Politique de confidentialité

La présente politique décrit comment Hubmonster (l’« éditeur ») traite les données personnelles des personnes qui utilisent le site et les services associés (ci-après le « Service »). Elle complète les mentions légales.

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site Hubmonster, tel qu’identifié dans les mentions légales. Pour toute question relative à vos données : contact@hubmonster.io.

2. Données collectées

Selon votre utilisation du Service, nous pouvons traiter notamment :

• Compte utilisateur : identifiant, adresse e-mail, mot de passe (haché), nom affiché, éventuellement photo de profil (URL), texte de présentation, liens (site, réseaux).
• Authentification tierce : si vous utilisez un fournisseur OAuth, identifiant technique chez le fournisseur (sans stocker votre mot de passe chez ce fournisseur dans notre base).
• Activité sur la plateforme : projets déposés, votes, commentaires, messages sur les fils de discussion, demandes de revendication, signalements.
• Newsletter / digest : adresse e-mail, statut d’inscription, preuve de consentement (horodatage, source).
• Données techniques : journaux serveur (adresse IP, date/heure, URL consultée, code de réponse), cookies strictement nécessaires à la session et à la sécurité.

3. Bases légales (RGPD)

• Exécution du contrat / mesures précontractuelles : création et gestion du compte, publication des contenus que vous soumettez, fonctionnalités attendues du Service.
• Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service, statistiques techniques agrégées, mesures d’audience internes non invasives.
• Consentement : newsletter / digest, activation de notifications optionnelles lorsque la loi l’exige, et tout autre traitement explicitement soumis à votre accord.
• Obligation légale : conservation ou communication de données lorsque la loi l’impose.

4. Finalités

• Permettre l’inscription, l’authentification et la gestion du profil.
• Afficher et modérer les projets, commentaires et discussions.
• Envoyer des e-mails liés au compte ou aux contenus auxquels vous participez (selon vos réglages).
• Envoyer la newsletter ou le digest si vous y avez consenti.
• Assurer la maintenance, la sécurité et la conformité du Service.

5. Destinataires et sous-traitants

Les données sont traitées par l’éditeur et, le cas échéant, par des prestataires d’hébergement, d’e-mailing ou d’infrastructure agissant sur ses instructions (sous-traitants au sens du RGPD). Nous ne vendons pas vos données personnelles.

6. Durées de conservation

• Données de compte : pendant la vie du compte, puis suppression ou anonymisation après clôture (sauf obligations légales ou litiges).
• Contenus publics : peuvent rester publiés sous une forme anonymisée après suppression du compte, lorsque la nature du Service l’exige et que l’équilibre avec vos droits est respecté.
• Journaux techniques : durée limitée et proportionnée (typiquement quelques semaines à quelques mois).
• Newsletter : tant que l’inscription est active ou jusqu’à désinscription.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (dans les cas prévus par la loi) et de portabilité (pour les données fournies et traitées par voie automatisée sur la base du contrat ou du consentement).

Vous pouvez exercer ces droits depuis votre espace Mon compte → Données & confidentialité (export JSON, suppression de compte) et en écrivant à contact@hubmonster.io. Une pièce d’identité peut être demandée en cas de doute sur votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et traceurs

Nous utilisons des cookies et mécanismes équivalents strictement nécessaires au fonctionnement du Service : par exemple, cookie de session après connexion, maintien de votre choix sur la bannière d’information cookies (mémorisé localement sur votre appareil lorsque vous cliquez sur « J’ai pris connaissance »).

En l’absence de publicité comportementale ou d’outils d’analyse tiers intégrés sur les pages, aucun consentement préalable n’est requis pour ces cookies nécessaires, conformément aux lignes directrices en vigueur. Toute évolution (ex. mesure d’audience tiers) fera l’objet d’une information mise à jour et, si besoin, d’un recueil de consentement.

9. Transferts hors UE

Les données sont hébergées dans une logique compatible avec le RGPD. En cas de recours à des outils situés hors de l’Espace économique européen, l’éditeur veillera à des garanties appropriées (clauses types, pays adéquats, etc.).

10. Mineurs

Le Service s’adresse à un public majeur ou, pour les mineurs, avec l’accord du titulaire de l’autorité parentale lorsque la loi l’exige.

11. Modifications

La présente politique peut être mise à jour. La date de mise à jour figure en tête de page. Les changements substantiels pourront être portés à votre attention par une notification sur le site ou par e-mail lorsque cela est approprié.