Politique de Confidentialite

Derniere mise a jour : 25 mai 2026

1. Responsable du traitement

La presente politique de confidentialite decrit comment Hypercho collecte, utilise et protege les donnees personnelles de ses clients et visiteurs, conformement au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes.

2. Donnees collectees

Donnee	Finalite	Base legale	Duree
Nom, prenom, email	Gestion du compte client	Execution du contrat	Duree du contrat + 3 ans
Adresse, telephone	Facturation et support	Execution du contrat	Duree du contrat + 3 ans
Donnees de paiement	Traitement des paiements	Execution du contrat	Gerees par Stripe (PCI-DSS)
Donnees d'entreprise (FAQ, ton, avis)	Configuration des agents IA	Execution du contrat	Duree du contrat
Logs de navigation	Amelioration du site	Interet legitime	13 mois max
Adresse IP	Securite et anti-fraude	Interet legitime	12 mois

3. Prospection commerciale B2B

Hypercho realise une activite de prospection commerciale a destination de professionnels (B2B) etablis dans la region Auvergne-Rhone-Alpes. Cette activite implique le traitement de donnees suivantes :

Donnee	Finalite	Base legale	Duree
Email professionnel	Envoi d'une proposition commerciale ciblee	Interet legitime (art. 6.1.f RGPD)	12 mois max sans interaction
Nom de l'entreprise, secteur, ville	Personnalisation du message	Interet legitime	12 mois max
Site web et donnees publiques	Qualification du prospect	Interet legitime	12 mois max

Sources de collecte : les coordonnees professionnelles sont obtenues exclusivement a partir de sources publiquement accessibles (sites internet officiels des entreprises, registre INSEE/SIRENE, outils d'enrichissement de donnees professionnelles). Aucune donnee n'est achetee ou echangee avec des tiers.

Limites volontaires :

• Seuls les emails dont le contenu est en lien direct avec la fonction professionnelle du destinataire sont envoyes (art. L. 34-5 CPCE)
• Chaque email comporte un mecanisme de desinscription en un clic (header List-Unsubscribe)
• Une liste d'exclusion permanente est tenue : toute opposition entraine une suppression definitive et l'inscription sur cette liste pour empecher toute resurgence accidentelle
• Les domaines de plateformes tierces (RDV, annuaires, mutuelles, etc.) sont automatiquement exclus du sourcing

Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer a tout moment et sans justification au traitement de vos donnees personnelles a des fins de prospection commerciale, soit en envoyant un email a contact@hypercho.fr, soit via la page desinscription, soit en repondant STOP en objet a tout email recu. L'opposition est traitee dans un delai maximal de 72 heures.

4. Traitement par les agents IA

Dans le cadre de la fourniture de nos services, nos agents IA peuvent traiter :

• Emails clients : contenu des emails recus pour generer des reponses (Agent Reponse Client)
• Avis Google : texte des avis publics pour generer des reponses (Agent Avis Google)
• Devis : noms, emails et montants des clients pour les relances (Agent Devis)

Important : Aucune donnee traitee par les agents n'est utilisee pour entrainer des modeles d'IA. Les donnees sont uniquement traitees pour fournir le service au Client.

5. Sous-traitants

Sous-traitant	Finalite	Localisation
Stripe Inc.	Paiements securises	UE / US (clauses contractuelles types)
Anthropic PBC	Modele d'IA (Claude) pour la generation de texte	US (clauses contractuelles types)
Telegram FZ-LLC	Notifications et validation des actions	Dubai / UE
Google LLC	API Google Places (avis)	US (clauses contractuelles types)
Infomaniak Network SA	Hebergement messagerie (contact@hypercho.fr)	Geneve, Suisse (RGPD compliant)

Tous nos sous-traitants respectent le RGPD ou sont couverts par des mecanismes de transfert adequats (clauses contractuelles types de la Commission europeenne).

6. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement fonde sur l'interet legitime
• Droit a la limitation : demander la suspension du traitement

Pour exercer vos droits, contactez-nous a contact@hypercho.fr. Nous repondrons dans un delai maximum de 30 jours.

7. Cookies

Le site hypercho.fr utilise uniquement des cookies strictement necessaires au fonctionnement du site. Aucun cookie publicitaire ou de tracking n'est utilise.

Cookie	Finalite	Duree
stripe_sid	Session de paiement Stripe	Session
cookie_consent	Memoriser le choix cookies	13 mois

8. Securite des donnees

Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS/SSL pour toutes les communications
• Acces restreint aux donnees (principe du moindre privilege)
• Paiements geres exclusivement par Stripe (certifie PCI-DSS niveau 1)
• Sauvegardes regulieres et chiffrees

9. Violation de donnees

En cas de violation de donnees a caractere personnel, Hypercho s'engage a :

• Notifier la CNIL dans un delai de 72 heures
• Informer les personnes concernees si la violation presente un risque eleve
• Prendre les mesures correctives necessaires

10. Reclamation

Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous pouvez introduire une reclamation aupres de la CNIL :