Introduction
OctoHex ("nous", "notre", "nos") est un service professionnel de contournement d'anti-démarrage d'ECU destiné aux techniciens et garages automobiles agréés. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous utilisez notre plateforme sur octohex.com.
Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données (RGPD) (UE) 2016/679 et aux lois nationales applicables sur la protection des données.
Données que nous collectons
Informations sur le compte
Lorsque vous vous inscrivez, nous collectons :
- Nom de l'entreprise — le nom de votre garage ou entreprise
- Adresse e-mail — utilisée pour la connexion, les notifications de commande et l'assistance
- Numéro de téléphone — pour la sécurité du compte et le contact d'assistance
- Pays — pour la conformité réglementaire et l'éligibilité au service
- Numéro d'enregistrement de l'entreprise (facultatif) — pour vérifier le statut professionnel
- Mot de passe — stocké sous forme de hachage bcrypt ; nous ne stockons jamais de mots de passe en clair
Données de commande
Chaque fois que vous soumettez une commande de traitement d'ECU, nous enregistrons :
- Les détails du véhicule que vous fournissez (marque, modèle, année, code VIN)
- Le profil d'ECU sélectionné
- L'empreinte SHA-256 du fichier d'entrée (et non le fichier lui-même — voir ci-dessous)
- L'horodatage de la commande, l'adresse IP et le user-agent du navigateur
- Le statut du paiement et la référence du fournisseur
- Votre attestation d'autorisation pour le véhicule
Fichiers binaires de l'ECU
Les fichiers binaires d'ECU téléchargés sont stockés uniquement dans la mémoire chiffrée pendant le traitement. Le fichier traité (de sortie) est temporairement conservé dans notre base de données jusqu'à ce que vous le téléchargiez, moment auquel il est immédiatement et définitivement supprimé. Nous ne conservons aucune copie de vos fichiers ECU après le téléchargement.
Données de paiement
Nous ne stockons pas les numéros de carte de crédit ni les identifiants de paiement complets. Les paiements sont gérés par :
- PayPal — soumis à la Politique de confidentialité de PayPal
- NOWPayments — soumis à la Politique de confidentialité de NOWPayments
Nous stockons uniquement l'identifiant de référence du fournisseur de paiement et le statut de la transaction.
Données techniques
- Adresse IP (enregistrée par commande à des fins de prévention de la fraude et d'audit)
- Chaîne de caractères du user-agent du navigateur
- Cookies de session (voir la section Cookies)
Comment nous utilisons vos données
| Finalité | Base juridique |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (Art. 6(1)(b) du RGPD) |
| Traitement des commandes d'ECU et livraison des résultats | Exécution du contrat (Art. 6(1)(b) du RGPD) |
| Envoi de confirmations de commande et de notifications de service | Exécution du contrat (Art. 6(1)(b) du RGPD) |
| Prévention de la fraude et détection des abus | Intérêts légitimes (Art. 6(1)(f) du RGPD) |
| Piste d'audit légale et réglementaire | Obligation légale (Art. 6(1)(c) du RGPD) |
| Amélioration de la fiabilité du service | Intérêts légitimes (Art. 6(1)(f) du RGPD) |
Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou de vente à des tiers.
Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Informations sur le compte | Durée de vie du compte + 12 mois après la fermeture |
| Registres d'audit de commande (métadonnées) | 5 ans (conformité légale/réglementaire) |
| Fichiers binaires de l'ECU (entrée) | Supprimés immédiatement après la fin du traitement |
| Fichiers de sortie de l'ECU | Supprimés immédiatement après le premier téléchargement |
| Identifiants de référence de paiement | 5 ans (tenue des dossiers financiers) |
| Journaux des adresses IP | 12 mois |
| Cookies de session | Expirent à la fermeture du navigateur ou après 7 jours |
Partage des données
Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous partageons les données uniquement dans les circonstances limitées suivantes :
- Processeurs de paiement (PayPal, NOWPayments) — uniquement les données nécessaires pour finaliser une transaction
- Infrastructure d'hébergement — nos serveurs sont hébergés chez des fournisseurs de cloud liés par des accords de traitement des données de l'UE
- Autorités chargées de l'application des lois — si requis par une ordonnance légale valide, un jugement de tribunal ou pour prévenir la fraude ou des dommages graves
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Mots de passe stockés sous forme de hachages bcrypt salés — jamais en clair
- Chiffrement HTTPS/TLS pour toutes les données en transit
- Authentification via des jetons JWT signés stockés dans des cookies HttpOnly
- Fichiers ECU traités en mémoire et non écrits sur le disque en clair
- Accès aux systèmes de production limité uniquement au personnel autorisé
- Accès à la base de données protégé par des identifiants forts et des contrôles au niveau du réseau
Vos droits en vertu du RGPD
Si vous vous trouvez dans l'Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — Demander une copie de toutes les données que nous détenons à votre sujet
- Droit de rectification — Demander la correction de données inexactes ou incomplètes
- Droit à l'effacement — Demander la suppression de vos données ("droit à l'oubli"), sous réserve des obligations légales de conservation
- Droit à la limitation — Demander que nous limitions le traitement de vos données
- Droit à la portabilité des données — Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition — Vous opposer au traitement basé sur des intérêts légitimes
- Droit de retirer votre consentement — Lorsque le traitement est basé sur le consentement, le retirer à tout moment
Pour exercer l'un de ces droits, envoyez-nous un e-mail à privacy@octohex.com. Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle nationale.
Cookies
Nous utilisons un seul cookie essentiel :
| Cookie | Finalité | Durée |
|---|---|---|
access_token | Stocke votre session d'authentification (HttpOnly, non accessible en JavaScript) | 7 jours ou jusqu'à la déconnexion |
Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ou de cookies d'analyse tiers. Aucun bandeau de consentement n'est requis car nous utilisons uniquement des cookies strictement nécessaires.
Contact
Pour toute question ou demande relative à la confidentialité :
- E-mail : privacy@octohex.com
- Objet du message : "Demande de confidentialité — [Votre adresse e-mail enregistrée]"
Pour les demandes spécifiques au RGPD, consultez notre page de conformité au RGPD.