Politique de confidentialité
En bref : Hiving Studio collecte uniquement les données nécessaires pour répondre à vos demandes de devis et de contact. Pas de revente, pas de tracking publicitaire, pas de cookies tiers non essentiels. Vous gardez le contrôle total de vos données et pouvez exercer vos droits à tout moment.
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- HIVING SAS, 4 rue Mozart, 92110 Clichy, France
- RCS : À compléter
- Contact : hello@hiving.me — 01 88 47 98 06
Hiving SAS ne dispose pas d'un Délégué à la Protection des Données (DPO) désigné. Pour toute question relative à vos données, contactez-nous directement à l'adresse ci-dessus.
2. Données collectées et finalités
| Donnée | Source | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Nom, prénom | Formulaire devis / contact | Identifier l'interlocuteur | Exécution mesures précontractuelles (RGPD art. 6-1-b) | 3 ans après dernier contact |
| Formulaire devis / contact | Vous répondre, envoyer un devis | Exécution mesures précontractuelles | 3 ans après dernier contact | |
| Société | Formulaire devis | Adapter la proposition commerciale | Intérêt légitime | 3 ans après dernier contact |
| Téléphone (optionnel) | Formulaire | Vous joindre rapidement | Consentement | 3 ans après dernier contact |
| Configuration de devis (plateau, dates, durée) | Configurateur | Préparer le devis | Exécution mesures précontractuelles | 3 ans après dernier contact |
| Adresse IP, user-agent, logs | Serveur Vercel (automatique) | Sécurité, prévention abus | Intérêt légitime | 13 mois maximum (logs hébergeur) |
3. Cookies et traceurs
Le site Hiving Studio n'utilise aucun cookie publicitaire ni traceur tiers non essentiel. Les seuls éléments stockés dans votre navigateur sont :
- Cookies fonctionnels : nécessaires au fonctionnement du site (préférence langue, état d'un formulaire en cours). Pas de consentement requis (CNIL).
- Pas de cookies de mesure d'audience activés à ce jour. Si Google Analytics est activé ultérieurement, un bandeau de consentement s'affichera et vous pourrez accepter ou refuser librement.
4. Destinataires des données
Vos données sont strictement réservées à HIVING SAS. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Sous-traitants techniques (RGPD art. 28) :
- Vercel Inc. (hébergement du site) — États-Unis, réseau mondial, certification ISO 27001
- OVHcloud (e-mail) — datacenters France, certification ISO 27001
- Google LLC (Google Fonts uniquement, pas de tracking) — fonts servies depuis l'UE
5. Transferts hors UE
Le site est hébergé par Vercel Inc. (États-Unis). Les transferts de données qui peuvent en découler sont encadrés par les clauses contractuelles types de la Commission européenne. Les e-mails restent hébergés par OVHcloud, en France.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique & Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification — faire corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
- Droit à la limitation du traitement — geler temporairement le traitement
- Droit à la portabilité — récupérer vos données dans un format standard
- Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès
Pour exercer ces droits, envoyez un e-mail à hello@hiving.me avec un justificatif d'identité (CNI/passeport scanné). Nous répondons sous 30 jours maximum.
7. Sécurité des données
HIVING SAS met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS (TLS 1.2+) pour toutes les communications
- Sauvegardes quotidiennes chiffrées (rétention 30 jours minimum)
- Authentification à deux facteurs sur les comptes admin
- Politique de mot de passe robuste, stockage haché côté serveur
- Headers de sécurité HTTP : HSTS, CSP, X-Frame-Options, etc.
- Mises à jour régulières du serveur et de l'écosystème
8. Notification de violation
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, HIVING SAS s'engage à notifier la CNIL dans un délai de 72 heures et à informer les personnes concernées sans délai injustifié.
9. Réclamation CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
- Site : cnil.fr/plaintes
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
10. Modifications
HIVING SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative ou technique. Toute modification fera l'objet d'une mise à jour de la date affichée en haut du document. En cas de modification substantielle, les utilisateurs concernés seront informés par e-mail.
11. Contact
- E-mail : hello@hiving.me
- Téléphone : 01 88 47 98 06
- Adresse postale : HIVING SAS, 4 rue Mozart, 92110 Clichy, France
Voir aussi : Mentions légales