Politique de confidentialité

Cette politique décrit les données personnelles collectées par HexaIA dans le cadre de la liste de lancement, du formulaire de contact et de la préparation de la plateforme. Elle s'applique aux personnes qui utilisent ce site.

Responsable du traitement

Le responsable du traitement est DATASIGHT SOLUTIONS, éditeur du service HexaIA (SIREN 982 590 374). Les coordonnées complètes de l'éditeur (adresse du siège social, adresse e-mail et numéro de téléphone) restent à compléter et seront précisées dans les mentions légales avant l'ouverture commerciale. Pour toute question relative à vos données, utilisez le formulaire de contact en sélectionnant le sujet « Autre demande ».

Données collectées

• Inscription à la liste de lancement : prénom, nom, adresse e-mail, pays, formule envisagée, commentaire éventuel. Pour les professionnels : nom de l'entreprise, SIREN, commentaire ou description du projet et nombre de licences souhaitées par formule.
• Consentements : date et nature des consentements donnés (confidentialité, communications commerciales).
• Formulaire de contact : nom, adresse e-mail, entreprise éventuelle, sujet et contenu du message.
• Données techniques : adresse IP et agent utilisateur lors de l'envoi d'un formulaire, afin de prévenir les abus et de permettre une vérification manuelle des cas ambigus. Une adresse IP n'est jamais considérée comme une preuve d'identité.

Aucune donnée n'est demandée au-delà de ce qui est nécessaire au traitement de la demande.

Finalités et bases légales

• Gérer votre inscription et vous informer de l'ouverture de la plateforme : exécution des démarches précontractuelles et intérêt légitime à préparer le lancement.
• Vérifier l'éligibilité à l'offre de lancement et prévenir les inscriptions multiples : intérêt légitime à protéger le service et à appliquer les conditions de l'offre.
• Répondre à vos messages de contact : intérêt légitime à traiter les demandes qui nous sont adressées.
• Vous envoyer des communications commerciales : votre consentement, recueilli séparément et jamais obligatoire pour s'inscrire.

Destinataires

Les données sont accessibles à l'équipe HexaIA et, dans la limite de leurs missions techniques, aux prestataires suivants : hébergement du site et de la base de données, envoi d'e-mails transactionnels, protection anti-robot. Ces prestataires sont retenus pour leurs garanties de sécurité et, lorsque cela est possible, situés dans l'Union européenne. Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Transferts hors Union européenne

L'infrastructure d'inférence est hébergée en France. Si un prestataire technique devait traiter des données hors de l'Union européenne, des garanties appropriées seraient mises en place et cette politique serait mise à jour avant tout transfert.

Durées de conservation

• Prospects non convertis : conservation pendant 24 mois à compter de la dernière interaction, puis anonymisation automatique.
• Prospects convertis en clients : conservation pendant la durée de la relation contractuelle, puis selon les obligations légales.
• Messages de contact : conservation pendant 24 mois, puis anonymisation.
• Jetons de vérification d'adresse e-mail : 48 heures, puis purge.
• Journaux techniques et compteurs anti-abus : durée courte, nécessaire à la sécurité du service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque applicable, de portabilité de vos données. Pour l'exercer, utilisez le formulaire de contact en précisant votre demande. Une vérification d'identité pourra être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

Cookies et traceurs

Ce site n'utilise ni outil de mesure d'audience ni traceur publicitaire. Le module anti-robot Cloudflare Turnstile, lorsqu'il est activé, peut déposer des cookies techniques strictement nécessaires à la vérification. Un cookie de session est utilisé uniquement pour l'espace d'administration, réservé à l'administrateur.

Sécurité

Les données sont stockées dans une base PostgreSQL accessible uniquement côté serveur. Les secrets et identifiants ne sont jamais exposés dans le code frontend. Les formulaires sont validés côté serveur, protégés par une limitation de débit et, lorsque configuré, par une vérification anti-robot.