Skip to main content
Retour à l'accueil

Politique de confidentialité

Version 1.0.0-draft · Dernière mise à jour 2026-08-03
Document non encore relu de bout en bout : à ne pas considérer comme définitif. Cette page est publiée pour que nos pratiques et nos conditions soient visibles et opposables pendant la beta. Une relecture exhaustive, interne puis juridique, est requise avant toute mise en avant commerciale. Les faits décrits (traitements, sous-traitants, durées, identité de l'éditeur) sont ceux réellement en place.

1. Responsable de traitement

HUB-EQUITY (SAS, RCS Paris 107 121 683, 47 rue du Commerce, 75015 Paris, France). Contact : contact@hub-equity.com. Aucun délégué à la protection des données n'est désigné : la désignation n'est pas requise au regard de nos traitements, et l'adresse ci-dessus est le point de contact pour toute demande.

2. Données, finalités, bases légales

TraitementDonnéesFinalitéBase légaleDurée
Formulaire de contactEmail, nom, type d'institution, messageRépondre à la demande, échange précontractuelMesures précontractuelles / intérêt légitime (6.1.b et 6.1.f)3 ans après le dernier contact
Compte et espace clientEmail, mot de passe haché, nom, organisation, préférencesFourniture du service, authentificationExécution du contrat (6.1.b)Durée du compte, puis 3 ans
Journaux techniques et APIAdresse IP, User-Agent, endpoints, identifiant de clé API, horodatageSécurité, quotas, facturationContrat et intérêt légitime (6.1.b et 6.1.f)90 jours pour l'adresse IP et le User-Agent, effacés au terme. Les compteurs d'appels et de coûts sont conservés au-delà : ils sont la pièce justificative de la facturation
Assistant IAVos messages et les réponses, en transit uniquement : l'historique d'une conversation est conservé par votre navigateur, pas par nousFonctionnalité d'analyse conversationnelleExécution du contrat (6.1.b)Aucune conservation du contenu. Seule subsiste la ligne de journal technique ci-dessus (modèle, nombre de jetons, coût)
Mesure d'audienceNavigation agrégée, sans cookie et sans adresse IP : pays, région, ville, navigateurStatistiques de fréquentationIntérêt légitime (6.1.f)13 mois
Supervision techniqueTraces d'erreurs : pile d'appel, endpoint, contexte technique, sans adresse IPFiabilité, correction d'incidentsIntérêt légitime (6.1.f)90 jours (rétention du prestataire)

3. Cookies et traceurs

Aucun cookie publicitaire, aucun traceur tiers. La mesure d'audience utilise Umami, auto-hébergé et sans cookie. L'espace connecté utilise un jeton de session strictement nécessaire au fonctionnement du service, exempté de consentement. C'est la raison pour laquelle le site n'affiche pas de bandeau cookies.

4. Destinataires et sous-traitants

Sous-traitantRôleLocalisation
Hetzner Online GmbHHébergement et stockage des demandes de contactAllemagne (Union européenne)
Anthropic PBCAssistant IAÉtats-Unis
FormspreeAcheminement du formulaire de contact des pages de présentation (dispositif transitoire, en cours de remplacement par un stockage sur notre propre infrastructure européenne)États-Unis
Sentry (Functional Software Inc.)Supervision technique, région UEUnion européenne
HostingerEmails transactionnelsUnion européenne

5. Transferts hors Union européenne

Deux traitements impliquent aujourd'hui un transfert hors Union européenne : l'assistant IA (Anthropic PBC, États-Unis) et l'acheminement du formulaire de contact des pages de présentation (Formspree, États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion au Data Privacy Framework. Tous les autres sous-traitants sont situés dans l'Union européenne.

Le recours à Formspree est transitoire : le formulaire de contact est en cours de rebranchement vers notre propre infrastructure européenne, ce qui supprimera ce second transfert. Cette page sera mise à jour le jour où ce sera fait.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Ils s'exercent à contact@hub-equity.com ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

HTTPS forcé, mots de passe hachés, contrôle d'accès par cloisonnement des espaces de travail, hébergement dans l'Union européenne, sauvegardes chiffrées.

8. Modifications

La version en vigueur est celle publiée sur cette page, datée en tête. Les modifications substantielles sont annoncées sur la plateforme ou par email.


Pour exercer vos droits ou poser une question : contact@hub-equity.com. Voir aussi les mentions légales, les CGU et les conditions de l'API.