// légal
Politique de confidentialité
Ce que nous collectons, pourquoi, avec qui, et pendant combien de temps — pour le site comme pour le portail client.
Responsable du traitement
Les traitements décrits ici sont mis en œuvre par Hacktiv' Studio, entreprise individuelle enregistrée sous le numéro SIREN 918 924 382, dont le siège est situé au 6 rue Hoche, 81400 Carmaux, France.
Responsable : Romain AMERICA. Pour toute question relative à vos données : contact@hacktiv-studio.fr.
Ce que ce document couvre
Deux services distincts, réunis ici parce qu'ils sont exploités par la même personne.
Le site hacktiv-studio.fr — public, consultable sans compte.
Le portail client portal.hacktiv-studio.fr — l'espace d'accompagnement à la certification NF525, accessible aux entreprises clientes et à leurs invités.
Ils ne collectent pas les mêmes données et ne les gardent pas aussi longtemps ; chaque section ci-dessous précise lequel des deux elle concerne.
Le site — ce qui est collecté
Le formulaire de contact. Les informations que vous y saisissez servent à répondre à votre demande, et à rien d'autre. Elles ne sont ni revendues, ni cédées, ni utilisées pour de la prospection tierce.
La mesure d'audience. Le site utilise Cloudflare Web Analytics, qui compte les pages vues sans déposer de cookie et sans construire de profil individuel. Aucun outil publicitaire, aucun réseau social embarqué, aucun traceur tiers.
Le portail — ce qui est collecté
Pour votre organisation : sa raison sociale.
Pour chaque compte : une adresse électronique, et un mot de passe qui n'est jamais conservé tel quel — seule une empreinte calculée avec Argon2id est stockée, dont le mot de passe ne peut pas être retrouvé.
Pour chaque rendez-vous : le nom, l'adresse électronique, le cas échéant le téléphone, la société et le fuseau horaire de la personne qui réserve, ainsi que le nom et l'adresse des participants qu'elle inscrit.
S'y ajoutent les documents et comptes rendus que vous déposez ou que la mission produit.
Ce qui n'est pas collecté
Cette section existe parce qu'elle est aussi informative que la précédente.
Le contenu de l'agenda n'est jamais lu. Pour proposer des créneaux libres, le portail interroge Google Agenda sur les seules plages occupées — des intervalles horaires. Il ne reçoit ni titre, ni participant, ni description d'aucun rendez-vous, y compris ceux qui n'ont rien à voir avec Hacktiv' Studio. Ce choix est inscrit dans la conception du service, pas seulement dans son paramétrage.
Les liens de réinitialisation ne sont pas stockés. Seule une empreinte du lien envoyé est conservée, le temps de vérifier celui que vous présentez.
Aucune donnée n'est utilisée pour du profilage, ni soumise à une décision automatisée.
Pourquoi, et à quel titre
Exécution du contrat — comptes, réservations, rendez-vous, documents d'audit, facturation : sans ces données, la prestation ne peut pas être rendue.
Obligation légale — les pièces comptables et les factures, dont la durée de conservation est imposée par le Code de commerce.
Intérêt légitime — répondre à une demande de contact, mesurer l'audience du site de façon anonyme, et journaliser les accès techniques pour la sécurité du service.
Qui d'autre y a accès
La liste est courte, et elle est exhaustive.
OVH (France) — hébergement du site, du portail et de leurs bases de données.
Google — Agenda et Meet, pour créer l'événement d'un rendez-vous et son lien de visioconférence. Y sont transmis l'horaire, l'intitulé de la prestation et l'adresse du participant invité.
Cloudflare — deux usages distincts : la mesure d'audience du site, sans cookie ; et le dispositif anti-robot qui protège le formulaire de contact, qui examine votre adresse IP et des signaux techniques de votre navigateur le temps de vérifier que vous n'êtes pas un automate.
Les courriels ne passent par aucun tiers : ils sont émis par un serveur de messagerie exploité par Hacktiv' Studio. Aucune donnée n'est transférée hors de l'Union européenne en dehors de ce que Google et Cloudflare opèrent dans le cadre de leurs propres garanties contractuelles.
Combien de temps
Message de contact — 3 ans après le dernier échange.
Compte client et données de mission — pendant toute la relation contractuelle, puis 3 ans.
Rendez-vous et événements d'agenda — 3 ans après la date du rendez-vous.
Factures et pièces comptables — 10 ans, durée imposée par l'article L123-22 du Code de commerce.
Journaux techniques — 12 mois.
Passés ces délais, les données sont supprimées ou anonymisées. Une donnée soumise à une obligation légale de conservation ne peut pas être effacée avant son terme, y compris sur demande.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité sur les données qui vous concernent.
Ils s'exercent auprès de contact@hacktiv-studio.fr. Une réponse vous est apportée sous un mois.
Si cette réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité de contrôle française.
Cookies
La navigation sur le site ne dépose aucun cookie. Sa mesure d'audience fonctionne sans cookie et sans identifiant persistant, et le seul cookie émis par le domaine lui-même authentifie l'administrateur du site — il ne concerne aucun visiteur.
Une exception, et elle est technique : sur la page de contact, le dispositif anti-robot de Cloudflare peut déposer un cookie de courte durée lorsqu'il déclenche une vérification. Il sert à ne pas vous la redemander, et à rien d'autre.
Sur le portail client, un cookie de session est nécessaire pour vous maintenir connecté. Il est strictement technique, expire avec votre session, et n'est utilisé pour aucune mesure ni aucun suivi.
Dernière mise à jour : 31 août 2026.