Politique de confidentialité

La plateforme Hyffen Intelligence Platform (ci-après « la Plateforme ») est éditée par Hyffen, SASU au capital de 11 000 €, établie à Paris 1^er (75001), immatriculée sous le numéro SIREN 528 130 461, TVA intracommunautaire FR 34528130461 (ci-après « Hyffen »).

Hyffen est responsable du traitement des données personnelles collectées via la Plateforme, au sens du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

La Plateforme est un outil professionnel réservé aux équipes Hyffen et à leurs clients. Elle centralise le contexte des projets d'accompagnement SEO et de visibilité (documents, échanges, données de performance) afin de faciliter le suivi et le reporting.

• Données de compte : nom, adresse e-mail, rôle, identifiant de connexion (y compris via Google Sign-In).
• Données de projet : documents, notes, messages et éléments ajoutés par les utilisateurs ou importés depuis les services connectés.
• Données issues des services connectés: lorsqu'un administrateur connecte un service tiers (Google Search Console, Google Drive, Gmail, Slack), la Plateforme accède aux données nécessaires au fonctionnement décrit à l'article 4.
• Données techniques: journaux de connexion, adresse IP, cookies strictement nécessaires à l'authentification.

La Plateforme demande uniquement des accès en lecture seule aux services Google suivants :

• Google Search Console (webmasters.readonly) : lecture des performances de recherche (clics, impressions, positions) des propriétés des clients suivis, pour le reporting SEO.
• Google Drive (drive.readonly) : lecture des documents des dossiers projet sélectionnés, pour les indexer dans le contexte du projet.
• Gmail (gmail.readonly) : lecture des e-mails échangés avec les clients, pour les rattacher au projet concerné.
• Adresse e-mail du compte Google (userinfo.email) : identification du compte connecté.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). En particulier, les données Google :

• ne sont utilisées que pour fournir et améliorer les fonctionnalités visibles de la Plateforme ;
• ne sont ni vendues, ni utilisées à des fins publicitaires ;
• ne sont pas lues par des personnes, sauf avec l'accord de l'utilisateur, pour des raisons de sécurité, pour respecter la loi, ou lorsqu'elles sont agrégées et anonymisées ;
• ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

Les jetons d'accès sont conservés côté serveur uniquement et ne sont jamais exposés dans le navigateur. L'accès peut être révoqué à tout moment depuis la Plateforme ou depuis les paramètres du compte Google.

• Gestion des comptes et de l'accès à la Plateforme : exécution du contrat.
• Centralisation du contexte projet, analyses et reporting pour les clients : exécution du contrat et intérêt légitime de Hyffen à fournir ses prestations.
• Sécurité, prévention des abus et journalisation : intérêt légitime.
• Respect des obligations légales et comptables : obligation légale.

Les données sont accessibles aux seules personnes habilitées de Hyffen et, pour leurs projets, aux utilisateurs clients invités. Hyffen fait appel aux sous-traitants techniques suivants, liés par des engagements de confidentialité et de sécurité :

• Anthropic, Google Gemini et OpenAI : traitement de texte par intelligence artificielle (analyse, synthèse, recherche). Les données transmises via leurs API ne sont pas utilisées pour entraîner leurs modèles ;

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• Données de compte : pendant toute la durée d'utilisation, puis supprimées dans un délai de 12 mois après la fermeture du compte.
• Données de projet : pendant la durée de la relation contractuelle avec le client, puis 3 ans maximum.
• Jetons d'accès aux services connectés : jusqu'à la déconnexion du service ou la révocation de l'accès.
• Journaux techniques : 12 mois maximum.

Hyffen met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), contrôle d'accès par rôle, cloisonnement des données par projet, conservation des secrets et jetons côté serveur uniquement.

La Plateforme utilise uniquement des cookies strictement nécessaires à l'authentification et au maintien de la session. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@hyffen.com. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Hyffen peut modifier la présente politique pour tenir compte des évolutions de la Plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.