Politique de confidentialité

La présente politique s’applique uniquement au site vitrine hyvi.io. Les traitements de données personnelles réalisés sur les autres services ou plateformes édités par HYVI LDA sont décrits dans leurs propres politiques de confidentialité, notamment :

• Blockunity : conditions d’utilisation ; politique de confidentialité
• Business API : conditions d’utilisation ; politique de confidentialité
• Stockunity : conditions d’utilisation ; politique de confidentialité
• MagicEdge : conditions d’utilisation ; politique de confidentialité

Le responsable du traitement, au sens de l’article 4, point 7, du RGPD, est :

• Société : HYVI LDA, société de droit portugais
• Siège social : Rua João Domingos Bontempo 117, 4445-476 Ermesinde, Portugal
• NIF/NIPC : 516901559
• TVA : PT516901559
• Courriel : contact@hyvi.io

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de nos activités (article 37 du RGPD). Toute question relative à vos données peut être adressée à l’adresse électronique ci-dessus.

Le tableau ci-dessous récapitule les traitements réalisés sur ce site. Chacun est détaillé ensuite.

1. Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous recueillons votre nom, votre adresse e-mail, l’objet et la nature de votre demande (choisis dans des listes), votre message ainsi que la langue d’affichage du site. Ces données sont transmises par courrier électronique (SMTP) à contact@hyvi.io ; le courriel interne mentionne également l’horodatage de réception. Elles servent exclusivement à traiter votre demande et à y répondre, et sont conservées 12 mois après le dernier échange, puis supprimées.

Le formulaire est protégé contre les envois automatisés par trois dispositifs :

• Google reCAPTCHA v3, chargé uniquement après votre consentement dédié, exprimé sur le formulaire et fondé sur l’article 6.1.a du RGPD et l’article 5, paragraphe 3, de la directive ePrivacy. Sans ce consentement, aucun script ni cookie Google n’est déposé, mais le formulaire ne peut pas être envoyé ; vous pouvez alors nous écrire directement à contact@hyvi.io, sans aucun traceur. Lorsque vous l’acceptez, Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC (États-Unis) traitent votre adresse IP, des données d’interaction avec la page et déposent le cookie _GRECAPTCHA (durée : 6 mois) afin de distinguer un visiteur humain d’un robot. Le score produit ne fonde aucune décision produisant des effets juridiques à votre égard ; il sert uniquement à écarter les envois abusifs. Voir la politique de confidentialité de Google.
• Un champ « pot-de-miel », invisible pour les visiteurs et destiné à piéger les robots. Il ne collecte aucune donnée vous concernant.
• Une limitation de débit : au plus 5 envois par période de 10 minutes et par adresse IP. Le compteur est tenu en mémoire vive du serveur, n’est pas persisté et disparaît au redémarrage.

2. Journaux du serveur

Le serveur web (nginx) hébergé chez OVH enregistre, pour chaque requête, l’adresse IP, l’URL demandée, le user-agent du navigateur et l’horodatage. Ces journaux sont indispensables à la détection des incidents de sécurité et au diagnostic des pannes ; ils sont conservés 14 jours par rotation automatique, puis effacés.

3. Mesure d’audience (Umami)

Nous utilisons Umami, un outil de mesure d’audience auto-hébergé sur notre propre infrastructure (instance opérée par HYVI LDA), sans cookie et avec anonymisation de l’adresse IP. Le script n’est chargé qu’après votre consentement « mesure d’audience », donné via la bannière. Les statistiques sont agrégées et conservées 13 mois au plus. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » du pied de page ; le retrait recharge la page afin de désactiver définitivement le script déjà initialisé.

4. Langue d’affichage

Le cookie NEXT_LOCALE mémorise la langue dans laquelle vous consultez le site pendant 12 mois. Strictement nécessaire à la fourniture du service que vous demandez, il est exempté de consentement en application de l’article 5, paragraphe 3, de la directive ePrivacy.

5. Choix de consentement

Vos décisions (une par finalité : analytics pour la mesure d’audience, captcha pour reCAPTCHA) sont enregistrées dans le stockage local de votre navigateur sous la clé hyvi-consent, pour une durée de 6 mois, conformément aux lignes directrices de la CNIL (délibération 2020-092). Ce stockage nous permet de respecter vos choix et d’en conserver la preuve. Vous pouvez les modifier à tout moment via le lien « Gérer les cookies » du pied de page ou le bouton de retrait affiché sur le formulaire de contact. Le détail des traceurs figure dans notre politique relative aux cookies.

6. Reprise du film d’accueil

Lorsque vous changez de langue depuis le lecteur du film d’accueil, une clé hyvi-film est écrite dans le stockage de session de votre navigateur. Elle conserve uniquement la position de lecture, le parcours choisi et l’état du son, le temps de recharger la page dans la nouvelle langue. Elle n’est jamais transmise au serveur, est lue puis immédiatement effacée au chargement suivant, et disparaît à la fermeture de l’onglet. Strictement nécessaire à la continuité de la lecture que vous demandez, ce stockage est exempté de consentement.

Vos données sont traitées par le personnel habilité de HYVI LDA. Elles sont en outre accessibles aux sous-traitants suivants, au sens de l’article 28 du RGPD, dans la stricte mesure nécessaire à leur mission :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site et des journaux serveur, dans l’Union européenne.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) : réseau de diffusion de contenu (CDN), pare-feu applicatif et terminaison TLS. Cloudflare voit transiter les données de trafic (adresse IP, requêtes HTTP) nécessaires à la distribution et à la protection du site.
• Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre) : relais SMTP utilisé pour acheminer les messages du formulaire de contact vers contact@hyvi.io. Hostinger traite le contenu de ces messages en tant que prestataire d’acheminement, dans l’Espace économique européen.
• Google Ireland Ltd / Google LLC : service reCAPTCHA v3, uniquement si vous y avez consenti sur le formulaire de contact.

Nous ne vendons pas vos données personnelles, ne les louons pas et ne les partageons avec aucun réseau publicitaire. Elles peuvent toutefois être communiquées aux autorités compétentes lorsque la loi l’exige.

Le site est hébergé dans l’Union européenne (OVH, France). Deux sous-traitants sont néanmoins susceptibles de traiter des données depuis les États-Unis :

• Cloudflare, Inc., pour les données de trafic décrites ci-dessus ;
• Google LLC, pour reCAPTCHA, si et seulement si vous y avez consenti.

Ces transferts sont encadrés, conformément au chapitre V du RGPD, par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE – États-Unis (EU-US Data Privacy Framework), auquel ces deux sociétés sont certifiées, ainsi que par les clauses contractuelles types adoptées par la Commission (décision 2021/914), intégrées à leurs conditions de traitement des données. Vous pouvez en obtenir une copie en nous écrivant à contact@hyvi.io.

Conformément aux articles 15 à 22 du RGPD et à la loi portugaise n.º 58/2019, vous disposez des droits suivants :

• Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l’effacement (art. 17) : obtenir la suppression de vos données, dans les conditions prévues par le règlement.
• Droit à la limitation du traitement (art. 18) : demander le gel temporaire de l’utilisation de vos données.
• Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
• Droit de retirer votre consentement (art. 7.3) : à tout moment, sans que cela n’affecte la licéité du traitement antérieur, via le lien « Gérer les cookies » du pied de page ou le bouton de retrait du formulaire de contact.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès, conformément à la loi n.º 58/2019 et, le cas échéant, à la loi de votre État de résidence.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 22).

Pour exercer ces droits, écrivez-nous à contact@hyvi.io en précisant le droit invoqué. Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif, qui sera détruit une fois la vérification effectuée.

Si vous estimez que le traitement de vos données méconnaît la réglementation, vous pouvez introduire une réclamation auprès de l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD) : https://www.cnpd.pt.

Vous pouvez également saisir l’autorité de contrôle de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77 du RGPD), par exemple la CNIL en France (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l’article 32 du RGPD :

• chiffrement de toutes les communications en transit (HTTPS / TLS) et protection du site par un pare-feu applicatif ;
• minimisation des données : seules les données strictement nécessaires à chaque finalité sont collectées, et aucun compte utilisateur n’est créé sur ce site ;
• hébergement dans l’Union européenne auprès d’un prestataire certifié, accès restreint aux seules personnes habilitées ;
• durées de conservation courtes et effacement automatique des journaux.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues à l’article 34 du RGPD.

Nous pouvons modifier la présente politique pour tenir compte des évolutions du site, de la réglementation ou de nos sous-traitants. La version en vigueur est celle publiée sur cette page ; la date de dernière mise à jour figure en haut de celle-ci. En cas de modification substantielle des traitements, une information spécifique sera affichée sur le site.

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous écrire à contact@hyvi.io.