Politique de confidentialité

Ce site ne dépose aucun cookie et n’utilise aucun traceur. Il n’y a donc pas de bandeau à accepter. Vous n’avez pas de compte à créer, rien à payer en ligne, et nous ne vendons ni ne cédons aucune donnée à qui que ce soit.

Les seules informations que nous recevons sont celles que vous choisissez de nous écrire pour organiser un rendez-vous.

HND Group (SASU), immatriculée au RCS de Dunkerque sous le numéro 102 763 729, siège social 180 rue John Kennedy, 59240 Dunkerque, France, éditeur du site margo.hndgroup.fr.

Pour toute question sur vos données : rgpd@hndgroup.fr.

Compte tenu de sa taille et de la nature de son activité, HND Group n’est pas tenue de désigner un délégué à la protection des données (article 37 du RGPD). L’adresse ci-dessus est le point de contact unique sur ces sujets.

Lorsque vous réservez un rendez-vous, les informations que vous saisissez — nom, adresse email, établissement et ville, créneau choisi et fuseau horaire — sont utilisées pour organiser cet échange et en assurer le suivi.

Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Ces informations sont transmises à :

• Cal.com, prestataire d’agenda qui gère la réservation, envoie les confirmations et génère le lien de visioconférence. Cal.com est une société américaine et héberge ces données aux États-Unis.
• Google, pour l’inscription du rendez-vous dans notre agenda et la création du lien Google Meet. Google est une société américaine.
• Supabase, qui héberge notre base de données à Stockholm, dans l’Union européenne.

Les deux premiers destinataires impliquent un transfert de vos données hors de l’Union européenne. Vous pouvez vous y opposer en nous écrivant avant de réserver, à rgpd@hndgroup.fr : nous conviendrons alors d’un rendez-vous par un autre moyen.

Durée de conservation : trois ans à compter de notre dernier contact.

La consultation de ce site fait l’objet d’une mesure d’audience via PostHog, hébergé dans l’Union européenne. La prise d’un rendez-vous y déclenche un événement anonyme : ni votre nom, ni votre adresse email, ni le nom de votre établissement n’y sont transmis.

Après avoir demandé un rendez-vous, la page de confirmation vous propose — sans obligation — d’envoyer votre carte, sous forme de photo, de PDF ou de lien. Elle sert uniquement à préparer la visio et à produire le diagnostic que nous vous présentons.

Base légale : votre consentement (article 6.1.a du RGPD), que vous donnez par l’acte même d’envoyer le fichier. Ne rien envoyer n’a aucune conséquence : le rendez-vous tient.

Ce qui se passe techniquement. Le fichier est transmis à Anthropic PBC (États-Unis), qui opère le modèle d’analyse. Le résultat vous est renvoyé immédiatement. HND Group ne conserve ni le fichier ni le résultat : ils ne sont écrits dans aucune base. Anthropic n’utilise pas les contenus transmis via son API pour entraîner ses modèles, et applique sa propre durée de rétention technique, limitée, au titre de la sécurité de son service.

Comme tout site, margo.hndgroup.fr produit des journaux techniques côté serveur. Ils peuvent contenir votre adresse IP, la date et l’heure de la requête et le type de navigateur. Ils servent uniquement à faire fonctionner le site, à diagnostiquer les pannes et à limiter les abus — notamment un plafond du nombre d’analyses de carte par adresse IP et par jour.

Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service (article 6.1.f du RGPD). Ces journaux sont conservés quelques jours au maximum, selon la rétention appliquée par notre hébergeur, puis supprimés automatiquement.

Ce site ne dépose aucun cookie, ni le nôtre ni celui d’un tiers. Il n’y a ni mesure d’audience, ni pixel publicitaire, ni bouton de réseau social. C’est pour cette raison que vous ne voyez aucun bandeau de consentement : il n’y a rien à consentir.

Les polices de caractères sont installées avec le site lui-même : leur affichage ne déclenche aucune requête vers un serveur tiers.

Nous ne vendons, ne louons et n’échangeons aucune donnée. Nous faisons appel à un nombre volontairement réduit de prestataires, chacun lié par contrat et n’agissant que sur nos instructions :

• Vercel Inc. — hébergement du site. Données traitées aux États-Unis (région Washington D.C. (États-Unis)).
• Anthropic PBC — analyse de la carte que vous envoyez, si vous en envoyez une. Données traitées aux États-Unis.
• OVHcloud — messagerie professionnelle. Vos emails échangés avec nous transitent par ce service. Données hébergées dans l’Union européenne.

Deux de nos prestataires traitent des données aux États-Unis : Vercel Inc. pour l’hébergement du site, et Anthropic PBC pour l’analyse facultative de carte. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon les garanties offertes par chaque prestataire.

Nous préférons le signaler clairement plutôt que de le passer sous silence : si vous ne souhaitez pas que votre carte soit analysée par un prestataire établi hors de l’Union européenne, ne l’envoyez pas — le rendez-vous se tiendra sans.

• Échanges commerciaux et coordonnées : 3 ans à compter de notre dernier contact, puis suppression. Durée de référence en prospection entre professionnels.
• Carte envoyée et son analyse : non conservées par nos soins. Le fichier est traité puis abandonné.
• Journaux techniques : quelques jours, puis suppression automatique par l’hébergeur.
• Documents comptables, si vous devenez client : les durées légales de conservation s’appliquent et priment sur ce qui précède.

Le RGPD et la loi Informatique et Libertés vous donnent, sur vos données, un droit :

• d’accès — savoir ce que nous avons sur vous ;
• de rectification — corriger ce qui est inexact ;
• d’effacement — nous demander de tout supprimer ;
• d’opposition — refuser un traitement fondé sur notre intérêt légitime ;
• de limitation — geler un traitement le temps d’une vérification ;
• à la portabilité — récupérer vos données dans un format lisible par une machine.

Pour exercer l’un de ces droits, écrivez à rgpd@hndgroup.fr. Nous répondons dans un délai d’un mois. Une seule demande par email suffit : nous ne réclamons pas de pièce d’identité si votre message part de l’adresse concernée.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.

Cette politique peut évoluer, en particulier lorsque nous branchons un nouvel outil. La date de dernière mise à jour figure en bas de page. Les mentions légales du site sont disponibles ici.