Vos données, votre règle.

Nous collectons uniquement ce qui est nécessaire au fonctionnement du registre : identifiants de compte (email, nom), événements opérationnels (rotations, audits, photos hashées), métadonnées techniques (adresse IP, agent utilisateur) et préférences de configuration.

Nous ne collectons aucune donnée comportementale à des fins publicitaires. Aucun script tiers de pistage n'est embarqué.

Pour fournir le service, en premier lieu — un registre d'opérations sans authentification n'est pas un registre. Pour scellé cryptographiquement les preuves photo, en second — un hash sans horodatage n'a pas de valeur.

Pour facturer ensuite, et pour informer enfin (notifications produit, mises à jour majeures du service). Jamais pour autre chose.

Les données structurées sont stockées sur des serveurs PostgreSQL hébergés en région UE. Les photos brutes sont stockées sur Cloudflare R2 (région UE). Aucune donnée n'est transférée hors de l'Espace économique européen sans clauses contractuelles types.

Les sauvegardes sont chiffrées au repos (AES-256) et en transit (TLS 1.3). Nos clés sont gérées via un HSM tiers.

Vos données opérationnelles restent accessibles tant que votre compte est actif. À la résiliation, vous disposez de quatre-vingt-dix jours pour exporter vos données en JSON et CSV ; passé ce délai, tout est supprimé définitivement, à l'exception des registres de preuve photo cryptographique conservés sept ans pour des obligations légales d'archivage.

Conformément au RGPD : accès, rectification, effacement, portabilité, opposition, limitation. Toutes les demandes sont traitées sous trente jours, gratuitement.

Pour exercer un droit, écrivez à privacy@hostik.app. Pour une réclamation, vous pouvez saisir la CNIL (cnil.fr).

Délégué à la protection des données : privacy@hostik.app. Adresse postale : Hostik SAS, 12 rue de la Paix, 75002 Paris, France.