Politique de confidentialité

HLT est responsable du traitement pour ses propres finalités : ce site, les contacts commerciaux, la gestion des comptes, la sécurité du service et la comptabilité.

Pour les contenus d’audit – audits, remarques, photos, constats et rapports –, l’organisation cliente est en principe responsable du traitement. HLT les traite en tant que sous-traitant, sur ses instructions. Chaque organisation publie son propre contact confidentialité dans HLT Cloud, sous Confidentialité du compte.

Le site public est un ensemble de pages statiques. Il n’utilise ni mesure d’audience, ni publicité, ni empreinte numérique, ni enregistrement de session, et ses seuls cookies sont les deux cookies de préférences décrits ci-dessous. Les polices sont servies depuis notre propre domaine. Le seul composant tiers est la protection anti-spam Cloudflare Turnstile sur la page de contact (voir « Lorsque vous nous contactez »).

À l’ouverture d’une page, Cloudflare traite des données techniques telles que votre adresse IP, l’adresse demandée et le type de navigateur pour délivrer la page et la protéger contre les attaques. Base juridique : notre intérêt légitime à disposer d’un site sûr et opérationnel (art. 6, par. 1, point f, du RGPD). Les journaux d’exploitation sont conservés 30 jours au plus par défaut.

Lorsque vous choisissez une langue ou passez de l’apparence claire à l’apparence sombre, deux cookies de préférences propres mémorisent ce choix afin que chaque page et chaque application de HLT Cloud s’ouvre comme vous l’avez choisi : hlt_locale (le code de langue, par exemple « fr ») et hlt_theme (« light » ou « dark »). Sans choix de votre part, chaque page et chaque application suit simplement la langue de votre navigateur à chaque visite ; rien n’est enregistré pour cela. Ils ne contiennent rien d’autre que cette langue ou cette apparence, valent pour le domaine de HLT Cloud hlt.cloud et ses sous-domaines (comme app.hlt.cloud) et expirent au bout d’un an. Une copie peut aussi être conservée dans le stockage local de votre navigateur. Ils ne servent ni au suivi ni à la mesure d’audience ; votre navigateur les envoie avec les requêtes adressées à HLT Cloud, mais nos serveurs ne les exploitent pas. Base juridique : leur stockage est strictement nécessaire pour fournir le réglage que vous avez demandé (§ 25, al. 2, n° 2 de la loi allemande TDDDG). Vous pouvez les supprimer à tout moment dans votre navigateur ; les pages suivent alors de nouveau la langue de votre navigateur et l’apparence de votre système.

Nous traitons votre nom, vos coordonnées et votre message pour vous répondre et, le cas échéant, préparer ou exécuter un contrat. Base juridique : art. 6, par. 1, point b, du RGPD pour les demandes liées à un contrat, sinon notre intérêt légitime à répondre aux demandes professionnelles (art. 6, par. 1, point f).

Si vous utilisez le formulaire de contact, votre message est envoyé à HLT par e-mail, avec votre adresse comme adresse de réponse. HLT Cloud ne conserve rien d’autre que la trace de l’envoi, et le formulaire ne crée jamais de compte. Pour écarter le spam automatisé, la page de contact charge Cloudflare Turnstile : Cloudflare traite votre adresse IP, les caractéristiques de votre navigateur et de votre appareil et des signaux d’interaction uniquement pour distinguer les personnes des robots, et peut stocker dans votre navigateur les données nécessaires à cette vérification. Base légale : notre intérêt légitime à protéger le formulaire contre les abus (art. 6, paragraphe 1, point f du RGPD). Les informations facultatives que vous choisissez dans le formulaire (domaine du problème ou type de demande) accompagnent le message.

L’adresse e-mail que vous saisissez dans un champ « Planifier une démo » sert uniquement à remplir le formulaire de contact ; rien ne nous parvient avant que vous n’envoyiez ce formulaire. Votre navigateur transmet l’adresse à la page de contact en local. Sans JavaScript, elle passe par l’adresse de la page et peut alors apparaître dans les journaux d’exploitation décrits sous « Visite de ce site ».

Pour chaque utilisateur, nous traitons le nom, l’adresse e-mail, l’empreinte du mot de passe, les réglages d’authentification à deux facteurs, les adhésions et rôles, les préférences et les événements de sécurité comme les connexions. Ces données servent à fournir les comptes, sécuriser le service et prévenir les abus.

Pour détecter les abus tels que les tentatives de connexion automatisées, les tentatives d’accès aux données d’autres organisations ou les avalanches de requêtes, nous enregistrons des signaux de sécurité : le type d’événement, le compte et l’organisation concernés, l’opération, une adresse IP raccourcie (partie réseau uniquement) et une empreinte à clé de l’adresse complète dont la clé change tous les 30 jours. Ils ne contiennent aucun contenu et seuls les opérateurs HLT les voient. Lorsque le support HLT utilise l’application en tant que membre de votre organisation pour vous aider, le début, la fin, le motif et chaque modification figurent dans le journal d’activité de votre organisation ; le support HLT ne voit ni ne modifie jamais votre mot de passe, votre second facteur, vos clés d’accès ou vos sessions.

Traces de sécurité : nous enregistrons les connexions réussies et les modifications des mots de passe, des seconds facteurs, des clés d’accès et des sessions (avec une adresse IP raccourcie) ; des compteurs de tentatives de connexion, de réinitialisation du mot de passe et de vérification par adresse e-mail et par adresse IP, qui freinent les essais de mots de passe ; les incidents que nos contrôles automatiques ouvrent lorsqu’une activité ressemble à une attaque (la règle, le compte ou l’adresse IP raccourcie, et des décomptes) ; et chaque accès des opérateurs de HLT, y compris les sessions d’assistance au cours desquelles HLT utilise l’application en tant que membre. Nous les conservons pour protéger les comptes et le service et pour enquêter sur les abus. Base juridique : notre intérêt légitime à un service sûr (art. 6, par. 1, point f, du RGPD). Les compteurs de tentatives sont supprimés un jour après leur début, les incidents 90 jours après leur clôture et les autres traces au bout de 12 mois. Seuls les opérateurs de HLT les voient ; les administrateurs de votre organisation voient les accès des opérateurs et les sessions d’assistance dans le journal d’activité de l’organisation.

Si vous liez un compte Microsoft ou Google dans Sécurité du compte, nous conservons l’identifiant de compte que ce fournisseur nous transmet pour qu’il puisse vous connecter ; nous ne gardons aucun jeton d’accès et aucun compte n’est jamais créé. Pour les clés d’accès, nous conservons la clé publique, un type d’appareil et le nom que vous choisissez ; votre empreinte, votre visage ou le code de l’appareil ne quittent jamais votre appareil. Si le compte associé a une photo de profil, nous la copions une fois dans notre stockage d’images privé dans l’UE comme photo de profil HLT Cloud ; vous pouvez la remplacer ou la retirer sous Compte. Une photo que vous importez vous-même y est stockée de la même façon, sans ses métadonnées d’origine.

• Base juridique : exécution du contrat avec l’organisation cliente et notre intérêt légitime à un service sûr (art. 6, par. 1, points b et f, du RGPD).
• Nos e-mails se limitent aux invitations, à la récupération, à la sécurité et aux notifications que vous choisissez. Ils ne contiennent aucun contenu d’audit.
• Nous n’utilisons pas les contenus client pour entraîner des modèles d’IA, ne vendons pas de données personnelles et ne créons pas de profils entre clients.

Nous faisons appel aux prestataires listés sur la page des sous-traitants : Cloudflare pour l’hébergement, les fichiers, l’e-mail et le traitement ; Neon pour la base de données à Francfort ; et, uniquement si un client active les fonctions d’IA, OpenRouter. Certains de ces prestataires ou leurs sociétés liées sont situés hors de l’UE. Les transferts reposent sur les mécanismes du chapitre V du RGPD, comme les clauses contractuelles types de l’UE, prévus dans leurs contrats.

Chaque organisation cliente fixe la durée de conservation des contenus d’audit ; HLT propose 24 mois pour les comparaisons périodiques. À la fin d’un contrat, les données du client sont supprimées après une période d’export de 30 jours.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité le cas échéant et d’opposition aux traitements fondés sur l’intérêt légitime. Les demandes sont gratuites et ne nécessitent ni compte ni abonnement. Pour exercer vos droits, écrivez-nous par e-mail.

Pour les contenus d’audit, adressez-vous à l’organisation qui les a créés ; nous lui transmettons sans délai les demandes qui nous parviennent et l’aidons à y répondre.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date de la version en vigueur figure en haut de la page.