Politique de confidentialité

01 Responsable de traitement

Qui est responsable de vos données ?

Le responsable du traitement des données personnelles collectées sur le site hello-brokers.com est la société HelloSafe SAS, dont les coordonnées sont les suivantes :

HelloSafe SAS, SAS au capital de 1 588,36 €. Siège social : 5 allée de la Grande Treille, 35200 Rennes, France. RCS Rennes 883 069 593. TVA FR81 883 069 593.

Pour toute demande relative à vos données personnelles, vous pouvez nous contacter via notre formulaire de contact.

02 Données collectées

Quelles données collectons-nous ?

Nous ne collectons aucune donnée d'identification directe. HelloBrokers ne propose ni compte utilisateur, ni formulaire d'inscription, ni abonnement à une newsletter sur ce site. Vous pouvez consulter l'intégralité du contenu sans nous communiquer aucune information personnelle.

Les seules données traitées sont des données techniques liées à la navigation :

• Données de mesure d'audience (Google Analytics 4) : pages visitées, durée des visites, source de trafic, type d'appareil, navigateur, langue, pays (au niveau géographique grossier). Ces données sont pseudonymisées et collectées uniquement après votre consentement explicite.

• Préférence de langue : un cookie technique `hb-locale-pref` (durée 1 an) mémorise la version linguistique du site que vous avez sélectionnée, afin de ne pas vous rediriger à chaque visite. Ce cookie ne contient aucune donnée personnelle.

• Logs serveur : Cloudflare (notre hébergeur) conserve des logs techniques (adresse IP partielle, user-agent, requêtes HTTP) pendant une durée limitée à des fins de sécurité et de prévention des abus. Ces logs ne sont pas exploités par HelloSafe SAS à des fins commerciales ou de profilage.

03 Finalités & bases légales

Pourquoi et sur quelle base ?

Chaque traitement répond à une finalité précise et repose sur une base légale identifiée au sens de l'article 6 du RGPD :

• Mesure d'audience (GA4) : Finalité : comprendre comment les visiteurs utilisent le site pour améliorer l'expérience éditoriale. Base légale : consentement (art. 6.1.a RGPD), recueilli via la bannière cookies. Vous pouvez retirer votre consentement à tout moment (voir section 7).

• Préférence de langue : Finalité : afficher la version linguistique adaptée. Base légale : intérêt légitime à offrir une navigation fluide (art. 6.1.f RGPD). Ce cookie est strictement nécessaire au fonctionnement du switcher de pays.

• Sécurité et lutte contre la fraude : Finalité : protéger le site contre les attaques (DDoS, scraping abusif). Base légale : intérêt légitime à la sécurité du service.

04 Durée de conservation

Combien de temps conservons-nous vos données ?

Nous appliquons un principe de minimisation : aucune donnée n'est conservée au-delà de ce qui est nécessaire à la finalité poursuivie.

• Données Google Analytics 4 : 14 mois (durée de rétention par défaut configurée dans GA4, conforme aux recommandations CNIL).

• Cookie `hb-locale-pref` : 1 an à compter de votre dernière visite.

• Logs techniques Cloudflare : durée définie par Cloudflare dans sa propre politique (typiquement quelques jours pour les logs de sécurité).

• Échanges via le formulaire de contact (Typeform) : conservés tant que nécessaires au traitement de la demande, puis archivés ou supprimés selon nos obligations légales (durée maximale 3 ans à compter du dernier contact).

05 Destinataires

Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles aux seuls destinataires suivants, agissant en qualité de sous-traitants au sens de l’article 28 RGPD :

• Google Ireland Limited : fournisseur de Google Analytics 4 et Google Tag Manager. Données : statistiques d'audience pseudonymisées. Localisation : UE (Irlande) avec transferts vers les États-Unis encadrés par les Clauses Contractuelles Types (CCT) et le Data Privacy Framework (DPF).

• Cloudflare, Inc. : hébergement et protection du site. Données : logs techniques de connexion. Localisation : États-Unis, encadrement CCT + DPF.

• Typeform SL : solution externe de formulaires (utilisée pour la page contact). Données : ce que vous nous écrivez dans le formulaire. Localisation : UE (Espagne).

Aucune donnée n'est transmise à des partenaires commerciaux, brokers affiliés, ou tiers à des fins de prospection.

06 Transferts hors UE

Transferts hors Union européenne

Certains de nos sous-traitants (Google, Cloudflare) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne le 4 juin 2021 ;

• Le Data Privacy Framework (DPF) pour les sous-traitants certifiés, dont Google et Cloudflare.

Pour plus de détails sur les garanties applicables, vous pouvez nous contacter via le formulaire.

07 Vos droits

Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées, et obtenir une copie de ces données.

• Droit de rectification : demander la correction de données inexactes ou incomplètes.

• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par la loi.

• Droit à la limitation du traitement : demander le gel temporaire d'un traitement.

• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment au profilage.

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur le consentement (notamment cookies de mesure d’audience).

Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous répondrons dans un délai d'un mois.

08 Cookies

Cookies et traceurs

Le détail des cookies utilisés sur le site (nature, finalité, durée, partage avec des tiers) est consultable dans notre politique cookies dédiée. Vous pouvez à tout moment modifier vos préférences de consentement via le lien permanent en pied de page.

09 Réclamation

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07. Site : cnil.fr. Téléphone : 01 53 73 22 22.

Si vous résidez dans un autre État membre de l'UE, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence (ICO au Royaume-Uni, AEPD en Espagne, BfDI en Allemagne, etc.).

10 Évolutions

Évolutions de la politique

La présente politique de confidentialité peut être modifiée pour refléter des évolutions légales, techniques ou éditoriales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous en informerons les visiteurs par un bandeau visible sur le site.