Politique de Confidentialité

L'entité responsable du traitement de vos données personnelles est :

Nous ne disposons pas de Délégué à la Protection des Données (DPO) car cela n'est pas requis compte tenu de la nature et de l'ampleur de nos activités de traitement de données.

Restriction d'âge

Nos produits et services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions les supprimer.

Nous collectons les informations suivantes que vous nous fournissez

• Informations de contact : Comme par exemple nom, adresse email, numéro de téléphone lorsque vous nous contactez
• Informations de compte : Lorsque vous créez un compte pour nos services, votre compte peut contenir vos coordonnées personnelles
• Correspondance : Communications que vous avez avec nous, par exemple des données que vous nous communiquez par email ou réseaux sociaux

Nous pouvons également collecter certaines informations automatiquement

• Données d'utilisation : Sur la manière dont vous interagissez avec notre site web
• Informations techniques : Par exemple le type de navigateur, adresse IP, système d'exploitation

• Fournir et améliorer nos services
• Communiquer avec vous concernant nos produits
• Respecter les obligations légales
• Se prémunir contre les utilisations frauduleuses ou abusives

Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale valide au titre de l'article 6 du RGPD. Le tableau ci-dessous indique quelle base légale s'applique à chaque type de traitement :

Chaque produit Heimlane peut avoir des spécificités de traitement ou de confidentialité spécifiques. Cliquez sur le produit correspondant ci-dessous pour plus de détails.

Heimlane Vault ▼

Architecture Zero-Knowledge

Heimlane Vault utilise le chiffrement de bout en bout avec AES-256.
Vos données sont chiffrées sur votre appareil avant d'être envoyées à nos serveurs. Nous ne pouvons pas accéder à vos mots de passe, notes ou données stockées. Vous seul détenez la clé de chiffrement/déchiffrement.

Données que nous collectons

• Adresse email : Utilisée uniquement pour l'identification du compte
• Hash du mot de passe maître : Chiffré localement, jamais transmis en clair
• Données du coffre chiffrées : Stockées sur votre appareil et nos serveurs (chiffrées avec AES-256)
• Informations de facturation : Pour les abonnements payants (traités par notre prestataire de paiement)

Données que nous NE collectons PAS

• Nous ne pouvons pas voir vos mots de passe ni vos données stockées dans votre Vault (chiffrement zero-knowledge)
• Nous ne suivons pas votre historique de navigation
• Nous ne vendons pas vos données à des tiers
• Nous n'utilisons pas vos données à des fins publicitaires

Comment nous utilisons vos données

• Authentification : Pour vérifier votre identité lors de la connexion
• Synchronisation : Pour synchroniser votre coffre chiffré sur tous vos appareils
• Sécurité : Pour protéger votre compte contre les accès non autorisés

Suppression du compte

Vous pouvez supprimer votre compte Vault et toutes les données associées à tout moment directement depuis le produit. Lors de la suppression, toutes vos données chiffrées sont définitivement effacées de nos serveurs. Toute autre donnée est conservée conformément à la durée de conservation.

Permissions des applications mobiles

Nos applications mobiles peuvent demander certaines permissions :

• Appareil photo : Pour scanner les codes QR lors de la configuration de l'authentification à deux facteurs
• Biométrie : Pour activer le déverrouillage par empreinte digitale ou reconnaissance faciale

Heimlane Prism ▼

Les détails de traitement pour Heimlane Prism seront ajoutés lorsque ce produit sera disponible.

Heimlane Realm ▼

Les détails de traitement pour Heimlane Realm seront ajoutés lorsque ce produit sera disponible.

Heimlane Scout ▼

Les détails de traitement pour Heimlane Scout seront ajoutés lorsque ce produit sera disponible.

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec :

• Fournisseurs de services : Qui nous aident à exploiter notre entreprise (hébergement, traitement des paiements)
• Autorités légales : Lorsque requis par la loi
• Partenaires commerciaux : Uniquement avec votre consentement explicite

Où sont stockées vos données

Heimlane met tout en œuvre pour conserver et traiter les données personnelles au sein de l'Union Européenne et exige de ses fournisseurs d'hébergement un stockage des données sur le territoire de l'UE.

Cependant, nous ne pouvons garantir que les données personnelles ne seront jamais transférées hors de l'Union Européenne, notamment pour :

• Des opérations de maintenance et de support
• Des services tiers auxquels vous consentez (ex. lors de l'utilisation d'intégrations tierces)
• Des sous-traitants ayant des opérations hors de l'UE

Garanties mises en œuvre

Lorsque des transferts hors UE sont nécessaires, nous assurons une protection appropriée par :

• Décisions d'adéquation , Transferts vers des pays reconnus par la Commission européenne comme assurant un niveau de protection adéquat
• Clauses contractuelles types , Clauses contractuelles approuvées par l'UE garantissant un niveau de protection suffisant de la vie privée et des droits fondamentaux
• Obligations de confidentialité , Tous les prestataires sont soumis à des exigences strictes de confidentialité et de protection des données

Sous-traitants

Nous utilisons des prestataires de services tiers soigneusement sélectionnés pour nous aider à exploiter nos services. Ces sous-traitants n'accèdent qu'aux données nécessaires à leur fonction spécifique et sont contractuellement tenus de protéger vos données :

Nous faisons nos meilleurs efforts afin de garantir un niveau de protection des données personnelles suffisant et conforme à la réglementation applicable.

Nous mettons en œuvre des mesures techniques respectant les meilleurs standards de sécurité et des mesures organisationnelles appropriées pour protéger vos données personnelles :

Nous n'utilisons pas d'outil ou de mécanisme de prise de décision automatisée ou de profilage ayant une incidence sur le traitement de vos données personnelles.

En vertu du Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception, conformément au RGPD. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons.

Nous procéderons à la vérification de votre identité avant de traiter votre demande afin de protéger vos données.

Autorité de contrôle

Si vous avez des préoccupations concernant notre traitement de vos données personnelles, vous avez le droit de déposer une plainte auprès de :

Notre site web peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Veuillez consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications seront publiées sur cette page avec une date de « dernière mise à jour » actualisée.