Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est HiddenQ, SASU au capital de 9 000 €, siège social : 114 avenue Jean Jaurès, 76140 Le Petit-Quevilly.

2. Catégories de données traitées

• Données d’identification : nom, prénom, email, identifiants de connexion.
• Données de facturation : coordonnées, informations de paiement via prestataire sécurisé.
• Données techniques : adresses IP, journaux de connexion, cookies nécessaires (dont HQ_S).
• Données métier importées volontairement : fichiers, bases de données, contenus métiers connectés à la plateforme. L’utilisateur en reste propriétaire, HiddenQ agit comme sous-traitant RGPD.

HiddenQ pourra traiter d’autres catégories de données si cela est nécessaire à l’évolution de ses services. Dans ce cas, les utilisateurs en seront informés conformément à la présente politique.

3. Utilisation des données

Les données sont utilisées uniquement pour : fournir la plateforme, générer des analyses, gérer les abonnements, assurer la sécurité, et répondre au support client. HiddenQ ne revend ni ne partage vos données avec des tiers non autorisés.

4. Cookies

Le site utilise des cookies essentiels :

• HQ_S : cookie de session nécessaire à l’authentification.

Aucun cookie publicitaire n’est utilisé. Si des cookies analytiques (Google Analytics) ou de support (Crisp) sont activés à l’avenir, l’utilisateur en sera informé et son consentement sera demandé.

5. Sécurité et hébergement

Les données sont hébergées sur Microsoft Azure (France). HiddenQ met en œuvre des mesures de sécurité : chiffrement en transit et au repos, contrôle des accès, surveillance. Chaque organisation dispose d’un cloisonnement logique garantissant que ses données ne sont pas accessibles par d’autres clients.

6. Droits des utilisateurs

Conformément au RGPD, vous disposez d’un droit d’accès, rectification, suppression, portabilité et opposition. Pour exercer vos droits, contactez : team@hiddenq.ai.

7. Durée de conservation

Les données de compte sont conservées tant que l’utilisateur dispose d’un abonnement actif. En cas de suppression du compte, les données sont effacées dans un délai de 30 jours, sauf obligation légale contraire.