Politique de Confidentialité

Dernière mise à jour : 13 avril 2026

1. Responsable du traitement

La présente politique de confidentialité décrit comment Hypercho collecte, utilise et protège les données personnelles de ses clients et visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés.

2. Données collectées

Donnée	Finalité	Base légale	Durée
Nom, prénom, email	Gestion du compte client	Exécution du contrat	Durée du contrat + 3 ans
Adresse, téléphone	Facturation et support	Exécution du contrat	Durée du contrat + 3 ans
Données de paiement	Traitement des paiements	Exécution du contrat	Gérées par Stripe (PCI-DSS)
Données d'entreprise (FAQ, ton, avis)	Configuration des agents IA	Exécution du contrat	Durée du contrat
Logs de navigation	Amélioration du site	Intérêt légitime	13 mois max
Adresse IP	Sécurité et anti-fraude	Intérêt légitime	12 mois

3. Traitement par les agents IA

Dans le cadre de la fourniture de nos services, nos agents IA peuvent traiter :

• Emails clients : contenu des emails reçus pour générer des réponses (Agent Réponse Client)
• Avis Google : texte des avis publics pour générer des réponses (Agent Avis Google)
• Devis : noms, emails et montants des clients pour les relances (Agent Devis)

Important : Aucune donnée traitée par les agents n'est utilisée pour entraîner des modèles d'IA. Les données sont uniquement traitées pour fournir le service au Client.

4. Sous-traitants

Sous-traitant	Finalité	Localisation
Stripe Inc.	Paiements sécurisés	UE / US (clauses contractuelles types)
Anthropic PBC	Modèle d'IA (Claude) pour la génération de texte	US (clauses contractuelles types)
Telegram FZ-LLC	Notifications et validation des actions	Dubai / UE
Google LLC	API Google Places (avis)	US (clauses contractuelles types)

Tous nos sous-traitants respectent le RGPD ou sont couverts par des mécanismes de transfert adéquats (clauses contractuelles types de la Commission européenne).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit à la limitation : demander la suspension du traitement

Pour exercer vos droits, contactez-nous à contact@hypercho.fr. Nous répondrons dans un délai maximum de 30 jours.

6. Cookies

Le site hypercho.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire ou de tracking n'est utilisé.

Cookie	Finalité	Durée
stripe_sid	Session de paiement Stripe	Session
cookie_consent	Mémoriser le choix cookies	13 mois

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS/SSL pour toutes les communications
• Accès restreint aux données (principe du moindre privilège)
• Paiements gérés exclusivement par Stripe (certifié PCI-DSS niveau 1)
• Sauvegardes régulières et chiffrées
• Mots de passe hachés (bcrypt)

8. Violation de données

En cas de violation de données à caractère personnel, Hypercho s'engage à :

• Notifier la CNIL dans un délai de 72 heures
• Informer les personnes concernées si la violation présente un risque élevé
• Prendre les mesures correctives nécessaires

9. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :