La confidentialité, expliquée clairement.

01

Qui est responsable ?

HMOOD traite les données personnelles comme décrit dans cette politique. Toute question peut être envoyée à hei@hmood.no.

02

Données susceptibles d’être traitées

Lorsque vous utilisez le formulaire, HMOOD peut recevoir :

• votre nom
• le nom de l’entreprise, si indiqué
• votre adresse e-mail
• votre téléphone, si indiqué
• le type de demande
• la description du projet

Les prestataires techniques peuvent aussi traiter les informations nécessaires, comme les adresses IP et journaux techniques, pour le fonctionnement, la sécurité, la protection contre le spam et la livraison.

03

Comptes clients sur invitation

À l’activation, le site conserve l’e-mail, le statut, l’organisation associée, les dates de vérification et de changement du mot de passe, ainsi qu’un hash sécurisé. Le mot de passe lui-même n’est pas conservé.

Les jetons d’invitation et de réinitialisation sont temporaires, conservés uniquement sous forme de hash et utilisables une fois. Les sessions sont stockées côté serveur dans PostgreSQL. Les limites de sécurité peuvent utiliser des identifiants hachés par HMAC sans conserver directement l’e-mail ou l’IP dans leur table.

04

Portail client

Le portail peut traiter le nom de l’organisation, les données et statuts des projets, les prochaines étapes, les mises à jour et les demandes d’assistance afin de fournir au client son propre espace et de soutenir la prestation.

Une demande de suppression est enregistrée pour examen manuel et ne déclenche aucune suppression automatique ou irréversible. Les durées et procédures doivent être définies avant l’utilisation de véritables données clients.

05

Pourquoi les données sont utilisées

Les informations servent à :

• recevoir et répondre à votre demande
• comprendre le besoin de votre entreprise
• poursuivre les échanges éventuels sur le projet
• protéger le formulaire et le site contre les abus

Elles ne sont pas utilisées pour des newsletters ou de la publicité.

06

Base juridique

Le traitement d’une demande sera généralement nécessaire pour prendre des mesures à votre demande avant un éventuel accord. Sinon, il peut reposer sur l’intérêt légitime de HMOOD à gérer les demandes pertinentes et protéger le service.

La base applicable dépend de la demande et reste incluse dans l’examen continu de la confidentialité.

07

Prestataires techniques

HMOOD utilise Resend pour livrer les e-mails du formulaire. La demande arrive à l’adresse de HMOOD et votre e-mail est défini comme Reply-To pour permettre une réponse directe.

Le site est hébergé sur Render. Resend et Render peuvent traiter les données nécessaires à la livraison, au fonctionnement, à la sécurité et aux journaux. Leurs conditions, accords, lieux de traitement et éventuels transferts internationaux doivent encore être documentés et examinés.

08

Conservation et suppression

Les demandes sont conservées le temps nécessaire à leur suivi et aux échanges éventuels, puis supprimées sauf obligation légale ou motif légitime.

Le site ne possède pas de base dédiée aux demandes. Le contenu peut rester dans les systèmes de messagerie utilisés. Une procédure précise de suppression doit encore être définie et documentée.

09

Partage des informations

HMOOD ne vend pas de données personnelles. Les prestataires techniques nécessaires peuvent les traiter dans la mesure requise pour exploiter le site et gérer la demande.

10

Cookies et suivi

HMOOD n’utilise ni Google Analytics, ni Meta Pixel, ni outil d’analyse, de publicité ou de marketing. La connexion utilise un cookie de session nécessaire et temporaire pour sécuriser l’authentification et la protection CSRF, jamais pour l’analyse ou le marketing.

11

Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation ou vous opposer au traitement lorsque cela s’applique. Vos droits dépendent des circonstances et de la base juridique.

Écrivez à hei@hmood.no. Vous pouvez aussi saisir l’autorité norvégienne Datatilsynet si vous estimez que les règles applicables ne sont pas respectées.

12

Sécurité

HMOOD limite les informations collectées. Le formulaire utilise validation côté serveur, limitation du débit et protection simple contre le spam. Les secrets restent sur le backend et les demandes ne sont pas conservées dans une base distincte.

Aucune solution en ligne ne peut être garantie sans risque. Les mesures doivent être revues régulièrement et lors de changements opérationnels ou de prestataires.

13

L’assistant HMOOD et OpenAI

Vos questions, la langue et l’historique limité de la fenêtre ouverte sont envoyés à l’API OpenAI pour générer une réponse. Ne saisissez pas de données sensibles, mots de passe, paiements ou détails inutiles.

Le chatbot n’utilise pas la base du site et n’a ni mémoire à long terme, ni données clients, ni accès au portail. Les requêtes utilisent `store: false`, donc l’application HMOOD ne peut pas récupérer les réponses ultérieurement. OpenAI indique que l’usage de l’API peut néanmoins figurer dans des journaux de surveillance des abus. Les conditions et modalités de confidentialité doivent continuer à être examinées.

14

Modifications de cette politique

Cette politique peut être mise à jour si le site, les prestataires ou le traitement changent. La date en haut indique sa dernière mise à jour.