Mentions légales
Politique de confidentialité
Dernière mise à jour :
Qui nous sommes et ce que couvre cette politique
Hivesco Innovation Software AB, Drottninggatan 61, 111 21 Stockholm, Suède (« Hives », « nous ») est le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question relative à la protection des données, écrivez à alexander@hives.co.
Cette politique couvre les traitements dont Hives détermine les finalités et les moyens :
- les visiteurs de www.hives.co ;
- les personnes qui nous contactent, réservent une démo ou s’abonnent à nos actualités ;
- les représentants de nos clients : les personnes qui signent les contrats, administrent un espace de travail Hives.co, reçoivent les factures ou contactent notre support ;
- les statistiques agrégées sur l’utilisation du service.
Quand nous sommes sous-traitant et non responsable du traitement
Les idées, commentaires, votes, pièces jointes et comptes utilisateurs présents dans l’espace de travail Hives.co d’un client appartiennent à ce client, généralement votre employeur. Pour ces données, Hives agit en qualité de sous-traitant sur instruction du client, conformément aux Conditions de traitement des données personnelles qui font partie de chaque contrat client. Pour exercer vos droits sur des données contenues dans un espace de travail, adressez-vous à l’organisation qui vous a invité ; nous l’aidons à vous répondre. Les sous-traitants ultérieurs que nous utilisons pour ces données figurent sur notre page dédiée.
Google Workspace et données provenant de Google
Cette section concerne les données que Hives reçoit de Google lorsque votre organisation utilise Hives dans Google Workspace : la connexion avec Google, Hives dans le menu des applications Google et le module complémentaire Hives pour Google Chat. Ces données font partie de l’espace de travail Hives.co de votre organisation. Hives les traite donc en qualité de sous-traitant, sur instruction de votre organisation, comme décrit ci-dessus. Voici ce que cela signifie concrètement.
Ce que nous recevons et pourquoi
| Données | Quand nous les recevons | Ce que nous en faisons |
|---|---|---|
| Votre nom, votre adresse e-mail et l’identifiant de votre compte Google | Quand vous vous connectez avec Google, ouvrez Hives depuis le menu des applications Google ou utilisez le module complémentaire Chat | Vous connecter, et relier votre compte Google à votre compte dans l’espace de travail Hives.co de votre organisation |
| Le texte d’un message Chat que vous choisissez de partager, son auteur, sa date et un lien vers ce message | Uniquement quand vous demandez à Hives de partager ce message | Créer l’idée dans la collection que vous choisissez, avec un lien vers le message d’origine |
| L’identifiant de l’espace Chat ou du message privé, et votre identifiant d’utilisateur Chat | Quand vous utilisez le module complémentaire Chat | Renvoyer la réponse dans la bonne conversation |
Ce que nous envoyons à Google Chat
Quand vous recevez vos notifications Hives.co dans Google Chat, nous envoyons chaque notification à Google sous forme de message privé de l’application Hives : qui a fait quoi, sur quelle idée, la collection de l’idée et un lien vers l’idée. Nous n’envoyons que des notifications sur des idées que vous voyez déjà dans Hives.co. Une fois remis, les messages sont conservés dans le Google Chat de votre organisation, selon le contrat de votre organisation avec Google.
Ce que nous ne faisons pas
- Nous ne lisons pas les messages Chat, espaces, e-mails, documents ou fichiers que vous n’avez pas choisi de partager avec Hives. Rien n’est lu en arrière-plan.
- Nous ne vendons pas les données provenant de Google, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner ou améliorer des modèles d’IA, y compris notre propre assistante Ida.
- Nous ne les partageons avec personne, sauf avec les sous-traitants ultérieurs qui font fonctionner le service, listés sur notre page dédiée, ou lorsque la loi l’exige.
- Personne chez Hives ne les lit, sauf avec votre accord ou celui de votre organisation, pour enquêter sur un problème de sécurité ou un abus, ou lorsque la loi l’exige.
Où elles sont stockées et pendant combien de temps
Les données provenant de Google sont stockées avec le reste de l’espace de travail de votre organisation, dans Google Cloud au sein de l’UE (Francfort, Allemagne). Elles sont conservées tant que l’idée ou votre compte existe dans l’espace de travail. Votre organisation peut les supprimer à tout moment. À la fin de son contrat avec Hives, les données sont supprimées comme décrit dans nos conditions d’utilisation (section 17).
Vous pouvez retirer à tout moment l’accès de Hives à votre compte Google dans les paramètres de votre compte Google. L’administrateur Google Workspace de votre organisation peut retirer les applications Hives pour tous dans la console d’administration Google. Hives ne reçoit alors plus aucune donnée de Google.
La politique de Google relative aux données utilisateur
L’utilisation par Hives des informations reçues des API Google, et leur transfert vers d’autres applications, respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
Ce que nous traitons, pourquoi et pendant combien de temps
Visite de www.hives.co
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Pages vues, site référent, type de navigateur et d’appareil, pays déduit d’une adresse IP tronquée | Comprendre quelles pages sont lues et d’où viennent les visiteurs, via Ahrefs Web Analytics, un outil sans cookies qui ne stocke aucune donnée personnelle | Intérêt légitime à exploiter et améliorer le site | Conservées uniquement sous forme agrégée |
| Adresse IP, user agent, URL demandée, horodatage | Servir le site de manière sécurisée et diagnostiquer les erreurs (journaux du serveur web chez notre hébergeur) | Intérêt légitime en matière de sécurité et d’exploitation | 30 jours au plus |
| Votre choix de langue | Afficher la bonne version linguistique | Nécessaire au fonctionnement du site tel que demandé | Stocké dans votre navigateur jusqu’à ce que vous l’effaciez |
| LinkedIn Insight Tag : cookies et identifiant haché lus par LinkedIn à chaque page vue | Mesurer si nos campagnes LinkedIn génèrent des visites et des demandes de démo, et toucher les visiteurs de ce site sur LinkedIn | Notre intérêt à mesurer notre marketing. Vous pouvez vous y opposer à tout moment ; voir la section cookies pour la désactivation | Déposés par LinkedIn ; voir la section cookies |
Contact, réservation de démo, abonnement
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail, entreprise, fonction et contenu saisi dans un formulaire de démo ou de contact | Vous répondre, préparer et tenir la démo, assurer le suivi | Mesures prises à votre demande avant la conclusion d’un contrat, et notre intérêt légitime à répondre aux demandes | 24 mois après notre dernier contact, plus longtemps si une relation client s’ensuit |
| Adresse e-mail pour nos actualités | Envoi occasionnel d’actualités produit et entreprise | Consentement, révocable via le lien de désabonnement présent dans chaque e-mail | Jusqu’à votre désabonnement |
| Adresse e-mail pour les notifications de sous-traitants ultérieurs | Vous informer au moins 30 jours avant tout changement de sous-traitant ultérieur | Exécution du contrat client qui exige cette notification | Jusqu’à votre désabonnement ou la fin du contrat client |
Relation client et facturation
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, fonction, e-mail professionnel, numéro de téléphone et employeur des signataires, administrateurs et personnes de contact | Conclure et gérer le contrat, provisionner l’espace de travail, envoyer les notifications et informations produit relatives au service | Exécution du contrat avec le client, et intérêt légitime lorsque la personne de contact n’est pas partie au contrat | Durée du contrat et jusqu’à 10 ans après, correspondant au délai de prescription des actions en justice |
| Destinataire de la facture, référence, adresse de facturation, données de paiement | Facturation et comptabilité | Exécution du contrat ; obligation légale au titre de la loi suédoise sur la comptabilité | 7 ans après la fin de l’exercice |
| Correspondance et documents contractuels | Conserver la trace de ce qui a été convenu | Exécution du contrat ; intérêt légitime à documenter la relation | Durée du contrat et jusqu’à 10 ans après |
Support
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail, contenu des demandes de support et de nos réponses | Résoudre la demande et améliorer le service | Exécution du contrat ; intérêt légitime à résoudre les problèmes | 24 mois après la clôture de la demande |
Statistiques agrégées
Nous établissons des statistiques sur l’utilisation du service, par exemple les fonctionnalités utilisées et les performances du service. Elles sont anonymisées de sorte qu’elles ne contiennent aucune donnée client et ne peuvent être rattachées à aucune personne ni à aucun client. Une fois anonymisées, elles ne constituent plus des données personnelles. L’anonymisation elle-même repose sur notre intérêt légitime à exploiter et améliorer le service.
Cookies et technologies similaires
Notre propre outil d’analyse fonctionne sans cookies et ne dépose rien. Les seuls cookies présents sur www.hives.co sont déposés par LinkedIn via le LinkedIn Insight Tag, chargé à chaque page vue. Les stockages suivants sont utilisés :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| hives-locale | Stockage navigateur (localStorage), nécessaire | Mémorise la version linguistique choisie | Jusqu’à effacement du stockage du navigateur |
| Cookies déposés par LinkedIn, tels que bcookie, lidc, UserMatchHistory et li_sugr | Cookies publicitaires tiers, déposés à chaque visite | Permettent à LinkedIn de mesurer les conversions issues de nos campagnes et, si vous avez un compte LinkedIn, d’y rattacher vos visites. L’usage propre de LinkedIn est décrit dans la politique relative aux cookies de LinkedIn. | Jusqu’à 2 ans, déposés par LinkedIn |
Pour empêcher LinkedIn de déposer ces cookies, bloquez les cookies tiers dans votre navigateur, utilisez une extension anti-traceurs ou désactivez le suivi publicitaire de LinkedIn dans les paramètres invités de LinkedIn. Cela n’affecte en rien le fonctionnement du site.
Qui reçoit vos données
Nous ne partageons les données personnelles qu’avec les prestataires ci-dessous, qui les traitent sur nos instructions dans le cadre de contrats de sous-traitance écrits, et avec les autorités lorsque la loi l’exige.
| Destinataire | Finalité | Lieu |
|---|---|---|
| Google Ireland Limited (Google Workspace) | E-mail, documents et fichiers contractuels | UE |
| Google Cloud EMEA Limited | Hébergement du service Hives.co et de sa base de données | UE (Francfort, Allemagne) |
| Netlify, Inc. | Hébergement de www.hives.co et réception des formulaires | États-Unis, sur la base des clauses contractuelles types |
| Resend, Inc. | Envoi des e-mails transactionnels du service | États-Unis, sur la base de l’EU-U.S. Data Privacy Framework et des clauses contractuelles types |
| Ahrefs Pte. Ltd. | Analyse d’audience sans cookies ; ne reçoit aucune donnée personnelle stockée | Singapour, sur la base des clauses contractuelles types |
| LinkedIn Ireland Unlimited Company | Mesure publicitaire et constitution d’audiences via le LinkedIn Insight Tag | UE, avec transfert ultérieur vers LinkedIn Corporation aux États-Unis au titre de l’EU-U.S. Data Privacy Framework |
| Nos experts-comptables et auditeurs | Comptabilité et audit | Suède |
Nous ne vendons pas de données personnelles et ne les utilisons pas pour entraîner des modèles d’IA.
Transferts hors de l’UE et de l’EEE
Nos propres systèmes et le service Hives.co fonctionnent dans l’UE. Lorsqu’un prestataire mentionné ci-dessus traite des données aux États-Unis ou à Singapour, le transfert repose sur une décision d’adéquation, y compris l’EU-U.S. Data Privacy Framework lorsque le prestataire est certifié, ou sur les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures supplémentaires si nécessaire. Vous pouvez nous demander une copie des garanties en place.
Vos droits
En vertu du RGPD, vous avez le droit :
- d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie ;
- de faire rectifier les données inexactes et compléter les données incomplètes ;
- de faire effacer vos données lorsqu’il n’existe plus de fondement légal pour les conserver ;
- de limiter le traitement pendant l’examen d’une question le concernant ;
- de recevoir les données que vous nous avez fournies dans un format lisible par machine et de les faire transmettre à un autre responsable ;
- de vous opposer aux traitements fondés sur l’intérêt légitime, et à la prospection directe à tout moment ;
- de retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.
Écrivez à alexander@hives.co. Nous répondons dans un délai d’un mois et vous informons si une demande complexe exige plus de temps. Nous pouvons vous demander de confirmer votre identité avant de communiquer des données.
Réclamations
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, en particulier dans le pays de l’UE où vous résidez ou travaillez. En Suède, il s’agit de l’Integritetsskyddsmyndigheten (IMY), imy.se. En France, il s’agit de la CNIL, cnil.fr.
Modifications de cette politique
Nous mettons cette page à jour lorsque nos traitements évoluent et indiquons en haut la date de la dernière modification. Les changements substantiels concernant les représentants des clients sont également annoncés par e-mail aux personnes de contact désignées dans le contrat client.