Politique de confidentialité

1. Responsable du traitement

HB Digitals — Fabien Chambaud, entreprise individuelle (Auto-entrepreneur), SIRET 103 927 257 00016, code APE 62.01Z, Soulac-sur-Mer (33780), France. Contact : contact@hb-digitals.fr.

Périmètre. Cette politique couvre le site fabien.hb-digitals.fr ainsi que l'espace client accessible à l'adresse app.fabien.hb-digitals.fr, qui héberge l'authentification Google et l'intégration Google Business Profile décrites plus bas. Les deux domaines sont exploités par la même entreprise individuelle, immatriculée sous le SIRET 103 927 257 00016. HB Digitals est le nom commercial de l'entreprise individuelle Chambaud Fabien.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services :

• Compte : email, prénom, nom, mot de passe (hash bcrypt).
• Authentification Google : identifiant Google, email vérifié, nom, photo de profil, jeton d'accès et de rafraîchissement OAuth.
• Google Business Profile (uniquement si vous activez cette intégration) : données de votre fiche d'établissement — voir la section 6.
• Usage de l'application : journaux techniques, adresses IP, métriques de session, tickets et messages que vous créez.
• Facturation : informations transmises à Stripe pour le traitement des paiements (nous ne stockons jamais vos données bancaires).

3. Finalités

• Créer et gérer votre compte client.
• Vous authentifier (mot de passe ou Google OAuth).
• Fournir les services souscrits (hébergement, maintenance, support).
• Émettre les factures et gérer les paiements.
• Vous notifier (changements de statut, réponses tickets, alertes serveur).
• Gérer votre fiche Google Business Profile pour votre compte, si vous activez cette intégration.

4. Base légale (RGPD)

• Exécution du contrat pour l'accès aux services et la facturation.
• Consentement explicite pour l'authentification Google et les communications non essentielles.
• Obligation légale pour la conservation des factures (10 ans, art. L123-22 C. commerce).

5. Conformité Google API Services

L'usage et le transfert vers toute autre application des informations reçues des API Google par HB Digitals respectent strictement la Google API Services User Data Policy, y compris l'exigence d'utilisation limitée (Limited Use).

• Les données Google sont utilisées uniquement pour fournir les fonctionnalités visibles à l'utilisateur.
• Elles ne sont jamais transférées à des tiers, sauf si nécessaire pour fournir le service, conformément à la loi, ou avec votre consentement explicite.
• Elles ne servent pas à la publicité ciblée ni à l'entraînement de modèles d'IA généralistes.
• Aucun humain ne lit vos données Google, sauf si vous y consentez expressément, pour des raisons de sécurité, ou pour se conformer à la loi.

6. Données Google Business Profile

Si vous nous confiez la gestion de votre visibilité locale, vous pouvez activer l'intégration Google Business Profile depuis votre espace client (app.fabien.hb-digitals.fr). Cette intégration est facultative : sans activation de votre part, nous n'accédons à aucune donnée de fiche d'établissement.

Quelles données sont lues, via l'API Google Business Profile :

• Les informations de la fiche : nom de l'établissement, adresse, coordonnées, horaires, catégories, site web, photos.
• Les publications (posts) et les questions/réponses associées à la fiche.
• Les avis clients et leurs réponses.
• Les statistiques de performance de la fiche fournies par Google (vues, recherches, appels, itinéraires).

Pourquoi : afficher ces informations dans votre espace client et, à votre demande, mettre à jour la fiche (informations, photos, publications, réponses aux avis) dans le cadre de la prestation de référencement local que vous avez souscrite.

Consentement : l'accès n'est possible qu'après une autorisation OAuth explicite donnée par le propriétaire ou le gestionnaire de la fiche, sur l'écran de consentement Google, et limitée aux autorisations strictement nécessaires aux actions décrites ci-dessus.

Ce que nous ne faisons pas : ces données ne sont ni vendues, ni louées, ni partagées à des fins commerciales ou publicitaires, et ne servent pas à entraîner des modèles d'IA.

Révocation et suppression : vous pouvez retirer cette autorisation à tout moment, depuis votre espace client ou depuis myaccount.google.com/permissions. La révocation interrompt immédiatement tout accès ; les jetons OAuth et les données de fiche conservées en cache sont supprimés. La procédure complète est décrite sur la page suppression de compte et de données.

7. Sous-traitants

• OVH (UE) — hébergement applicatif et bases de données.
• Stripe (UE/US, certifié DPF) — traitement des paiements.
• Brevo (France, UE) — envoi d'emails transactionnels.
• Google LLC (UE/US, certifié DPF) — authentification OAuth et API Google Business Profile.

8. Durée de conservation

• Données de compte : pendant toute la durée de votre inscription, puis 30 jours après suppression.
• Factures : 10 ans (obligation comptable).
• Journaux techniques : 90 jours.
• Jetons OAuth Google : tant que la liaison est active, supprimés immédiatement à votre demande.
• Données de fiche Google Business Profile : conservées en cache le temps de l'intégration, supprimées dès sa révocation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement (« droit à l'oubli »).
• Limitation et opposition au traitement.
• Portabilité des données.
• Révoquer votre consentement à tout moment.
• Introduire une réclamation auprès de la CNIL.

Pour exercer ces droits : contact@hb-digitals.fr ou via la page suppression de compte.

10. Cookies

Nous utilisons des cookies strictement nécessaires à l'authentification (session, refresh token). Aucun cookie publicitaire ni tracker tiers n'est déposé sans votre consentement.

11. Sécurité

Vos données sont chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt (cost 12). Les jetons OAuth sont stockés en base avec accès restreint.

12. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email au moins 30 jours à l'avance.