Politique de confidentialité
Cette page décrit précisément quelles données nous traitons, pourquoi, avec quels prestataires et pendant combien de temps. Nous ne vendons aucune donnée et ne pratiquons aucun profilage publicitaire.
Dernière mise à jour : juillet 2026.
Responsable du traitement
H&K Systems, 173, rue de Courcelles, 75017 Paris, France. SIREN : 107 371 122.
Pour toute question relative à vos données ou pour exercer vos droits : contact@hksystems.fr.
Données traitées et finalités
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service demandé.
| Traitement | Données | Base légale |
|---|---|---|
| Demande de contact | Nom, email, téléphone, entreprise, message | Intérêt légitime (répondre à votre sollicitation) |
| Espace client (compte, licences, support) | Nom, email professionnel, société, adresse de facturation, mot de passe (haché), tickets de support | Exécution du contrat |
| Commandes et facturation | Articles commandés, montants, adresse de facturation, factures | Exécution du contrat et obligation légale (comptabilité) |
| Paiement par carte | Traité directement par Stripe. Nous ne recevons ni ne stockons aucune donnée bancaire | Exécution du contrat |
| Information de service en cas d'incident | Adresse email du compte | Intérêt légitime — opposition possible à tout moment depuis « Mes données » |
| Sécurité, anti-spam et journaux techniques | Adresse IP, en-têtes de requête, horodatages | Intérêt légitime (sécurité du service) |
| Mesure d'audience | Identifiants de mesure Google Analytics, pages consultées | Consentement (bandeau cookies) |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard, et aucune donnée n'est utilisée à des fins de prospection par des tiers.
Sous-traitants et destinataires
Nous faisons appel à des prestataires techniques agissant sur nos instructions. Aucune donnée n'est cédée ou vendue à des tiers.
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de la base, stockage des fichiers, protection anti-spam (Turnstile), réseau de diffusion | Union européenne / États-Unis |
| Resend | Acheminement des emails (contact, invitations, notifications) | États-Unis |
| Stripe | Paiement par carte bancaire (page de paiement hébergée) | Union européenne / États-Unis |
| Qonto | Émission et gestion des factures | Union européenne (France) |
| Google (Analytics, Tag Manager) | Mesure d'audience, uniquement après votre consentement | États-Unis |
Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés, selon les cas, par les clauses contractuelles types de la Commission européenne et/ou l'adhésion du prestataire au cadre de protection des données UE-États-Unis.
Cookies et traceurs
Aucun traceur de mesure d'audience n'est déposé avant votre accord. Le bandeau de consentement vous permet de refuser en un clic, et votre choix est modifiable à tout moment via « Gestion des cookies » en bas de page.
| Nom | Rôle | Durée |
|---|---|---|
hk_session | Maintient votre session dans l'espace client (strictement nécessaire) | 7 jours |
hk_cart | Conserve le contenu de votre panier (strictement nécessaire) | 30 jours |
hk-consent-v1 | Mémorise votre choix d'accepter ou de refuser la mesure d'audience | 6 mois |
| Cloudflare Turnstile | Vérifie que le formulaire de contact n'est pas soumis par un robot | Durée de la vérification |
Google Analytics (_ga, _ga_*) | Mesure d'audience anonyme — déposés uniquement après consentement | Jusqu'à 14 mois |
Les cookies strictement nécessaires au fonctionnement du service (session, panier, mémorisation de votre choix) ne requièrent pas de consentement, conformément aux recommandations de la CNIL.
Durées de conservation
- Demandes de contact : 36 mois après le dernier échange.
- Compte client et données associées : pendant toute la durée de la relation contractuelle, puis 36 mois.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journaux techniques et de sécurité : 12 mois.
- Mesure d'audience : 14 mois.
- Jetons d'invitation et de réinitialisation de mot de passe : 7 jours et 1 heure respectivement, à usage unique.
Sécurité
Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec l'algorithme scrypt et un sel unique. Les sessions reposent sur un jeton aléatoire dont seule une empreinte est conservée, et les échanges avec le site sont chiffrés (HTTPS). L'accès aux données clientes est limité aux membres de l'équipe qui en ont besoin.
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Clients : directement en ligne. Depuis Mes données dans votre espace client, vous pouvez télécharger une copie complète de vos données (format JSON réutilisable) et vous opposer aux emails d'information de service, sans passer par nous.
Pour les autres demandes (rectification, effacement, limitation), écrivez à contact@hksystems.fr. Nous répondons dans un délai d'un mois. Une pièce justifiant votre identité peut être demandée en cas de doute raisonnable.
En cas de suppression, les factures sont conservées 10ans sans vos nom et adresse : la loi nous impose de les garder (article 17, §3, b du RGPD).
Vous pouvez également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modifications
Cette politique peut évoluer avec nos services ou la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les clients concernés sont informés par email.
Voir aussi : mentions légales et conditions générales de vente.