Responsable de traitement
Jérémie Ollivier, entrepreneur individuel exerçant en profession libérale, 70 avenue François Mitterrand, 31800 Saint-Gaudens, France, est responsable des traitements décrits ci-dessous. Pour toute question, ou pour exercer vos droits : contact@hivekan.com.
Le logiciel installé chez vous ne nous transmet rien
Hivekan s’installe sur votre serveur. Il n’émet aucune requête vers l’Éditeur ni vers aucun service tiers - hormis, si vous configurez l’envoi de notifications, le serveur de courriel que vous aurez vous-même désigné : ni télémétrie, ni vérification de licence, ni mise à jour automatique. Il fonctionne sans accès à Internet.
Les données que vous y saisissez - tableaux, cartes, fichiers, comptes de vos utilisateurs - ne nous parviennent jamais. Vous en êtes le seul responsable de traitement ; nous n’en sommes pas sous-traitant, faute d’y avoir accès.
Ce n’est pas un engagement de bonne conduite, c’est une propriété du code - vérifiable dans les sources qui vous sont livrées.
Ce que fait ce site
Les pages de présentation, le contrat de licence et les présentes mentions ne déposent aucun cookie et ne chargent aucun traceur : pas de mesure d’audience, pas de bouton de réseau social, pas de police de caractères distante. Aucune bannière de consentement n’est nécessaire, faute de quoi que ce soit à consentir.
Une seule exception, et elle est indispensable : la page de commande
charge le script de paiement de Paddle depuis cdn.paddle.com. Il sert à
afficher le prix toutes taxes comprises et à ouvrir le paiement. Paddle peut à cette
occasion déposer des cookies, qui relèvent de sa propre politique.
La démonstration
demo.hivekan.com est une instance publique du logiciel. Elle ne demande ni inscription, ni compte, ni adresse courriel : il n’y a rien à remplir pour l’essayer.
La démonstration dépose quatre cookies techniques, tous propres au
site et exemptés de consentement car nécessaires au service demandé :
hivekan_demo, l’identifiant tiré au hasard de votre instance (quatre
heures) ; le cookie de session PHP (supprimé à la fermeture du navigateur) ;
kanban_lang, votre langue, et kanban_last_board, le dernier
tableau ouvert (un an tous les deux - ce sont les réglages standard du logiciel, ils
ne portent aucun identifiant personnel et survivent à l’instance sans permettre d’y
revenir). Aucun ne permet de suivi entre les sites.
Base légale : l’exécution du service que vous demandez en créant l’instance.
Chaque visiteur reçoit sa propre copie des données d’exemple, isolée de celle des autres. Ce que vous y saisissez - cartes, commentaires, fichiers déposés - y reste, et tout est supprimé au bout de quatre heures par une tâche automatique. N’y déposez donc rien de réel : ces données seront effacées, et elles n’ont pas à être confiées à un tiers, fût-il l’éditeur.
Le serveur de la démonstration tient les mêmes journaux techniques que le reste du site, dans les mêmes conditions et pour les mêmes durées. L’envoi de courriels y est désactivé. Aucune mesure d’audience, aucun traceur.
Les journaux du serveur
L’hébergeur conserve des journaux de connexion : adresse IP, date, page demandée, navigateur. Ils servent à la sécurité et au diagnostic de panne, jamais à établir un profil. Base légale : l’intérêt légitime à maintenir un service disponible et sûr.
Si vous commandez
Le paiement est traité par Paddle, qui recueille vos coordonnées de facturation et nous les transmet. Nous conservons : nom, courriel, société le cas échéant, adresse postale, numéro de TVA le cas échéant, pays, montant, date et référence de la transaction.
Elles servent à établir le contrat de licence - qui est nominatif -, à vous livrer le logiciel, à assurer le support inclus et à tenir notre comptabilité. Bases légales : l’exécution du contrat, et l’obligation légale pour la partie comptable.
Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Si vous nous écrivez
Votre adresse et le contenu de vos messages sont conservés le temps de traiter votre demande, puis à titre d’historique de la relation. Base légale : l’intérêt légitime à répondre et à garder trace des échanges.
Durées de conservation
- Journaux du serveur : rotation assurée par l’hébergeur, douze mois au maximum.
- Données de commande et de facturation : dix ans, durée de durée de la prescription applicable aux contrats conclus par voie électronique (article L. 213-1 du Code de la consommation) et des obligations fiscales (article L. 102 B du Livre des procédures fiscales).
- Échanges par courriel : trois ans à compter du dernier contact.
Destinataires et transferts
Vos données ne sont accessibles qu’à l’Éditeur et à deux sociétés :
- Paddle.com Market Ltd (Royaume-Uni), notre revendeur (« merchant of record ») : c’est lui qui vend, encaisse et facture. Pour les données de la transaction, Paddle agit en responsable de traitement autonome, selon sa propre politique de confidentialité : paddle.com/legal/privacy. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
- Infomaniak Network SA (Suisse), pour l’hébergement du site et la messagerie. La Suisse bénéficie également d’une décision d’adéquation.
Aucun autre transfert hors de l’Union européenne n’est opéré.
Vos droits
Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@hivekan.com : la réponse intervient sous un mois.
Le droit à l’effacement ne s’étend pas aux pièces comptables, que la loi impose de conserver dix ans.
En cas de désaccord, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07.
Évolution de ce document
Toute modification est publiée sur cette page, avec sa date de mise à jour. Les changements substantiels sont signalés aux clients par courriel.