Politique de confidentialité

1. Informations que nous collectons

• Informations de compte : lors de votre inscription, nous collectons votre adresse email, votre prénom, votre nom et le nom de votre entreprise afin de gérer l’accès à votre compte.
• Identifiants API Planhat : nous collectons l’identifiant de votre tenant Planhat et le token API de votre Private App afin de communiquer avec les API Planhat pour votre compte.
• Utilisation du service : nous conservons, pour chaque compte, les identifiants des tenants connectés ainsi que le nombre de connexions à HatWatch et d’utilisations des fonctions de comptage, de listing des Custom Fields et de dictionnaire global.
• Paiements : Stripe traite les paiements HatWatch Pro. Nous conservons les identifiants techniques du client, de la session et du paiement, le montant, la devise et le statut nécessaires à l’activation de votre accès. HatWatch ne reçoit ni ne stocke les données complètes de votre carte bancaire.

2. Informations que nous NE collectons PAS (« Zero-Storage »)

Nous ne stockons, ne journalisons et ne conservons aucune donnée, aucun enregistrement ni aucun résultat d’audit généré provenant de votre tenant Planhat. Toutes les données inspectées transitent en temps réel par la mémoire du serveur et sont transmises directement à votre navigateur.

3. Protection et sécurité des données

• Chiffrement au repos : les tokens API sont stockés dans une base de données protégée par des politiques Row Level Security (RLS) et chiffrés avec PostgreSQL pgcrypto.
• Suppression immédiate : vous pouvez supprimer à tout moment les identifiants API enregistrés depuis votre dashboard grâce au bouton « Purger les accès ».

4. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification et de suppression de votre profil personnel. Pour exercer ces droits, contactez-nous à [email protected].