La présente politique explique comment Hubblot (éditeur du site myvictor.fr et du logiciel MyVictor) collecte et traite les données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Hubblot, 1 Rue Edmond Laudeau, 59580 Aniche, France. SIRET : 893 514 521 00010.

Contact RGPD : hello@hubblot.fr.

À ce stade, l'entreprise n'a pas désigné de Délégué à la Protection des Données (DPO), ce qui n'est pas obligatoire au regard de notre taille et de la nature de nos traitements. Toute demande peut être adressée directement à l'adresse ci-dessus.

2. Données collectées et finalités

2.1 Visiteurs du site myvictor.fr

Donnée	Source	Finalité	Base juridique (RGPD art. 6)	Durée
Nom, agence, email, téléphone, taille, message	Formulaire /demo	Vous recontacter, qualifier le besoin	Mesure précontractuelle à votre demande (6.1.b)	3 ans après dernier contact
Adresse IP, user-agent, page consultée	Journaux serveur OVH	Sécurité, diagnostic	Intérêt légitime (6.1.f)	12 mois
Statistiques d'audience agrégées (anonymisées)	Mesure d'audience	Améliorer le site	Intérêt légitime (6.1.f)	13 mois max

2.2 Utilisateurs du logiciel MyVictor (clients abonnés)

Lorsque vous êtes utilisateur du logiciel (gérant, administrateur, agent, client final), nous traitons :

Compte utilisateur : nom, prénom, email, rôle, numéro de téléphone, mot de passe (haché Argon2id) — finalité : authentification ; base juridique : exécution du contrat (6.1.b) ; durée : pendant l'abonnement + 30 jours après résiliation.
Données métier saisies par votre agence (planning, pointage, main courante, factures, fiches agent, etc.) — vous en êtes responsable du traitement ; nous sommes votre sous-traitant au sens du RGPD article 28. Durée : tant que vous les conservez dans le Service.
Données de facturation : raison sociale, SIRET, adresse, IBAN (chiffré AES-256-GCM) — finalité : facturation et comptabilité ; base juridique : exécution du contrat (6.1.b) + obligation légale comptable (6.1.c) ; durée : 10 ans (obligation comptable).
Journaux d'audit (qui a fait quoi, quand) — finalité : sécurité et opposabilité ; base juridique : intérêt légitime (6.1.f) ; durée : 5 ans.

3. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de Hubblot, ainsi qu'aux sous-traitants techniques suivants, tous tenus contractuellement à la confidentialité et à la conformité RGPD :

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement infrastructure et stockage	France (UE)
Stripe Payments Europe Ltd	Paiements (abonnement + crédits)	Irlande (UE)
Sendinblue SA (Brevo)	Acheminement des emails transactionnels	France (UE)
SMS Partner	Acheminement des SMS aux agents	France (UE)

Nous ne vendons jamais vos données à des tiers et ne les utilisons pas à des fins publicitaires.

4. Transferts hors UE

L'ensemble de l'infrastructure principale (hébergement, base de données, stockage de documents) est localisée en France (OVH). Aucun transfert systématique de données vers un pays hors UE n'a lieu.

Certains sous-traitants peuvent avoir des sociétés mères hors UE (Stripe : USA via filiale Stripe Payments Europe Ltd en Irlande). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.

5. Sécurité

Mesures techniques en place :

Chiffrement TLS 1.2+ pour toutes les communications
Mots de passe hachés avec Argon2id
Données sensibles (IBAN, secrets) chiffrées AES-256-GCM en base
Isolation stricte des données entre clients (Row-Level Security)
Sauvegardes chiffrées quotidiennes, restauration testée
Authentification multi-facteur (MFA) disponible
Journalisation horodatée des actions sensibles

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement (« droit à l'oubli ») : supprimer vos données (sous réserve des obligations légales de conservation)
Limitation : restreindre temporairement le traitement
Portabilité : recevoir vos données dans un format structuré et réutilisable
Opposition : vous opposer à certains traitements
Définir des directives post-mortem sur le sort de vos données après décès

Pour exercer ces droits : hello@hubblot.fr. Nous nous engageons à répondre dans un délai d'un mois maximum, conformément à l'article 12 du RGPD (délai pouvant être étendu à 3 mois si la demande est complexe).

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr — 3 place de Fontenoy, 75007 Paris.

7. Cookies et traceurs

Le site myvictor.fr ne dépose aucun cookie publicitaire ni traceur tiers nécessitant un consentement préalable au sens des lignes directrices CNIL. Seuls peuvent être déposés :

un cookie de session technique (lorsque vous êtes connecté à la plateforme), nécessaire au fonctionnement et donc exempté de consentement ;
des préférences locales (thème clair/sombre) stockées dans lelocalStorage de votre navigateur.

Si une mesure d'audience tierce était mise en place ultérieurement (Plausible, Matomo, etc.), elle serait paramétrée en mode anonyme sans collecte d'identifiant personnel.

8. Modifications

Toute modification substantielle de la présente politique sera notifiée aux clients par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est affichée en haut de cette page.

Politique de confidentialité