Politique de confidentialité
Version 1.0 — en vigueur le 28 octobre 2026
La présente politique décrit les traitements de données personnelles effectués sur le site hcli.net. Elle ne vaut pas conditions générales d’utilisation.
1. Responsable du traitement
Le responsable du traitement est Clément Chausson, agissant pour le projet HCLI.
Contact pour toute question relative à vos données : contact@hcli.net.
Aucun délégué à la protection des données (DPO) n’a été désigné : les demandes relatives à vos données personnelles sont traitées à l’adresse ci-dessus.
2. L’essentiel
- Aucun cookie, aucun traceur publicitaire, aucune mesure d’audience.
- Aucune newsletter : nous n’envoyons qu’un seul email, à l’ouverture de la console, si vous le demandez.
- Aucune revente, location ni cession de vos données.
- Aucun profilage, aucune décision automatisée.
Le site ne comporte qu’un seul formulaire, celui de la liste d’attente (section 3.3). Tout le reste du site est consultable sans compte et sans fournir la moindre donnée.
3. Les traitements
3.1 Consultation du site
La consultation du site ne nécessite aucun compte et ne dépose aucun cookie. Comme tout service en ligne, elle génère des journaux techniques : adresse IP, date et heure, page demandée, type de navigateur, code de réponse.
Ces journaux servent uniquement à assurer la disponibilité et la sécurité du site (détection d’attaques, diagnostic d’incident). Ils ne sont ni exploités à des fins commerciales, ni recoupés avec d’autres données, ni utilisés pour du profilage.
- Base légale : intérêt légitime à sécuriser et maintenir le service (article 6.1.f du RGPD).
- Conservation : 30 jours maximum.
3.2 Nous contacter par email
Les liens de contact du site ouvrent votre logiciel de messagerie : aucune donnée n’est transmise par le site lui-même. Si vous nous écrivez, nous traitons votre adresse email, votre nom si vous le mentionnez et le contenu de votre message, uniquement pour vous répondre.
Ces échanges ne vous inscrivent à aucune liste de diffusion.
- Base légale : votre demande (mesures précontractuelles, article 6.1.b du RGPD) ou notre intérêt légitime à répondre aux sollicitations (article 6.1.f).
- Conservation : 12 mois après le dernier échange, sauf obligation légale contraire.
3.3 Liste d’attente
Lorsque vous vous inscrivez sur la liste d’attente, nous collectons :
- votre adresse email ;
- la langue de la page depuis laquelle vous vous êtes inscrit ;
- l’emplacement du formulaire utilisé (page d’accueil, tarifs, console), à des fins de mesure ;
- la date de votre consentement et, le cas échéant, la date de confirmation et de désinscription ;
- une empreinte de votre adresse IP (HMAC-SHA256 avec un secret détenu par nos soins), utilisée uniquement pour limiter les abus. Votre adresse IP n’est jamais conservée en clair.
Nous ne collectons ni nom, ni société, ni numéro de téléphone, ni aucune donnée sensible. Le service s’adresse à des professionnels et n’est pas destiné aux mineurs.
Finalité : vous prévenir, par email, de l’ouverture publique de la console HCLI et, si vous le souhaitez, vous transmettre la grille tarifaire.
Base légale : votre consentement (article 6.1.a du RGPD). Il est matérialisé par le double opt-in : vous ne recevez rien tant que vous n’avez pas cliqué sur le lien de confirmation envoyé à votre adresse. Ce lien est valable 24 heures et à usage unique. Chaque email contient un lien de désinscription.
Conservation :
- inscription non confirmée : supprimée automatiquement au bout de 30 jours ;
- inscription confirmée : conservée jusqu’à votre désinscription, et au plus tard 24 mois après la confirmation ;
- empreinte d’IP : 30 jours ;
- preuve du consentement (adresse, date, statut) : conservée tant que l’inscription existe, afin de pouvoir démontrer votre accord.
4. Qui reçoit vos données
Vos données ne sont accessibles qu’aux personnes qui exploitent le service. Elles sont traitées :
- par notre propre infrastructure — le serveur de messagerie qui envoie les emails de confirmation et de désinscription, et la base de données de la liste d’attente. Ces serveurs sont exploités par nous et hébergés en France ;
- par Cloudflare, Inc., sous-traitant technique pour la diffusion du site, le tunnel d’accès à notre interface de programmation, la terminaison TLS et la résolution DNS ;
- par notre hébergeur, pour la fourniture des serveurs et de la bande passante, sans accès aux données qu’ils contiennent.
Aucun de ces prestataires n’utilise vos données pour son propre compte. Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
5. Transferts hors Union européenne
Notre infrastructure, y compris notre serveur de messagerie, est exploitée par nous et située en France. La diffusion du site et le tunnel reposent toutefois sur Cloudflare, Inc. (États-Unis), ce qui implique un accès technique depuis les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au titre du Data Privacy Framework.
Aucun autre transfert hors Union européenne n’a lieu.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Écrivez à contact@hcli.net : nous répondons sous un mois, délai prolongeable de deux mois en cas de demande complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable sur votre identité.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait. Il suffit d’un clic sur le lien de désinscription présent dans chaque email, ou d’un message à l’adresse ci-dessus.
La communication de votre email pour la liste d’attente est facultative : sans elle, nous ne pouvons simplement pas vous prévenir de l’ouverture.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.
7. Cookies et traceurs
Le site n’utilise aucun cookie, aucun traceur publicitaire et aucune mesure d’audience.
Votre choix concernant le bandeau d’information est mémorisé localement dans votre navigateur (stockage local) et n’est transmis à personne. Le formulaire d’inscription ne dépose aucun cookie.
8. Sécurité
Les échanges sont chiffrés (TLS). Les empreintes d’adresse IP et les jetons de confirmation et de désinscription sont stockés hachés : ils ne permettent ni de remonter à l’adresse IP, ni de reconstituer un lien valide. L’accès à la base de données est restreint aux services qui en ont besoin et les identifiants sont conservés dans un coffre de secrets.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues à l’article 34 du RGPD.
9. Modification de cette politique
Cette politique peut évoluer, notamment lors de l’ouverture de la console et de la création de comptes. Toute évolution est publiée sur cette page avec un nouveau numéro de version et une nouvelle date d’entrée en vigueur. Les données collectées avant une modification restent régies par la version en vigueur au moment de leur collecte.