Politique de confidentialité

Le responsable du traitement est Comphedia Ltd (Company No. 17154543), siège social : 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni. Contact protection des données : Waldemar Jasinski, privacy@hubryox.com.

Nous collectons : (a) Données de compte : nom, adresse e-mail, hash du mot de passe, photo de profil ; (b) Données d'organisation : noms des espaces de travail, listes de membres, rôles ; (c) Données de contenu : documents, flashcards, tableaux, notes et messages que tu crées ; (d) Données d'utilisation : horodatages de connexion, utilisation des fonctionnalités, informations sur l'appareil et le navigateur ; (e) Données de paiement : traitées de manière sécurisée par Stripe ; nous ne stockons pas les numéros de carte de crédit.

Nous traitons tes données sur la base de : (a) Exécution du contrat : pour fournir le service HUBRYOX auquel tu t'es inscrit(e) ; (b) Intérêt légitime : pour améliorer notre service, prévenir la fraude et assurer la sécurité ; (c) Consentement : pour les fonctionnalités optionnelles telles que les communications marketing ; (d) Obligation légale : pour respecter les lois et réglementations applicables.

Nous utilisons tes données pour : fournir et maintenir la plateforme ; envoyer des e-mails transactionnels (codes de vérification, réinitialisations de mot de passe, confirmations d'événements) ; traiter les paiements et gérer les abonnements ; améliorer les performances de la plateforme et l'expérience utilisateur ; répondre aux demandes d'assistance ; respecter les obligations légales.

Nous ne vendons pas tes données personnelles. Nous partageons les données uniquement avec : (a) Fournisseurs d'infrastructure : Amazon Web Services (Francfort, Allemagne) pour l'hébergement et le stockage ; (b) Prestataire de paiement : Stripe pour le traitement des paiements ; (c) Service d'e-mail : Amazon SES pour les e-mails transactionnels. Tous les sous-traitants sont liés par des accords de traitement des données et respectent les réglementations applicables en matière de protection des données. Certains sous-traitants peuvent traiter des données en dehors du Royaume-Uni/EEE (p. ex. Stripe aux États-Unis). Ces transferts sont encadrés par des mesures appropriées (accord de transfert international de données du Royaume-Uni / clauses contractuelles types de l'UE et, le cas échéant, décisions d'adéquation).

Nous conservons tes données aussi longtemps que ton compte est actif. Après la suppression du compte, les données personnelles sont définitivement effacées dans un délai de 30 jours. Les données d'utilisation anonymisées peuvent être conservées à des fins d'analyse. Les données de facturation sont conservées pendant 10 ans, conformément aux exigences légales.

Tu as le droit de : accéder à tes données personnelles ; rectifier des données inexactes ; demander la suppression de tes données ; exporter tes données dans un format portable ; t'opposer au traitement fondé sur un intérêt légitime ; retirer ton consentement à tout moment. Pour exercer ces droits, contacte privacy@hubryox.com. Nous répondrons dans un délai de 30 jours. Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données — au Royaume-Uni, le Bureau du commissaire à l'information (ICO, ico.org.uk), ou l'autorité de ton pays de résidence dans l'UE/EEE.

HUBRYOX utilise uniquement des cookies essentiels nécessaires au fonctionnement de la plateforme (gestion de session, préférence linguistique, préférence de thème). Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ni de cookies d'analyse tiers.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment : le chiffrement en transit (TLS 1.3) et au repos (AES-256) ; le hachage des mots de passe avec bcrypt ; l'authentification à deux facteurs ; des audits de sécurité réguliers ; une infrastructure hébergée dans des centres de données européens (Francfort, Allemagne) avec AWS.

HUBRYOX ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous les supprimerons dans les meilleurs délais.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail au moins 14 jours avant leur entrée en vigueur. La version la plus récente est toujours disponible sur hubryox.com/privacy.

Pour toute question relative à la confidentialité ou pour exercer tes droits en matière de protection des données, contacte-nous à privacy@hubryox.com ou écris à : Comphedia Ltd, Londres, Royaume-Uni.