Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur hippofact.com est :

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service et à la relation commerciale :

• Formulaire d'accès anticipé : nom, prénom, adresse email, code postal. Finalité : vous contacter au lancement, mesurer l'intérêt pour le produit et préparer votre accès. Base légale : consentement (article 6.1.a RGPD).
• Formulaire de contact : nom, email, message. Finalité : répondre à votre demande. Base légale : intérêt légitime (article 6.1.f RGPD).
• Mesure d'audience (Plausible) : pages visitées, référent, type d'appareil, pays. Plausible est un outil d'analyse auto-hébergé en Europe, sans cookie, sans empreinte numérique et sans partage avec des tiers. Les données sont entièrement agrégées : aucune donnée personnelle identifiante n'est collectée. Chargement uniquement après consentement. Base légale : consentement (article 6.1.a RGPD).
• Protection anti-spam : Cloudflare Turnstile traite temporairement un jeton technique pour vérifier que vous n'êtes pas un robot. Aucune donnée personnelle identifiante n'est conservée.

3. Durée de conservation

• Données de l'accès anticipé : jusqu'à 24 mois après le lancement commercial, puis suppression ou anonymisation.
• Demandes de contact : 3 ans à compter du dernier échange, sauf obligation légale contraire.
• Cookies analytiques : 13 mois maximum (conformément aux recommandations de la CNIL).
• Logs techniques du serveur : 12 mois pour des raisons de sécurité.

4. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement aux personnes habilitées d'A.C. CONCEPTS, et à nos sous-traitants techniques :

• OVH (Europe) : hébergement du site et des bases de données.
• Airtable (États-Unis) : stockage des inscriptions à l'accès anticipé. Transfert encadré par des Clauses Contractuelles Types de la Commission européenne.
• Cloudflare (États-Unis / Europe) : CDN et protection anti-bot (Turnstile). Transfert encadré par des Clauses Contractuelles Types.
• Plausible Analytics : instance auto-hébergée par A.C. CONCEPTS en Europe (plausible.acconcepts.fr). Aucun transfert hors Union européenne.

5. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 RGPD)
• Droit de rectification (article 16)
• Droit à l'effacement, dit « droit à l'oubli » (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité (article 20)
• Droit d'opposition, notamment au profilage (article 21)
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer l'un de ces droits, envoyez-nous un email à secretariat@ac-concepts.com en précisant votre demande. Nous vous répondrons dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6. Cookies

Le site HIPPOFACT ne dépose aucun cookie publicitaire ni de pistage. Notre outil de mesure d'audience, Plausible, est auto-hébergé et fonctionne sans cookie. Nous utilisons uniquement le stockage local de votre navigateur (localStorage) pour mémoriser votre choix concernant le chargement de Plausible. Vous pouvez modifier ce choix à tout moment via le lien « Gérer les cookies » en pied de page.

7. Sécurité des données

Toutes les communications avec hippofact.com sont chiffrées en TLS (HTTPS avec HSTS preload). Nos hébergeurs sont certifiés ISO 27001. Les accès aux données personnelles sont tracés et limités aux personnes strictement habilitées. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD et vous en informerons si nécessaire.

8. Modifications

La présente politique peut être modifiée à tout moment pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. La date de dernière mise à jour est affichée en haut de page. Pour toute modification substantielle, nous vous en informerons par email si vous êtes inscrit à l'accès anticipé.