Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[Nom de la société], [adresse du siège], joignable à contact@hadesshield.com.
Délégué à la protection des données : [nom et contact du DPO, ou « non désigné »].
2. Données traitées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion de votre compte client | Nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), offre souscrite | Exécution du contrat | Durée du compte, puis 3 ans après le dernier contact |
| Traitement des demandes d'offre et de maintenance | Nom, e-mail, offre demandée, dates | Mesures précontractuelles et exécution du contrat | Durée de la relation commerciale, puis 3 ans |
| Réponse aux messages du formulaire de contact | Nom, e-mail, site à protéger, sujet, message | Intérêt légitime (répondre à vos questions) | 3 ans à compter du dernier échange |
| Facturation et comptabilité | Identité, offre, montants et dates des paiements | Obligation légale | 10 ans (Code de commerce) |
| Sécurité du site (limitation des tentatives de connexion) | Adresse IP, date des tentatives échouées | Intérêt légitime (protéger les comptes) | 24 heures |
3. Données des visiteurs des sites protégés
Lorsque notre proxy protège le site d'un client, il analyse les requêtes des visiteurs de ce site pour distinguer les humains des robots d'IA : adresse IP, pays, navigateur (user-agent), page demandée, date et décision prise (autorisé, bloqué, en analyse).
Pour ces données, notre client est responsable du traitement et HadesShield agit en tant que sous-traitant au sens de l'article 28 du RGPD : nous les traitons uniquement pour fournir le service et selon les instructions du client, dans le cadre d'un accord de sous-traitance. Elles sont conservées [durée, par exemple 90 jours], puis supprimées.
Si vous êtes visiteur d'un site protégé par HadesShield, adressez vos demandes d'exercice de droits en priorité à l'éditeur de ce site.
4. Destinataires
Vos données sont accessibles uniquement à notre équipe, dans la limite de ce qui est nécessaire à ses missions, ainsi qu'à notre hébergeur [nom de l’hébergeur]. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
5. Lieu d'hébergement
Les données sont hébergées et traitées au sein de l'Union européenne, [pays / ville du centre de données]. Aucun transfert hors de l'Union européenne n'est effectué.
6. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données : mots de passe hachés avec l'algorithme Argon2id et une clé secrète, protection contre la falsification des formulaires, limitation des tentatives de connexion, clés d'API stockées sous forme hachée et accès à l'administration réservé à l'équipe habilitée.
7. Cookies et stockage local
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| PHPSESSID | Cookie technique | Garder votre session ouverte quand vous êtes connecté et protéger les formulaires | Jusqu'à la fermeture du navigateur |
| ns-auto-refresh | Stockage local du navigateur | Retenir votre choix d'actualisation automatique du tableau de bord | Jusqu'à ce que vous l'effaciez |
Ces éléments sont strictement nécessaires au fonctionnement du service ou mémorisent un choix que vous avez fait : ils ne nécessitent pas de consentement. Nous n'utilisons aucun cookie publicitaire, de suivi ou de mesure d'audience.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez-nous à contact@hadesshield.com en précisant votre demande. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Modifications
Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les clients seront prévenus par e-mail.