Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur hippofact.com est :

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service et à la relation commerciale :

• Formulaire d'accès anticipé (fermé) : nom, prénom, adresse email, code postal. Ce formulaire n'est plus proposé depuis l'ouverture publique du service : aucune nouvelle donnée n'est collectée à ce titre. Les données déjà recueillies sont conservées pour la durée indiquée à l'article 3. Finalité : vous contacter au lancement, mesurer l'intérêt pour le produit et préparer votre accès. Base légale : consentement (article 6.1.a RGPD).
• Formulaire de contact : nom, email, message. Finalité : répondre à votre demande. Base légale : intérêt légitime (article 6.1.f RGPD).
• Mesure d'audience (Plausible) : pages visitées, référent, type d'appareil, pays. Plausible est un outil d'analyse auto-hébergé en Europe, sans cookie, sans empreinte numérique et sans partage avec des tiers. Les données sont entièrement agrégées : aucune donnée personnelle identifiante n'est collectée. Chargement uniquement après consentement. Base légale : consentement (article 6.1.a RGPD).
• Inscription au webinaire : prénom, nom, adresse email et numéro de téléphone. Finalité : vous envoyer le lien de connexion, les rappels, le replay et le récapitulatif, et vous joindre si ce lien ne vous parvient pas. Base légale : consentement (article 6.1.a RGPD), recueilli par une case à cocher au moment de l'inscription.
• Questions posées pendant le webinaire : le texte de votre question, rattaché à votre inscription lorsque vous arrivez par le lien reçu par email. Finalité : y répondre pendant la session ou par email ensuite. Base légale : intérêt légitime (article 6.1.f RGPD).
• Création de compte HIPPOFACT : l'inscription au service s'effectue sur app.hippofact.com. Le traitement des données de votre compte et de votre abonnement est régi par les conditions générales et la politique de confidentialité de l'application.

3. Durée de conservation

• Données de l'accès anticipé : jusqu'à 24 mois après le lancement commercial, puis suppression ou anonymisation.
• Demandes de contact : 3 ans à compter du dernier échange, sauf obligation légale contraire.
• Inscriptions et questions du webinaire : 24 mois à compter de la session, puis suppression.
• Cookies analytiques : 13 mois maximum (conformément aux recommandations de la CNIL).
• Logs techniques du serveur : 12 mois pour des raisons de sécurité.

4. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement aux personnes habilitées de PITOSSE, et à nos sous-traitants techniques :

• OVH (Europe) : hébergement du site et des bases de données.
• Airtable (États-Unis) : stockage des inscriptions à l'accès anticipé recueillies jusqu'à l'ouverture publique du service. Transfert encadré par des Clauses Contractuelles Types de la Commission européenne.
• Cloudflare (États-Unis / Europe) : CDN et protection du site. Transfert encadré par des Clauses Contractuelles Types.
• Infomaniak (Suisse) : acheminement des emails du webinaire. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
• Google / YouTube (États-Unis) : hébergement de la diffusion vidéo du webinaire. Le lecteur n'est chargé qu'après une action explicite de votre part sur la page de visionnage, et aucune donnée d'inscription ne lui est transmise. Transfert encadré par le cadre de protection des données UE / États-Unis.
• Plausible Analytics : instance auto-hébergée par PITOSSE en Europe (plausible.acconcepts.fr). Aucun transfert hors Union européenne.

5. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 RGPD)
• Droit de rectification (article 16)
• Droit à l'effacement, dit « droit à l'oubli » (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité (article 20)
• Droit d'opposition, notamment au profilage (article 21)
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer l'un de ces droits, envoyez-nous un email à sales@hippofact.com en précisant votre demande. Nous vous répondrons dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6. Cookies

Le site HIPPOFACT ne dépose aucun cookie publicitaire ni de pistage. Notre outil de mesure d'audience, Plausible, est auto-hébergé et fonctionne sans cookie. Nous utilisons uniquement le stockage local de votre navigateur (localStorage) pour mémoriser votre choix concernant le chargement de Plausible. Vous pouvez modifier ce choix à tout moment via le lien « Gérer les cookies » en pied de page.

La page de visionnage du webinaire fait exception, et elle vous le le lecteur vidéo est fourni par YouTube, qui dépose ses propres cookies. Rien n'est chargé depuis Google tant que vous n'avez pas cliqué sur « Accéder au webinaire ».

7. Sécurité des données

Toutes les communications avec hippofact.com sont chiffrées en TLS (HTTPS avec HSTS preload). Nos hébergeurs sont certifiés ISO 27001. Les accès aux données personnelles sont tracés et limités aux personnes strictement habilitées. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD et vous en informerons si nécessaire.

8. Modifications

La présente politique peut être modifiée à tout moment pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. La date de dernière mise à jour est affichée en haut de page. Pour toute modification substantielle, nous vous en informerons par email si vous êtes inscrit à l'accès anticipé.