Politique de confidentialité

1. Responsable de traitement

Hexablock SAS, 107 rue de Nancy, 88140 Contrexéville, France (RCS Épinal 920 268 976), est responsable des traitements de données décrits ci-dessous.

Contact pour toute question ou demande relative à vos données : contact@hexablock.fr.

2. Données traitées et finalités

Catégorie	Exemples	Finalité
Compte	nom, e-mail, mot de passe (haché), rôle client ou expert	Création et gestion du compte
Vérification d'identité	pièce d'identité et selfie, traités par Stripe Identity ; Hexablock ne conserve que le résultat de la vérification	Fiabilité de la mise en relation, lutte contre la fraude
Sécurité du compte	secret de double authentification	Protection du compte
Paiement	données de carte traitées exclusivement par Stripe ; Hexablock ne les voit ni ne les stocke	Paiement séquestré des prestations
Profil et prestations	spécialité, présentation, photo de profil facultative, tarifs, disponibilités	Présentation des experts
Missions et rendez-vous	titres, descriptions, messages, montants, dates	Exécution de la mise en relation
Confidentialité	acceptation horodatée de l'accord de confidentialité, avec l'empreinte du document accepté	Preuve de l'engagement
Visioconférence	flux chiffrés de bout en bout, jamais enregistrés	Réalisation du rendez-vous
Agenda connecté (facultatif)	créneaux occupés, événements créés par Hexalink	Éviter les doubles réservations (voir section 4)
Technique	journaux de connexion, adresse IP, jetons de session	Sécurité et prévention de la fraude
Notifications	préférences, abonnement aux notifications	Information de l'utilisateur

3. Bases légales

• Exécution du contrat : compte, mise en relation, paiement, rendez-vous.
• Intérêt légitime : sécurité, prévention de la fraude, vérification d'identité, respect de l'accord de non-contournement.
• Obligation légale : conservation des documents comptables et des journaux de connexion.
• Consentement : connexion d'un agenda, notifications push. Vous pouvez le retirer à tout moment.

4. Connexion d'un agenda Google ou Microsoft

La connexion d'un agenda est facultative. Si vous la demandez, Hexalink accède uniquement :

• à vos plages occupées (sans le contenu de vos événements), pour ne pas proposer de créneau déjà pris ;
• aux événements créés par Hexalink, pour ajouter, déplacer ou supprimer vos rendez-vous Hexalink.

Les jetons d'accès sont stockés chiffrés. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle. L'utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Vous pouvez déconnecter votre agenda à tout moment depuis votre compte Hexalink, ou retirer l'accès depuis les paramètres de votre compte Google ou Microsoft. Les données d'agenda correspondantes sont alors supprimées.

5. Destinataires et sous-traitants

Sous-traitant	Rôle	Localisation
OVH SAS (OVHcloud)	Hébergement de l'application et de la base de données	France
Stripe	Paiement, séquestre, versement aux experts, vérification d'identité	Union européenne (Irlande) ; transferts éventuels hors UE encadrés par les clauses contractuelles types de la Commission européenne
Resend	Envoi des e-mails transactionnels	Union européenne (Irlande)
Google, Microsoft	Uniquement si vous connectez votre agenda	Selon les conditions de ces services

Vos données ne sont communiquées à aucun autre destinataire. Le client et l'expert d'un même rendez-vous voient les informations nécessaires à ce rendez-vous (nom, photo, prestation, horaires).

6. Durées de conservation

• Données de compte : pendant toute la durée d'utilisation, puis 3 ans après la dernière activité.
• Documents comptables et factures : 10 ans.
• Journaux de connexion : 1 an.
• Vérification d'identité : seul le résultat est conservé par Hexablock ; les pièces sont conservées par Stripe selon ses propres obligations légales.
• Agenda connecté : jusqu'à la déconnexion de l'agenda.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@hexablock.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Double authentification obligatoire, mots de passe hachés, visioconférences chiffrées de bout en bout, jetons d'agenda chiffrés, hébergement en France, journalisation des accès administratifs.

9. Cookies

Hexalink n'utilise ni cookie publicitaire ni outil de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés : la session de connexion et la mémorisation de la langue choisie. Ils ne nécessitent pas de consentement.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.