Politique de confidentialité.

1. Champ d'application de la présente Politique

La présente Politique s'applique uniquement aux données personnelles traitées par Harpaston en qualité de responsable de traitement, à savoir :

2. Identité et coordonnées du responsable de traitement

Délégué à la protection des données (DPO) : Harpaston n'a pas désigné de DPO à ce jour, cette désignation n'étant pas obligatoire au vu de la nature et du volume actuels des traitements. Pour toute question relative à la protection des données, contacter contact@harpaston.com.

3. Données personnelles collectées, finalités et bases légales

3.1 — Visiteurs du site et demandes entrantes

Lorsqu'un visiteur remplit un formulaire public (demande de démonstration, contact, inscription à la newsletter), Harpaston collecte :

• Nom, prénom
• Adresse email professionnelle
• Nom de l'organisation, fonction
• Numéro de téléphone (optionnel)
• Contenu du message
• Données techniques : adresse IP, user agent, horodatage (logs de sécurité)

Finalités : répondre à la demande du visiteur, qualifier le besoin commercial, planifier une démonstration, et, avec son consentement, envoyer la newsletter.

Bases légales : mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD) pour les demandes de démonstration et de contact ; consentement (art. 6.1.a RGPD) pour l'inscription à la newsletter.

3.2 — Utilisateurs opérateurs de la plateforme

Lorsqu'un collaborateur d'un client marque dispose d'un accès à l'interface d'administration Harpaston, les données traitées sont :

• Nom, prénom, email professionnel, fonction
• Identifiant de connexion et mot de passe chiffré
• Historique de connexion et logs d'activité (audit de sécurité)
• Adresse IP de connexion, user agent
• Préférences d'interface (langue, notifications)

Finalités : permettre la gestion des événements par les équipes clients, assurer la sécurité des accès, tracer les actions d'administration pour des raisons d'audit et de conformité.

Bases légales : exécution du contrat entre Harpaston et le client marque (art. 6.1.b RGPD) ; intérêt légitime de Harpaston à sécuriser sa plateforme et à tracer les actions administratives (art. 6.1.f RGPD).

4. Durées de conservation

5. Destinataires et sous-traitants

Les données collectées peuvent être communiquées aux destinataires suivants, dans le strict cadre des finalités listées :

Harpaston ne vend, ne loue, ni ne cède les données personnelles à des tiers à des fins commerciales.

6. Transferts internationaux de données

Certaines données peuvent être transférées en dehors de l'Espace économique européen (EEE), en particulier vers les États-Unis dans le cadre de l'utilisation d'Heroku (Salesforce, Inc.) pour l'hébergement de la plateforme.

Ces transferts sont encadrés par :

Une copie du dispositif de transfert peut être demandée à contact@harpaston.com.

7. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :

Pour exercer ces droits, écrire à contact@harpaston.com en joignant une pièce justificative d'identité si nécessaire. Harpaston s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou multiple.

8. Sécurité des données

Harpaston met en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD, notamment :

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Harpaston notifiera la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées dans les meilleurs délais.

9. Cookies et traceurs

Le site harpaston.com utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (session utilisateur, sécurité, préférences d'interface). Ces cookies sont dispensés de recueil de consentement en application de l'article 82 de la loi Informatique et Libertés.

Aucun cookie de mesure d'audience, de publicité ou de tracking tiers n'est utilisé à la date de publication de la présente Politique. Si de tels cookies devaient être ajoutés, cette Politique serait mise à jour et un mécanisme de recueil de consentement (bannière CMP) serait mis en place.

10. Prise de décision automatisée et profilage

Harpaston ne met en œuvre aucune prise de décision automatisée ayant des effets juridiques ou significatifs à l'égard des personnes concernées au sens de l'article 22 du RGPD.

11. Modification de la Politique

Harpaston se réserve le droit de modifier la présente Politique à tout moment pour s'adapter aux évolutions réglementaires, jurisprudentielles ou techniques. La date de dernière mise à jour est indiquée en tête de document. En cas de modification substantielle, les personnes concernées seront informées par email ou par un message affiché sur le site.

12. Droit applicable et juridiction

La présente Politique est régie par le droit français. En cas de traduction, la version française prévaut. Tout litige relatif à son interprétation ou exécution sera soumis à la compétence exclusive du Tribunal de commerce de Nanterre, après tentative de résolution amiable.