Politique de confidentialité

Responsable de traitement

Wissem Hadhri — Entrepreneur individuel (EI) — micro-entreprise, régime micro-BNC, sous l’enseigne H2WI CONSULTING

66 avenue des Champs-Élysées, 75008 Paris, France

Contact : contact@esclab.h2wi.fr

Ce que nous collectons, et pourquoi

• Compte — adresse e-mail, nom affiché et avatar, fournis par vous ou par votre fournisseur d’identité ; offre et dates d’abonnement. Base légale : exécution du contrat.
• Liste d’attente et invitation — l’adresse e-mail que vous laissez sur la liste d’attente (recueillie par Clerk), pour vous envoyer une invitation ; puis l’indicateur d’accès au lab enregistré dans votre compte. Base légale : mesures précontractuelles prises à votre demande, puis exécution du contrat.
• Utilisation du service — compteurs de requêtes par compte, gardés en mémoire pour appliquer les limites d’usage, jamais enregistrés en base. Vos réglages du lab (fuseau horaire, thème et réglages du graphique, modèles, panneaux fermés) restent dans votre seul navigateur. Base légale : exécution du contrat.
• Facturation — offre, statut et dates de l’abonnement, identifiants client Stripe, date et version des conditions acceptées. Les données de carte sont traitées entièrement par Stripe et n’atteignent jamais nos serveurs. Base légale : contrat et obligations comptables.
• Messages — ce que vous nous écrivez (formulaire de contact ou e-mail). Base légale : intérêt légitime à vous répondre.
• Mesure d’audience — pages vues et données techniques, uniquement après votre accord explicite, révocable à tout moment. Base légale : consentement.
• Sécurité — journaux techniques d’erreurs ; votre adresse IP est gardée en mémoire quelques minutes pour limiter les abus, jamais enregistrée en base. Base légale : intérêt légitime.

Destinataires et sous-traitants

Le service s’appuie sur les prestataires suivants :

• Clerk — authentification, gestion des comptes, liste d’attente et envoi des invitations.
• Stripe — paiements, factures et abonnements.
• Google Analytics — mesure d’audience, uniquement après votre accord.
• Sentry — remontée des erreurs techniques, sans données d’identification de votre compte.
• Resend — envoi des e-mails transactionnels (réponses, notifications de compte).
• Hetzner Online GmbH — hébergement de l’application et de sa base, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs en Allemagne.

Transferts hors de l’Union européenne

Clerk, Stripe, Google, Sentry et Resend sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les prestataires adhérant au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission. Notre hébergement et nos sauvegardes restent en Allemagne.

Cookies

Le détail des cookies et de votre choix figure sur la page Cookies.

Durées de conservation

• Compte : tant que votre compte existe, puis supprimé sur demande (voir « Vos droits »).
• Liste d’attente : jusqu’à l’envoi de l’invitation, ou jusqu’à votre demande de retrait.
• Messages de contact : 3 ans après le dernier échange.
• Pièces de facturation : conservées par Stripe, dix ans (obligation comptable).
• Journaux techniques : rotation limitée en taille, sans archivage.
• Sauvegardes : 14 jours, en Allemagne.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@esclab.h2wi.fr. Nous répondons dans le délai d’un mois prévu par le RGPD. Vous pouvez télécharger vous-même vos données depuis « Mon compte » et retirer votre consentement à la mesure d’audience à tout moment. La suppression de votre compte efface vos données chez nous, sous réserve des sauvegardes (14 jours) et des obligations comptables. Vous pouvez également saisir la CNIL (cnil.fr).