Protection des Données Personnelles
Responsable du traitement
Le responsable du traitement des données personnelles est la société Hodrønn SAS, dont le siège social est situé au 2 rue du Neuf Moulins, 54570 Foug. Hodrønn détermine les finalités et les moyens du traitement des données personnelles collectées via son service.
Données collectées
Nous collectons les données personnelles suivantes :
- Données d’identification : nom, prénom, adresse email, numéro de téléphone,
- Données professionnelles : société, fonction, secteur d’activité,
- Données de connexion : adresse IP, logs de connexion, identifiants,
- Données d’utilisation : actions effectuées, préférences, paramètres,
- Données techniques : type de navigateur, système d’exploitation, résolution d’écran.
Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
- Gestion de votre compte utilisateur et authentification,
- Fourniture et amélioration du service Hodrønn,
- Support technique et assistance client,
- Facturation et gestion comptable,
- Sécurité et prévention de la fraude,
- Analyse statistique et amélioration de l’expérience utilisateur,
- Communication sur les évolutions du service.
Base légale du traitement
Le traitement de vos données personnelles repose sur les bases légales suivantes :
- L’exécution du contrat de service conclu avec vous,
- Le respect de nos obligations légales et réglementaires,
- Votre consentement pour certains traitements spécifiques,
- Notre intérêt légitime à améliorer nos services et assurer leur sécurité.
Destinataires des données
Vos données personnelles sont destinées aux services internes de Hodrønn et peuvent être partagées avec :
- Nos prestataires techniques (hébergement, maintenance, support),
- Nos partenaires de paiement pour la gestion de la facturation,
- Les autorités compétentes en cas d’obligation légale,
- Nos conseils juridiques et comptables dans la limite nécessaire.
Vos données ne sont jamais vendues à des tiers à des fins commerciales.
Transferts de données
Vos données sont hébergées au sein de l’Union Européenne. Si un transfert hors UE s’avère nécessaire, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD, notamment par le biais de clauses contractuelles types approuvées par la Commission Européenne.
Durée de conservation
Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :
- Données de compte : durée du contrat + 3 ans (prescription commerciale),
- Données de facturation : 10 ans (obligations comptables),
- Données de connexion : 1 an (obligations légales),
- Données de prospection : 3 ans à compter du dernier contact.
Au-delà de ces durées, vos données sont supprimées ou anonymisées.
Droits des personnes
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès à vos données,
- Droit de rectification des données inexactes,
- Droit à l’effacement (droit à l’oubli),
- Droit à la limitation du traitement,
- Droit à la portabilité de vos données,
- Droit d’opposition au traitement,
- Droit de retirer votre consentement à tout moment.
Droit d’accès
Vous avez le droit d’obtenir la confirmation que des données vous concernant sont traitées et d’accéder à ces données. Vous pouvez demander une copie de vos données personnelles dans un format structuré et couramment utilisé. Ce droit peut être exercé gratuitement une fois par an.
Droit de rectification
Vous avez le droit de demander la rectification de vos données personnelles lorsqu’elles sont inexactes, incomplètes ou obsolètes. Vous pouvez également mettre à jour certaines données directement depuis votre compte utilisateur.
Droit à l’effacement
Vous pouvez demander l’effacement de vos données personnelles dans certains cas : retrait du consentement, opposition au traitement, données collectées de manière illicite, ou obligation légale d’effacement. Ce droit ne s’applique pas si nous devons conserver vos données pour respecter une obligation légale.
Droit à la portabilité
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que ces données soient transmises directement à un autre responsable de traitement lorsque cela est techniquement possible.
Droit d’opposition
Vous pouvez vous opposer à tout moment au traitement de vos données personnelles pour des raisons tenant à votre situation particulière. Vous pouvez également vous opposer au traitement de vos données à des fins de prospection commerciale sans avoir à justifier votre demande.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :
- Chiffrement des données sensibles (SSL/TLS),
- Authentification sécurisée et gestion des accès,
- Sauvegardes régulières et redondance des données,
- Surveillance et détection des intrusions,
- Formation régulière de nos équipes à la protection des données.
Violations de données
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL conformément à la réglementation en vigueur.
Cookies et traceurs
Nous utilisons des cookies strictement nécessaires au fonctionnement du service et des cookies d’analyse pour améliorer l’expérience utilisateur. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. Le refus de certains cookies peut affecter le bon fonctionnement du service.
Mineurs
Le service Hodrønn est destiné aux professionnels et n’est pas conçu pour les mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez que nous avons collecté des données concernant un mineur, contactez-nous immédiatement.
Modifications
Nous nous réservons le droit de modifier la présente politique de protection des données à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le service. La version à jour est toujours accessible sur notre site internet.
Contact DPO
Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) par email à dpo@hodronn.com ou par courrier à : Hodrønn – DPO, 2 rue du Neuf Moulins, 54570 Foug.
Réclamation CNIL
Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) à l’adresse suivante : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.