Confidentialité
Ce que nous faisons de vos données personnelles quand vous visitez le site, nous écrivez, demandez le lien de téléchargement, commandez ou utilisez l'extension HiveProtect.
Qui est responsable de vos données
Le responsable du traitement est SEO INTERNET, société par actions simplifiée à associé unique dont le siège est au 66 avenue des Champs-Élysées, OCP Business Center 4, 75008 Paris (voir les mentions légales). Pour toute question sur vos données, écrivez à [email protected].
Quand vous visitez le site
| Rubrique | Détail |
|---|---|
| Données | Notamment votre adresse IP, la date et les pages consultées, le temps passé et le défilement, le nombre de clics, votre navigateur, votre appareil et la taille de votre écran, le site d'où vous venez, le pays et la ville déduits de votre adresse IP, et un identifiant de visiteur (voir la page Cookies). |
| Pourquoi | Faire fonctionner le site, le protéger contre les attaques et les robots, et mesurer sa fréquentation. |
| Combien de temps | Les statistiques de visites et les visites de robots : 90 jours. Les journaux de sécurité : 60 jours, et le journal des connexions : un an. Les journaux d'accès du serveur : quelques mois, selon le trafic. Une adresse bloquée pour attaque reste bloquée tant que le blocage n'est pas levé. |
| Fondement | Notre intérêt légitime : la sécurité du site et la connaissance de sa fréquentation. |
Pour déduire le pays et la ville, l'adresse IP est transmise à un service de géolocalisation (ip-api.com).
Quand vous nous écrivez
| Rubrique | Détail |
|---|---|
| Données | Votre adresse e-mail, votre nom et le contenu de votre message. |
| Pourquoi | Vous répondre. |
| Combien de temps | Le temps de traiter votre demande, puis jusqu'à ce que vous demandiez leur suppression. |
| Fondement | Votre demande, et notre intérêt légitime à y répondre. |
Quand vous demandez le lien de téléchargement
| Rubrique | Détail |
|---|---|
| Données | Votre prénom et votre nom, votre adresse e-mail, l'adresse de votre site et la langue de la page ; votre adresse IP et votre navigateur ; les dates de vos demandes et de vos téléchargements, leur nombre, l'identifiant de chaque téléchargement, et l'état de l'envoi du lien et de sa copie dans notre outil de suivi des clients. |
| Pourquoi | Vous envoyer par e-mail votre lien personnel de téléchargement (valable 7 jours, pour 3 téléchargements de chaque extension, HiveProtect et HiveCache), relier vos téléchargements à l'installation de l'extension, et vous recontacter au sujet de HiveProtect. |
| Combien de temps | Sur notre site, votre demande est supprimée 3 ans après votre dernière activité (dernière demande ou dernier téléchargement) ; votre adresse IP et votre navigateur sont effacés 12 mois après la demande. Le lien lui-même n'est pas conservé : nous n'en gardons qu'une empreinte, qui sert à le reconnaître pendant ses 7 jours de validité et qui est supprimée avec votre demande. La copie de notre outil de suivi des clients est conservée jusqu'à ce que vous demandiez sa suppression. |
| Fondement | Votre consentement, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment en écrivant à [email protected]. |
Votre demande est aussi copiée dans Prospect Hub, notre outil de suivi des clients. Cette copie part de votre navigateur, qui transmet aussi à Prospect Hub votre adresse IP et des mesures techniques de votre visite servant à reconnaître les robots. Pour cela, votre navigateur charge un script de Prospect Hub dès l'ouverture de la page du formulaire. Ces mesures et l'origine de votre visite (par exemple la page d'où vous venez) passent par notre site, qui les garde au plus 15 minutes, le temps de cette copie.
Pour écarter les robots, le formulaire utilise Turnstile, le service anti-robot de Cloudflare : votre navigateur charge son module de vérification, et notre site envoie à Cloudflare le code de vérification produit par ce module, avec votre adresse IP.
Pour limiter les abus, nous comptons les demandes par adresse IP, par adresse e-mail et par domaine : ces compteurs ne gardent qu'une empreinte de ces informations, qui ne permet pas de les retrouver, effacée au bout de deux jours.
Chaque fichier que vous téléchargez (HiveProtect ou HiveCache) contient un petit fichier telechargement.json : un identifiant tiré au hasard, le nom et la version de l'extension et le jour du téléchargement. Il ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Notre site garde le lien entre cet identifiant et votre demande, et le supprime avec elle ; il sert à relier ce téléchargement à l'installation de l'extension. Vous pouvez supprimer ce fichier : l'extension fonctionne sans lui.
Si la copie dans notre outil n'aboutit pas, votre demande nous est envoyée par e-mail, avec votre adresse IP et votre navigateur. Le témoin technique hs_tl_relais (15 minutes) est strictement nécessaire à cette copie (voir la page Cookies). Comme pour toute page, les journaux d'accès du serveur enregistrent les adresses visitées, donc aussi votre lien quand vous l'ouvrez.
Quand vous commandez
| Rubrique | Détail |
|---|---|
| Données | Votre nom, le nom de votre société le cas échéant, votre adresse de facturation, votre pays, votre adresse e-mail, votre numéro de téléphone s'il est demandé, votre numéro de TVA si vous êtes un professionnel, la langue de votre commande, l'origine de votre visite (moteur de recherche, lien, publicité), votre adresse IP et votre navigateur, ainsi que le contenu de la commande. |
| Paiement | Vous saisissez votre carte directement chez Stripe : nous n'en voyons pas le numéro, nous conservons seulement les références de paiement que Stripe nous communique (identifiants de client et de transaction). |
| Pourquoi | Traiter votre commande, vous facturer, calculer la TVA et respecter nos obligations comptables. Pour la TVA, votre pays est déterminé d'après votre adresse de facturation. Le numéro de TVA d'un professionnel est vérifié auprès du service européen VIES. |
| Combien de temps | Le temps de la relation commerciale, puis la durée imposée par la loi pour les pièces comptables (dix ans). |
| Fondement | L'exécution de votre commande et nos obligations légales. |
Si vous commencez une commande sans la terminer, l'adresse e-mail saisie dans le formulaire de commande peut être conservée avec le contenu du panier, afin de vous relancer. Elle l'est jusqu'à ce que nous la supprimions.
Quand vous utilisez l'extension HiveProtect
L'extension travaille sur votre site. Voici ce qu'elle garde chez vous, et les principaux échanges qu'elle a avec hiveprotect.ai et avec des services extérieurs.
| Rubrique | Détail |
|---|---|
| Licence et essai | À l'activation, puis à intervalles réguliers, l'extension contacte hiveprotect.ai pour créer l'essai, vérifier la licence, chercher les mises à jour et lui transmettre des informations de fonctionnement (état des protections, statistiques de sécurité). Elle transmet notamment l'adresse de votre site, la clé de licence, les versions de WordPress, de PHP et de l'extension, et la langue. Ces informations sont conservées tant que votre site est enregistré chez nous, et supprimées à votre demande. |
| Défense collective HiveShield | Quand une adresse est bloquée pour attaque, l'extension transmet à hiveprotect.ai des informations sur l'attaque, notamment l'adresse IP bloquée, le type d'attaque, la gravité, l'adresse de la page visée et l'heure, afin d'alerter les autres sites protégés. |
| Les données de vos visiteurs | Les journaux, les statistiques de visites et les adresses IP que l'extension enregistre sont stockés dans la base de données de votre site ; une partie en sort, notamment dans les cas décrits sur cette page. Vous êtes responsable de l'information de vos visiteurs. Selon les fonctions que vous activez, des services extérieurs interviennent, notamment : la géolocalisation des adresses IP (ip-api.com), la recherche du contact d'abus d'une adresse (Abusix), l'analyse des messages par intelligence artificielle (chez Anthropic ou OpenAI, avec votre propre clé : le contenu analysé ne passe pas par hiveprotect.ai) et l'image du QR code de la double authentification (api.qrserver.com). |
Qui reçoit des données
| Destinataire | Rôle |
|---|---|
| OVH SAS | Hébergement du site, des bases de données et de la messagerie. |
| Cloudflare, Inc. | Réseau qui accélère l'accès au site et le protège : il voit toutes les requêtes adressées au site. Son service Turnstile vérifie aussi que le formulaire de téléchargement n'est pas envoyé par un robot. |
| Stripe, avec Google, Apple et hCaptcha | Paiement par carte, boutons de paiement express et vérification anti-robot. |
| Stockage en ligne | Copie externe des sauvegardes. |
| ip-api.com | Géolocalisation des adresses IP. |
| Prospect Hub | Outil de gestion de contacts de SEO INTERNET : il reçoit les messages des formulaires que vous reliez à lui avec l'extension (Forms Creator), ainsi que les demandes de lien de téléchargement faites sur ce site. |
| VIES (Commission européenne) | Vérification du numéro de TVA d'un professionnel. |
| Gravatar (Automattic) | Avatar de l'auteur affiché sur les fiches produit : votre navigateur peut contacter ce service pour l'afficher. |
| Dropbox | Vidéo d'un article du blog : votre navigateur contacte ce service pour l'afficher (voir la page Cookies). |
Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données : c'est le cas notamment de Cloudflare, Stripe, hCaptcha, Google, Apple et Gravatar, ainsi que de notre prestataire de stockage en ligne.
Sécurité et sauvegardes
Les échanges avec notre site sont chiffrés (HTTPS). Le site est sauvegardé régulièrement, y compris vers un stockage externe ; les sauvegardes automatiques les plus anciennes sont remplacées au fur et à mesure, et des copies ponctuelles sont aussi faites avant certaines interventions techniques.
Vos droits
- Obtenir une copie des données qui vous concernent, et les faire corriger.
- Demander leur effacement ou la limitation de leur usage.
- Vous opposer à un traitement fondé sur notre intérêt légitime.
- Récupérer vos données dans un format courant.
- Retirer votre consentement quand un traitement en dépend.
- Donner des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à [email protected] : nous répondons dans un délai d'un mois. Si une demande ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (cnil.fr).
Prêt à protéger votre site ?
Essayez HiveProtect gratuitement pendant 15 jours, avec toutes les fonctionnalités.