Confidentialité
Dernière mise à jour :
Cette page explique quelles données le site hitsu.fr collecte, pour quoi faire, et comment exercer vos droits. Elle dit aussi qui répond des données que les entreprises clientes enregistrent dans le CRM Hitsu.
Responsable du traitement
[À FOURNIR : raison sociale], dont le siège est situé [À FOURNIR : adresse du siège], est responsable des traitements réalisés sur le site hitsu.fr.
Délégué à la protection des données : [À FOURNIR : délégué à la protection des données, s’il y en a un].
Données collectées sur le site
Le site ne collecte de données personnelles que par le formulaire de demande de démo : nom et prénom, société, effectif, métier et numéro de téléphone.
Il ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience.
Finalité et base légale
Ces coordonnées servent seulement à vous rappeler pour organiser la démo que vous avez demandée. Ce traitement repose sur les mesures précontractuelles prises à votre demande.
Durée de conservation
Demandes de démo : [À FOURNIR : durée de conservation des demandes de démo].
Destinataires
Les demandes de démo sont lues par les personnes de [À FOURNIR : raison sociale] chargées de vous rappeler. Prestataire qui reçoit les demandes : [À FOURNIR : prestataire de réception des demandes de démo, s’il y en a un].
Données traitées dans le CRM
Dans le CRM Hitsu, chaque entreprise cliente enregistre les données de ses propres clients : coordonnées, logement, revenus pour les dossiers d’aides, documents. Pour ces données, l’entreprise cliente est responsable du traitement et l’éditeur de Hitsu agit comme sous-traitant, au sens de l’article 28 du règlement général sur la protection des données.
Chaque société cliente a sa propre installation de Hitsu, avec sa base de données et ses fichiers : les données d’une société ne sont pas stockées avec celles d’une autre.
Sécurité du CRM
- Double authentification par application d’authentification, avec des codes de secours ; chaque société peut l’imposer à un rôle entier.
- Droits définis par rôle et par périmètre (ses dossiers, son équipe, toute la société), contrôlés par le serveur pour chaque dossier ouvert.
- Compte verrouillé après cinq échecs de connexion.
- Journal d’audit : chaque modification est tracée avec la valeur avant et après, et la consultation des documents sensibles est enregistrée.
- Données sensibles chiffrées, dont les secrets de double authentification et les numéros de sécurité sociale.
- Export et anonymisation des données d’un client, à la demande de l’entreprise cliente.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Pour les exercer : [À FOURNIR : adresse postale ou e-mail pour exercer ses droits]. Vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Si vos données ont été enregistrées dans le CRM par une entreprise cliente, adressez votre demande à cette entreprise : il est responsable de ce traitement.
Évolutions de cette page
Cette page peut évoluer ; la date indiquée en tête correspond à sa dernière version.