretxabaleta, 20550, Gipuzkoa, Espagne

Contact pour la confidentialité

privacy@hodeitek.com (exercice des droits et questions sur cette politique)

2.Finalité, base juridique et données traitées

Demande de démo ou de participation au programme bêta

• Finalité : donner suite à votre demande de démo ou de participation au programme bêta, vous contacter et préparer la session.
• Données : nom, adresse e-mail professionnelle, entreprise, fonction ou rôle, taille de l’entreprise, domaines d’intérêt et, facultativement, un message. Dans la demande de bêta, à la place de la taille et des domaines d’intérêt : la voie choisie (partenaire MSSP ou organisation utilisatrice), le nombre approximatif de clients (uniquement dans la voie MSSP) et les référentiels réglementaires d’intérêt. Les données du formulaire sont les seules que vous fournissez sur ce site. À celles-ci s’ajoutent les données d’origine décrites dans la rubrique suivante.
• Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b du RGPD).
• Caractère obligatoire : les champs obligatoires sont nécessaires pour traiter la demande ; sans eux, il n’est pas possible d’y donner suite. Le message est facultatif.
• Où elles sont conservées : à sa réception, la demande est enregistrée dans une base de données PostgreSQL de Hodeitek, hébergée chez OVHcloud (UE), via le flux n8n auto-hébergé par Hodeitek, puis l’avis est envoyé par e-mail à Hodeitek au moyen de Brevo (sous-traitant). Ainsi, la demande n’est pas perdue si l’envoi de l’e-mail échoue. Cette copie est supprimée automatiquement 12 mois après sa réception, dans le délai indiqué à la rubrique Conservation. Hodeitek peut en outre envoyer un accusé de réception, également par Brevo, à l’adresse e-mail indiquée dans le formulaire ; son texte est fixe et la seule donnée de la demande qu’il peut inclure est le nom. Si vous n’êtes pas à l’origine de la demande, vous pouvez nous demander de la supprimer en écrivant à info@hodeitek.com.

Origine de la demande (démo ou bêta)

• Finalité : savoir de quel lien ou de quelle campagne provient chaque demande, pour mieux y répondre et connaître les canaux qui fonctionnent, et éviter qu’une même demande soit comptée deux fois.
• Données : un identifiant aléatoire de l’envoi, les paramètres UTM de l’adresse d’arrivée (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et l’origine (uniquement le domaine, sans chemin ni paramètres) de la page de provenance. Ils sont lus dans l’adresse d’arrivée, conservés uniquement dans la mémoire de la page (ni dans des cookies ni dans le stockage du navigateur), puis envoyés et enregistrés avec votre demande ; ils figurent aussi dans l’avis interne par e-mail. Nos liens de campagne n’incluent pas de données qui vous identifient, et nous écartons les valeurs UTM qui ressemblent à une adresse e-mail, à un identifiant unique ou à un code opaque.
• Identifiants de clic : seuls sont lus ceux des plateformes publicitaires actives qui figurent dans l’adresse d’arrivée, indiqués ci-dessous. Ils sont conservés uniquement dans la mémoire de la page et ne sont ajoutés à votre demande que si vous avez accepté la publicité. Sans ce consentement, ils ne sont ni envoyés ni enregistrés.
• Identifiant de clic de Meta : fbclid.
• Identifiant de clic de LinkedIn : li_fat_id.
• Identifiant de l’envoi dans Google Analytics : si vous avez accepté l’analyse d’audience, l’identifiant de l’envoi est communiqué à Google Analytics comme identifiant de la conversion, afin de ne pas compter deux fois la même demande.
• Identifiant de l’envoi dans les plateformes publicitaires : si vous avez accepté la publicité, l’identifiant de l’envoi est également communiqué à ces plateformes comme identifiant de la conversion, afin de ne pas compter deux fois la même conversion.
• Comme cet identifiant est aussi enregistré avec votre demande, Hodeitek peut rapprocher la conversion que mesure chaque plateforme de votre demande. Les plateformes ne reçoivent pas les données du formulaire.
• Base juridique : intérêt légitime de Hodeitek à connaître l’origine des demandes qu’elle reçoit et à mesurer ses canaux (art. 6.1.f du RGPD). Nous avons mis cet intérêt en balance avec vos droits : ce sont des données de campagne qui, à elles seules, n’identifient personne et qui accompagnent uniquement une demande que vous envoyez.
• Base juridique des identifiants de clic : votre consentement (art. 6.1.a du RGPD).
• Votre droit d’opposition : vous pouvez vous opposer à tout moment à ce traitement en écrivant à privacy@hodeitek.com. Nous supprimerons les données d’origine de votre demande sans que cela affecte son traitement.

Sécurité et prévention des abus

• Finalité : distinguer les envois humains des envois automatisés et limiter l’abus du formulaire.
• Données : adresse IP et données techniques du navigateur, traitées par Cloudflare Turnstile et par le serveur pour la vérification et la limitation des envois (l’IP uniquement en mémoire, sans être écrite dans les journaux). Dans les journaux techniques du serveur, une ligne par envoi avec un identifiant aléatoire, le résultat, la langue, le rôle, le type de demande et un condensé irréversible à clé (hash) de l’e-mail, sans l’adresse en clair ni votre nom, votre message ou votre IP. Ces journaux ne sont conservés que tant que l’instance du serveur qui les a générés est en cours d’exécution et sont éliminés lors de son remplacement (ce qui se produit à chaque déploiement), avec une limite de taille qui fait que les plus anciens sont effacés en premier.
• Base juridique : intérêt légitime de Hodeitek à assurer la sécurité du Site Web (art. 6.1.f du RGPD).

Analyse d’audience web

• Finalité : mesurer de façon statistique l’utilisation du site (pages consultées, appels à l’action cliqués et demandes de démo ou de bêta finalisées) pour l’améliorer et, grâce à la liaison avec Google Ads, savoir quelles annonces aboutissent à une demande. Outil : Google Analytics 4.
• Données : identifiants en ligne (cookies propres de Google Analytics), données d’usage pseudonymisées, localisation approximative déduite par Google, données de l’appareil et du navigateur et, lors de la finalisation d’une demande de démo ou de bêta, le type de demande et l’identifiant de l’envoi. Le contenu du formulaire n’est pas envoyé.
• Liaison avec Google Ads : la propriété Google Analytics de Hodeitek est liée à son compte Google Ads pour importer comme conversions les demandes finalisées. Par conséquent, si vous acceptez l’analyse d’audience, Google Ads reçoit par cette liaison les données de ces conversions mesurées dans Google Analytics. Si vous n’avez pas accepté la publicité, Google reçoit avec elles le signal que vous ne consentez pas à l’utilisation de vos données à des fins publicitaires (voir « Google Consent Mode » dans la Politique de cookies).
• Base juridique : votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI-CE). Il n’est activé que si vous acceptez la catégorie d’analyse d’audience.
• Conservation : 14 mois dans Google Analytics.

Mesure de la publicité et audiences

• Finalité : mesurer si les annonces de Hodeitek sur ces plateformes aboutissent à une demande de démo ou de bêta (conversions) et, lorsque la plateforme le permet, créer des audiences pour afficher de nouveau des annonces à ceux qui ont visité le site.
• Outil : Meta Pixel (Meta Platforms Ireland Limited).
• Outil : LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
• Données : identifiants en ligne et publicitaires (cookies et identifiants de clic), adresse IP et données de l’appareil et du navigateur que reçoit chaque plateforme, pages consultées et l’événement de demande de démo ou de bêta finalisée, avec l’identifiant de l’envoi. L’événement n’inclut pas le contenu du formulaire.
• Base juridique : votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI-CE). Il n’est activé que si vous acceptez la catégorie de publicité.
• Conservation : elle est déterminée par chaque plateforme conformément à sa politique (les cookies expirent dans les délais détaillés dans la Politique de cookies).

Registre du consentement

• Finalité : pouvoir démontrer que vous avez accepté, refusé ou retiré votre consentement, et avec quelle version de la politique et du bandeau.
• Données : un identifiant aléatoire de la décision (il ne vous identifie pas), la date, la date d’expiration, votre choix par catégorie, le type d’action (accepter, refuser, personnaliser ou retirer), les versions de la politique et du bandeau, la langue, la liste des fournisseurs affichée, l’heure de réception et une signature d’intégrité. Ne sont pas conservés votre adresse IP, l’identifiant du navigateur (user-agent), les cookies, l’adresse e-mail ni le nom.
• Base juridique : respecter l’obligation légale de pouvoir démontrer que vous avez consenti ou retiré votre consentement (art. 6.1.c du RGPD, en relation avec les art. 7.1 et 5.2 du RGPD). Lorsque vous refusez, nous conservons cette décision au titre de l’intérêt légitime de Hodeitek à pouvoir prouver qu’elle l’a respectée (art. 6.1.f du RGPD). Le registre ne vous identifie pas et vous pouvez vous y opposer en écrivant à privacy@hodeitek.com avec l’identifiant de votre décision.
• Conservation : 3 ans à compter de l’expiration de votre décision (13 mois après qu’elle a été prise), délai de prescription des infractions très graves (art. 72.1 de la LOPDGDD). Pendant ce temps, le registre est bloqué et n’est utilisé que pour établir le consentement devant les autorités ou les tribunaux (art. 32 de la LOPDGDD).
• Où il est conservé : dans une base de données PostgreSQL de Hodeitek, hébergée chez OVHcloud (UE), au moyen de l’instance n8n qu’exploite Hodeitek.

Hodeitek n’élabore pas de profils avec les données du formulaire, ne prend pas de décisions automatisées ayant des effets juridiques et n’utilise pas les données du formulaire pour envoyer des newsletters ni de la publicité. Nous ne vous écrirons qu’au sujet de votre demande et, si vous participez à la bêta, au sujet du programme et de sa suite, y compris l’offre de passage à la formule payante prévue dans ses conditions.

3.Destinataires et sous-traitants

Les données ne sont pas cédées à des tiers, sauf obligation légale et, pour l’analyse d’audience et la publicité, aux prestataires indiqués plus bas et uniquement si vous y consentez. Accèdent aux données du formulaire et du registre du consentement, en qualité de sous-traitants et en vertu d’un contrat conforme à l’article 28 du RGPD, les prestataires suivants :

Analyse d’audience et publicité (uniquement avec votre consentement)

Si vous acceptez les catégories correspondantes, votre navigateur communique directement avec les prestataires suivants. Pour la mesure qu’ils fournissent à Hodeitek, ils agissent en qualité de sous-traitants ; en outre, pour certains traitements, ils agissent en qualité de responsables indépendants ou de coresponsables pour leurs propres finalités (par exemple, améliorer leurs services et leur publicité). Conformément à la jurisprudence de la Cour de justice de l’UE (arrêt Fashion ID, affaire C-40/17), intégrer à un site web un module d’un tiers peut donner lieu à une coresponsabilité dans la collecte et la transmission des données à ce tiers. Pour la collecte et la transmission des données à la plateforme, Hodeitek est responsable de demander votre consentement et de vous informer ; la plateforme l’est de leur traitement ultérieur et de répondre aux droits qui s’y rapportent. Tant que vous n’avez pas choisi, aucun d’entre eux n’est chargé.

4.Transferts internationaux

Cloudflare, Inc. est une entreprise américaine et peut traiter des données aux États-Unis (le réseau de Cloudflare agit comme CDN et vérification anti-robots sur le chemin de la requête, de sorte que les visites du Site Web passent aussi par lui). Après l’arrêt de la Cour de justice de l’UE du 16 juillet 2020 (affaire C-311/18, « Schrems II »), le transfert repose sur l’EU-U.S. Data Privacy Framework (décision d’exécution (UE) 2023/1795 du 10 juillet 2023), qui reconnaît un niveau de protection adéquat aux entités américaines certifiées (Cloudflare, Inc. figurait comme participant actif dans la liste officielle à la date de cette politique) et, si le DPF cessait de s’appliquer, sur les clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914) incorporées au contrat. Comme Cloudflare termine la connexion chiffrée, elle voit aussi le contenu des formulaires en transit.

Microsoft 365 traite les données dans l’EEE ; les accès ponctuels de Microsoft Corporation (États-Unis) reposent sur l’EU-U.S. Data Privacy Framework et sur des clauses contractuelles types.

Les prestataires d’analyse d’audience et de publicité indiqués ci-dessus ont des sociétés en Irlande et des maisons mères aux États-Unis ; les données collectées avec votre consentement peuvent donc être traitées aux États-Unis. Ces transferts reposent sur la décision d’adéquation de l’EU-U.S. Data Privacy Framework (10 juillet 2023) pour les entités certifiées à la date de cette politique et, si le DPF cessait de s’appliquer, sur les clauses contractuelles types que ces prestataires incorporent à leurs conditions.

L’hébergement du site, le flux de la demande et le registre du consentement (OVHcloud, l’instance n8n de Hodeitek et Brevo) se situent dans l’Union européenne.

5.Conservation

6.Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, vous pouvez exercer les droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, ainsi que retirer à tout moment un consentement que vous auriez donné, sans que cela affecte la licéité du traitement antérieur (art. 7.3 du RGPD).

Droit d’opposition. Lorsque nous traitons des données sur la base de l’intérêt légitime (origine de la demande, sécurité du formulaire ou enregistrement d’un refus de cookies), vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière, en écrivant à privacy@hodeitek.com. Nous cesserons de les traiter, sauf s’il existe des motifs légitimes impérieux ou si elles sont nécessaires à la défense de droits en justice (art. 21 du RGPD).

Pour l’analyse d’audience et la publicité, retirer le consentement est aussi simple que de le donner : cliquez sur « Paramétrer les cookies » en bas de n’importe quelle page, désactivez les catégories et enregistrez. L’effet est immédiat. Pour retrouver votre enregistrement de consentement, indiquez-nous l’identifiant de la décision qui figure dans le stockage local de votre navigateur (clé hodeishield-consent-v1) ; comme nous ne conservons ni votre IP ni d’autres données qui vous identifient, sans cet identifiant nous ne pouvons pas associer un enregistrement à une personne (art. 11 du RGPD).

• Les données que Google traite en tant que responsable indépendant ou coresponsable se gèrent aussi auprès de Google, avec les outils et les canaux qu’il indique dans ses politiques de confidentialité.
• Les données que Meta traite en tant que responsable indépendant ou coresponsable se gèrent aussi auprès de Meta, avec les outils et les canaux qu’elle indique dans sa politique de confidentialité.
• Les données que LinkedIn traite en tant que responsable indépendant ou coresponsable se gèrent aussi auprès de LinkedIn, avec les outils et les canaux qu’elle indique dans sa politique de confidentialité.

Pour les exercer, écrivez à privacy@hodeitek.com en indiquant le droit concerné. Si vous écrivez depuis l’adresse que vous nous avez fournie, rien de plus n’est nécessaire ; nous ne vous demanderons des informations supplémentaires pour vérifier votre identité que si nous avons des doutes raisonnables (art. 12.6 du RGPD). Nous répondrons dans un délai maximal d’un mois, prorogeable de deux mois supplémentaires pour les demandes complexes (art. 12.3 du RGPD).

Si vous estimez que le traitement n’est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD), C/ Jorge Juan, 6, 28001 Madrid, ou sur son site électronique www.aepd.es.

7.Mineurs

Le Site Web s’adresse aux entreprises et aux professionnels, et non aux mineurs. Hodeitek ne collecte pas sciemment de données de mineurs de moins de 14 ans (art. 7 de la LOPDGDD) et les supprimera dès qu’elle en aura connaissance.

8.Cookies

Ce site n’installe de cookies ou de technologies similaires d’analyse d’audience et de publicité qu’avec votre consentement préalable (art. 22.2 de la LSSI-CE et art. 6.1.a du RGPD), que vous pouvez accepter, refuser ou retirer à tout moment. Tant que vous n’avez pas choisi, aucun n’est chargé et aucune donnée n’est envoyée à ces prestataires. Les technologies strictement nécessaires ne requièrent pas de consentement. Le détail de chaque cookie (nom, prestataire, finalité, durée et catégorie) et la façon de les gérer figurent dans la Politique de cookies.

9.Mesures de sécurité

Hodeitek applique des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD, dont le chiffrement en transit (HTTPS/TLS), des en-têtes de sécurité avec une politique de contenu restrictive, une vérification anti-abus du formulaire et un contrôle d’accès aux systèmes qui reçoivent les demandes. Vous pouvez signaler des vulnérabilités à security@hodeitek.com.

10.Modifications de cette politique

Hodeitek peut mettre à jour cette politique pour l’adapter à des changements juridiques ou du service. La date de la dernière mise à jour figure au début du document.

Si cette politique, celle des cookies ou la liste des prestataires d’analyse d’audience et de publicité changent de façon significative, nous vous redemanderons votre choix.