Données personnelles
Politique de confidentialité
H-Box s’engage à traiter vos données personnelles de manière transparente, proportionnée et sécurisée.
1. Responsable du traitement et contact
Le responsable du traitement est H-Box Conseil & Formation. Pour toute question sur vos données personnelles ou pour exercer vos droits, écrivez à bonjour@hbox.fr, avec l’objet « RGPD – demande ».
2. Données concernées et finalités
Nous collectons uniquement les données utiles à nos échanges et à la fourniture de nos prestations : identité, coordonnées professionnelles, contenu de votre message, informations relatives à votre projet et, lorsqu’une relation contractuelle existe, les informations nécessaires à sa gestion.
- Répondre à une demande de contact ou de rendez-vous : intérêt légitime à répondre à votre sollicitation et, le cas échéant, mesures précontractuelles prises à votre demande ;
- Exécuter une mission, une formation ou un contrat : exécution du contrat et respect de nos obligations légales ;
- Connecter et utiliser les services Facebook et Instagram via notre application : exécution du service demandé et autorisation accordée lors de la connexion à votre compte Meta ;
- Vous adresser des informations commerciales : consentement lorsque celui-ci est requis, ou intérêt légitime dans les conditions prévues par la réglementation, avec possibilité de vous y opposer à tout moment ;
- Assurer la sécurité et le bon fonctionnement du site : intérêt légitime et obligations légales applicables.
Nous ne vous demandons pas de nous communiquer de données sensibles dans un formulaire ou par e-mail. Merci de ne pas en transmettre sauf nécessité absolue et échange préalable avec nous.
3. Destinataires et transferts
Vos données sont accessibles uniquement aux personnes habilitées chez H-Box et, lorsque cela est nécessaire, à nos prestataires techniques agissant pour notre compte (hébergement, messagerie, outils de gestion de la relation client). Ces prestataires sont sélectionnés et encadrés afin de protéger vos données. Nous ne vendons pas vos données personnelles.
Si un outil implique un transfert de données hors de l’Espace économique européen, nous mettons en place les garanties appropriées prévues par la réglementation et vous fournissons les informations utiles sur demande.
4. Données Facebook et Instagram
Lorsque vous choisissez de connecter un compte Facebook ou Instagram à une application ou un service géré par H-Box, nous pouvons recevoir et traiter, dans la limite des autorisations que vous accordez à Meta, les données nécessaires au service :
- jetons d’accès et informations techniques de connexion ;
- identifiants et informations de compte, de Page Facebook ou de compte professionnel Instagram (par exemple nom, identifiant, photo de profil ou informations rendues disponibles par Meta) ;
- contenus que vous nous demandez de préparer, planifier ou publier, ainsi que les métadonnées strictement nécessaires à cette opération ;
- statuts de publication, messages d’erreur et journaux techniques nécessaires à la sécurité, au support et au bon fonctionnement du service.
Nous utilisons ces données uniquement pour fournir la fonctionnalité demandée : connecter le compte, préparer ou publier le contenu que vous avez autorisé, assurer le support et sécuriser le service. Nous n’accédons pas à votre mot de passe Facebook ou Instagram et nous ne vendons pas ces données.
Les jetons d’accès sont protégés par des mesures de sécurité adaptées et leur accès est réservé aux personnes et systèmes habilités. Ils ne sont communiqués ni à des tiers pour leur propre usage ni à des partenaires publicitaires. Les données peuvent être communiquées à Meta pour exécuter l’action demandée et à nos sous-traitants techniques lorsque cela est nécessaire au fonctionnement du service, dans le cadre décrit à la section 3.
5. Durées de conservation
- Les demandes de contact et données de prospects sont conservées jusqu’à 3 ans après le dernier contact actif de votre part, sauf opposition ou demande d’effacement plus tôt.
- Les données liées à une relation client sont conservées pendant la durée de la relation, puis archivées pendant la durée nécessaire au respect de nos obligations légales ou à la défense de nos droits.
- Les pièces comptables sont conservées selon les durées légales applicables, notamment 10 ans lorsque la réglementation l’impose.
- Les données nécessaires à la preuve d’une demande liée à vos droits peuvent être conservées pendant le temps nécessaire à son traitement et à la gestion d’un éventuel litige.
- Les jetons d’accès Meta et les informations de connexion sont supprimés ou rendus inexploitables au plus tard 30 jours après la déconnexion du compte, la révocation de l’autorisation ou la fin du service, sauf obligation légale ou besoin de sécurité documenté.
- Les copies de travail de contenus Facebook ou Instagram sont supprimées au plus tard 30 jours après la fin du service ou de la planification. Un contenu déjà publié peut rester visible sur Facebook ou Instagram jusqu’à sa suppression sur la plateforme concernée, selon ses propres règles.
- Les journaux techniques liés aux services Meta sont conservés jusqu’à 12 mois, sauf nécessité plus courte ou obligation légale.
6. Cookies et traceurs
Le site peut utiliser des traceurs strictement nécessaires à son fonctionnement et à sa sécurité. Tout traceur non essentiel (par exemple de mesure d’audience ou de publicité) doit faire l’objet d’une information dédiée et, lorsque la loi l’exige, de votre consentement avant son dépôt. Vous pouvez modifier vos choix via le mécanisme de gestion des cookies affiché sur le site lorsqu’il est présent, ou en paramétrant votre navigateur.
7. Vos droits
Selon la réglementation applicable, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombre important de demandes ; nous vous en informerons alors dans le premier mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
8. Sécurité et mise à jour
Nous appliquons des mesures techniques et organisationnelles adaptées afin de limiter les accès non autorisés, les pertes et les divulgations de données. Cette politique peut évoluer lorsque nos pratiques ou la réglementation changent. La date de mise à jour figure en haut de cette page.