Politique de confidentialité
Version 1.4.0 · Dernière mise à jour 2026-09-26
English version1. Responsable de traitement
HUB-EQUITY (SAS, RCS Paris 107 121 683, 47 rue du Commerce, 75015 Paris, France). Contact : contact@hub-equity.com. Aucun délégué à la protection des données n'est désigné : la désignation n'est pas requise au regard de nos traitements, et l'adresse ci-dessus est le point de contact pour toute demande.
2. Données, finalités, bases légales
| Traitement | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Formulaire de contact et messagerie vocale | Email, nom, société, type d'institution, message ; pour un message vocal, numéro de l'appelant et enregistrement de la voix | Répondre à la demande, échange précontractuel | Mesures précontractuelles / intérêt légitime (6.1.b et 6.1.f) | 3 ans après le dernier contact |
| Prospection auprès de professionnels | Nom, prénom, fonction, société, email et téléphone professionnels, source de ces coordonnées, échanges et suite donnée | Vous présenter nos services quand ils concernent votre activité professionnelle, suivre nos échanges | Intérêt légitime (6.1.f) | 3 ans après le dernier contact venant de vous ; en cas d'opposition, 3 ans dans une liste d'opposition, pour ne plus vous solliciter |
| Compte et espace client | Email, mot de passe haché (ou identifiant du compte Google ou Microsoft utilisé pour se connecter), nom, organisation, préférences | Fourniture du service, authentification | Exécution du contrat (6.1.b) | Durée du compte, puis 3 ans |
| Abonnement, paiement et facturation | Nom ou raison sociale, adresse de facturation, email, numéro de TVA, montants et historique des paiements. Les données de carte bancaire sont saisies chez Stripe et ne nous parviennent pas | Encaissement, facturation, comptabilité, exercice du droit de rétractation | Exécution du contrat et obligation légale (6.1.b et 6.1.c) | 10 ans à compter de la clôture de l'exercice (pièces comptables) |
| Journaux techniques et API | Adresse IP, User-Agent, endpoints, identifiant de clé API, horodatage | Sécurité, quotas, facturation | Contrat et intérêt légitime (6.1.b et 6.1.f) | 90 jours pour l'adresse IP et le User-Agent, effacés au terme. Les compteurs d'appels et de coûts sont conservés au-delà : ils sont la pièce justificative de la facturation |
| Assistant IA | Vos messages et les réponses, en transit uniquement : l'historique d'une conversation est conservé par votre navigateur, pas par nous | Fonctionnalité d'analyse conversationnelle | Exécution du contrat (6.1.b) | Aucune conservation du contenu. Seule subsiste la ligne de journal technique ci-dessus (modèle, nombre de jetons, coût) |
| Mesure d'audience | Navigation agrégée, sans cookie et sans adresse IP : pays, région, ville, navigateur | Statistiques de fréquentation | Intérêt légitime (6.1.f) | 13 mois |
| Supervision technique | Traces d'erreurs : pile d'appel, endpoint, contexte technique, sans adresse IP | Fiabilité, correction d'incidents | Intérêt légitime (6.1.f) | 90 jours (rétention du prestataire) |
Si nous vous avons écrit à titre professionnel, vos coordonnées proviennent de sources professionnelles : site ou publications de votre société, réseau professionnel, rencontre ou introduction par un tiers. Nous ne sollicitons jamais les particuliers par email. Vous pouvez vous opposer à tout moment, sans motif, en répondant « stop » à notre message ou en écrivant à contact@hub-equity.com : nous ne vous écrirons plus.
3. Cookies et traceurs
Aucun cookie publicitaire, aucun traceur tiers. La mesure d'audience utilise Umami, auto-hébergé et sans cookie. L'espace connecté utilise un jeton de session strictement nécessaire au fonctionnement du service, exempté de consentement. C'est la raison pour laquelle le site n'affiche pas de bandeau cookies.
4. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement du site, de l'application et des bases de données | Allemagne (Union européenne) |
| Anthropic PBC | Assistant IA | États-Unis |
| Sentry (Functional Software Inc.) | Supervision technique, région UE | Union européenne |
| Hostinger | Messagerie (envoi et réception de nos emails, dont les demandes de contact) et emails transactionnels | Union européenne |
| Stripe Payments Europe, Ltd. | Paiement en ligne, abonnements, calcul de la TVA | Irlande (Union européenne) |
| Odoo SA | Facturation, comptabilité et suivi de la relation commerciale (CRM) | Belgique (Union européenne) |
| OVH SAS (OVHcloud) | Ligne téléphonique et messagerie vocale | France (Union européenne) |
5. Transferts hors Union européenne
Deux traitements impliquent aujourd'hui un transfert hors Union européenne : l'assistant IA (Anthropic PBC, États-Unis) et, par un sous-traitant ultérieur de Stripe Payments Europe, le paiement en ligne (Stripe, Inc., États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion au Data Privacy Framework. Tous les autres sous-traitants sont situés dans l'Union européenne.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Ils s'exercent à contact@hub-equity.com ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
7. Sécurité
HTTPS forcé, mots de passe hachés, contrôle d'accès par cloisonnement des espaces de travail, hébergement dans l'Union européenne, sauvegardes chiffrées.
8. Modifications
La version en vigueur est celle publiée sur cette page, datée en tête. Les modifications substantielles sont annoncées sur la plateforme ou par email.
Pour exercer vos droits ou poser une question : contact@hub-equity.com. Voir aussi les mentions légales, les CGU et les conditions de l'API (en anglais).