Politique de confidentialité

Ce document distingue deux choses très différentes : les données que ce site recueille, et les données que vos applications contiennent.

Ce que ce site collecte

Uniquement ce que vous saisissez dans le formulaire de demande de démonstration : nom, adresse e-mail, et facultativement téléphone, nom de l'établissement, nombre de chambres et message. L'adresse IP de l'envoi est enregistrée avec la demande, pour limiter les envois automatisés.

Ce site n'utilise aucun traceur publicitaire, aucune mesure d'audience tierce et aucun cookie de suivi. Il n'y a donc pas de bandeau à accepter : il n'y a rien à accepter.

À quoi servent ces données

À vous répondre, et à rien d'autre. Elles ne sont ni revendues, ni cédées, ni transmises à un tiers à des fins commerciales. Elles sont conservées trois ans à compter du dernier contact, puis supprimées.

Les données de vos applications

Pour les données que vous saisissez dans HSA CG, HSA CG Mobile, HSA Front Desk et HSA Mobile — vos salariés, vos clients, vos chiffres — vous êtes responsable de traitement et l'éditeur est votre sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance est signé à l'ouverture du compte : il fixe les finalités, les durées et les mesures de sécurité.

Ces données sont hébergées en France. Elles ne font l'objet d'aucun transfert hors Union européenne. L'éditeur n'y accède que sur votre demande, dans le cadre d'une intervention.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant. Écrivez à contact@hsa-suite.fr ; il vous sera répondu sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

Sécurité

Les mesures techniques mises en œuvre sont décrites sur la page Sécurité : empreintes Argon2id des mots de passe, sessions courtes et révocables, cloisonnement par établissement, droits réglés module par module, plafonnement des tentatives de connexion.