Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles dans le cadre du service Hook0 est :

Hook0 est une plateforme SaaS exclusivement destinée aux professionnels (B2B). Nous ne collectons pas intentionnellement de données relatives à des personnes physiques agissant à titre privé.

2. Finalités et bases légales des traitements

Le tableau ci-dessous décrit chaque traitement, les données concernées et la base légale applicable au sens de l'article 6 du RGPD.

3. Catégories de données traitées

• Données d'identité : prénom, nom de famille, adresse e-mail professionnelle
• Données de compte : identifiant, mot de passe chiffré, clés API
• Données de paiement : adresse de facturation, 4 derniers chiffres de la carte et date d'expiration (les données complètes de carte sont stockées par Stripe, Hook0 n'y a pas accès)
• Données techniques : adresse IP, user-agent du navigateur, horodatages de connexion, journaux d'erreurs
• Données d'usage : événements webhook envoyés et reçus, volume d'appels API, métriques d'utilisation des fonctionnalités
• Communications : contenu des échanges de support, transcriptions de chat

Hook0 ne traite pas de catégories particulières de données (art. 9 RGPD) et ne procède à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques ou similairement significatifs.

4. Destinataires et sous-traitants

Nous partageons vos données avec nos sous-traitants dans la stricte mesure nécessaire à la fourniture du Service. La liste complète et à jour est disponible sur /sous-traitants-rgpd. Un résumé est présenté ci-dessous.

Infrastructure

Exploitation du service

Mesure marketing (intérêt légitime, server-side)

Analytique (conditionné au consentement)

Un contrat de traitement de données (DPA) est en vigueur avec chaque sous-traitant. Pour les transferts hors UE, voir la section 5.

5. Transferts hors de l'Union européenne

Plusieurs sous-traitants sont établis aux États-Unis : Cloudflare, Stripe, Postmark, Sentry, Gmail (Google) et Google Ads. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914) et par une analyse d'impact des transferts (TIA) documentée, ainsi que, le cas échéant, par le EU-US Data Privacy Framework (Cloudflare, Stripe et Google LLC y sont certifiés). Ces mécanismes garantissent ensemble un niveau de protection adéquat pour les données personnelles.

6. Durées de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15), obtenir une copie des données personnelles que nous détenons vous concernant
• Droit de rectification (art. 16), corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17), demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18), demander la restriction du traitement dans certaines circonstances
• Droit à la portabilité (art. 20), recevoir vos données dans un format structuré et lisible par machine, lorsque le traitement est fondé sur le consentement ou sur un contrat
• Droit d'opposition (art. 21), vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale
• Droit de retrait du consentement (art. 7(3)), retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs

8. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Vous pouvez également saisir l'autorité de contrôle de votre État membre de résidence habituelle ou de lieu de travail au sein de l'Union européenne.

9. Cookies et traceurs

Hook0 dispose d'un mécanisme de gestion du consentement sur son site web. Les services suivants ne sont chargés qu'après recueil de votre consentement explicite :

• Matomo Analytics (auto-hébergé), mesure d'audience, anonymisée par défaut
• Crisp, widget de chat en direct
• Cookie hook0_gclid (Domain .hook0.com, durée 30 jours), relaie l'identifiant de clic Google Ads entre www.hook0.com et app.hook0.com pour permettre l'attribution d'une inscription différée. Posé uniquement après recueil du consentement et uniquement si vous arrivez depuis un clic publicitaire. Effacé au retrait du consentement. Voir Section 9b pour les détails.

Votre consentement donné sur www.hook0.com s'étend à l'ensemble des sous-domaines hook0.com (y compris app.hook0.com). Les préférences de consentement sont stockées dans le localStorage du navigateur pour une durée de 13 mois, conformément aux lignes directrices de la CNIL. Vous pouvez modifier vos préférences à tout moment :

9b. Mesure des conversions publicitaires (Google Ads, server-side)

Lorsque vous accédez à notre service en cliquant sur une annonce Google Ads, Google Ads ajoute automatiquement un identifiant de clic publicitaire (« gclid ») à l'URL de destination. Ce gclid est transmis à notre backend lors de la création de votre compte et envoyé côté serveur à Google Ads pour mesurer l'efficacité de nos campagnes publicitaires.

• Finalité : mesurer le coût par acquisition de nos campagnes payantes afin d'allouer notre budget marketing.
• Base légale : art. 6(1)(f) RGPD, intérêt légitime. Test de proportionnalité documenté disponible sur demande.
• Données transmises à Google, à savoir le gclid, le type de conversion et la date/heure de conversion. Aucun e-mail, aucune adresse IP, aucun User-Agent n'est transmis à Google dans ce cadre.
• Co-responsable de traitement : Google LLC, dans le cadre des Customer Data Processing Terms (art. 26 RGPD). Le transfert vers les États-Unis est encadré par les clauses contractuelles types (décision 2021/914) et, le cas échéant, par le EU-US Data Privacy Framework (Google LLC y est certifié).
• Conservation : le gclid est traité en mémoire vive lors de la requête HTTP d'inscription et n'est pas conservé dans nos bases de données après transmission à Google Ads.
• Droit d'opposition au titre de l'art. 21(2) RGPD. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à [email protected]. Nous noterons cette opposition sur votre compte afin que votre gclid ne soit pas transmis à Google Ads. Votre inscription n'en est pas affectée.

Note : cette mesure côté serveur ne repose pas sur des cookies, gtag.js, ni aucun traceur côté client. L'article 82 de la loi Informatique et Libertés (transposition de l'article 5(3) de la Directive e-Privacy) ne s'applique pas à ce traitement.

10. Sécurité

Hook0 met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte accidentelle, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures comprennent le chiffrement en transit (TLS 1.2+), le chiffrement au repos, des contrôles d'accès et des revues de sécurité régulières.

Le détail de nos pratiques de sécurité est disponible sur notre page Sécurité.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD) et les personnes concernées dans les meilleurs délais lorsque cela est requis (art. 34 RGPD). Si vous constatez une fuite de données potentielle, signalez-la immédiatement à [email protected].

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité ponctuellement. Toute mise à jour sera signalée par la modification de la date figurant en haut de cette page. En cas de changement substantiel, nous vous en informerons par e-mail à l'adresse associée à votre compte, ou par un avis bien visible sur le site web, au moins 30 jours avant l'entrée en vigueur de la modification.