Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est : [RAISON SOCIALE], [ADRESSE SIÈGE], immatriculée sous le numéro [SIRET].

Contact : contact@hervia.co.

2. Données que nous collectons

2.1 Données fournies par vous

• Données de compte : nom, prénom, adresse email, mot de passe (haché), numéro de téléphone, fonction, entreprise.
• Données métier : expéditions, colis, destinataires, statuts, communications avec vos clients, fichiers téléversés.
• Données de facturation : nom de la société, adresse, TVA.

2.2 Données reçues d'un fournisseur d'identité tiers (OAuth)

Lorsque vous choisissez de vous connecter via Google, Facebook ou un autre fournisseur OAuth, nous recevons de ce fournisseur les données suivantes, dans la limite des autorisations que vous nous accordez :

• identifiant unique du compte chez le fournisseur,
• adresse email,
• nom et prénom,
• photo de profil (avatar) le cas échéant.

Ces données sont utilisées exclusivement pour créer et identifier votre compte HERVIA. Nous ne publions rien sur votre compte tiers, nous ne lisons aucune autre information (contacts, messages, publications), et nous ne partageons pas ces données avec d'autres services.

2.3 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, horodatages.
• Données d'usage : pages visitées, actions effectuées dans le Service (à des fins d'amélioration et de sécurité).
• Cookies techniques nécessaires au fonctionnement (session, préférences de langue).

3. Finalités et bases légales

• Exécution du contrat : fournir le Service, gérer votre compte, traiter les expéditions, facturer.
• Intérêt légitime : sécuriser le Service, prévenir la fraude, améliorer la qualité, analyser l'usage de manière agrégée.
• Obligation légale : conservation des factures (10 ans), réponses aux réquisitions des autorités compétentes.
• Consentement : lorsqu'il est requis (envoi d'informations commerciales, cookies non essentiels).

4. Durée de conservation

• Données de compte : pendant toute la durée de la relation contractuelle, puis supprimées dans un délai de 30 jours après résiliation (hors obligations légales).
• Données de facturation : 10 ans (obligations comptables et fiscales).
• Logs techniques : 12 mois maximum.

5. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de HERVIA et à un nombre restreint de sous-traitants techniques (hébergement, base de données, authentification, envoi d'emails transactionnels) agissant strictement sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD.

L'ensemble des données est hébergé dans l'Union Européenne. Aucun transfert hors Union Européenne n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission Européenne). Aucune donnée n'est revendue à des tiers, ni utilisée à des fins publicitaires.

La liste détaillée et à jour de nos sous-traitants peut être communiquée sur demande motivée à contact@hervia.co(pour des raisons de sécurité, elle n'est pas publiée).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données,
• droit de rectification,
• droit à l'effacement (voir la page Suppression des données),
• droit à la limitation du traitement,
• droit à la portabilité,
• droit d'opposition,
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@hervia.co. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), chiffrement au repos, contrôle d'accès strict, journalisation, sauvegardes régulières et tests de restauration.

8. Cookies

HERVIA utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférence de langue). Aucun cookie publicitaire ou de pistage tiers n'est déposé.

9. Modification de la politique

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page. Les modifications substantielles vous seront notifiées par email ou via le Service.