Politique de confidentialité
La présente politique décrit comment Hercule traite les données personnelles dans le cadre de son activité B2B, du site hercule.dev et des parcours de réservation et de paiement.
Responsable du traitement
Le responsable du traitement est l'éditeur du site Hercule. Son identité est publiée sur la page Mentions légales.
Prospection commerciale par email (B2B)
Hercule peut contacter des professionnels par email pour présenter ses services d’acquisition B2B.
| Élément | Détail |
|---|---|
| Données | Nom, prénom, fonction, société, adresse email professionnelle, téléphone professionnel le cas échéant |
| Cibles | Adresses professionnelles uniquement (pas de prospection vers des consommateurs en tant que tels) |
| Sources | Annuaires et bases publiques d’entreprises, informations publiées par les sociétés (sites web, registres), et contacts issus de relations professionnelles ou d’échanges antérieurs |
| Finalité | Présentation des offres Hercule, prise de rendez-vous, suivi commercial B2B |
| Base légale | Intérêt légitime de Hercule à développer son activité auprès de professionnels, avec mise en balance des droits des personnes concernées (article 6.1.f du RGPD) |
Droit d’opposition : vous pouvez vous opposer à tout moment à la prospection en répondant à l’email reçu ou via le formulaire : https://www.hercule.dev/desinscription.
Durée de conservation (prospection) : les données de prospection sont conservées 3 ans à compter du dernier contact (envoi, réponse ou interaction), puis supprimées ou anonymisées, sauf obligation légale contraire.
Données de réservation et d’onboarding
Lorsque vous réservez un créneau (Calendly) ou complétez le parcours post-réservation, nous traitons notamment : identité, coordonnées professionnelles, société, réponses de qualification, créneau choisi, et métadonnées techniques.
- Finalité : organisation des rendez-vous, préparation des offres, exécution du contrat
- Base légale : mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD)
Données de paiement
Les paiements sont traités par Stripe. Hercule reçoit les informations nécessaires à la facturation et au suivi (statut de paiement, identifiants de transaction, données de facturation professionnelles). Les données de carte bancaire sont traitées directement par Stripe selon sa propre politique de confidentialité.
- Finalité : facturation, gestion des abonnements, comptabilité
- Base légale : exécution du contrat et obligations légales (article 6.1.b et 6.1.c du RGPD)
Données clients et prospects du Client (sous-traitance)
Dans le cadre des prestations, le Client peut nous transmettre des données relatives à ses prospects ou clients. Le Client reste en principe responsable de traitement ; Hercule agit alors en sous-traitant sur instruction documentée du Client, conformément à l’article 28 du RGPD.
Destinataires et sous-traitants
Les données peuvent être accessibles aux personnes habilitées chez Hercule et, strictement pour les besoins du service, aux sous-traitants suivants :
| Prestataire | Rôle |
|---|---|
| Vercel | Hébergement du site et infrastructure |
| Neon | Base de données applicative |
| Resend | Envoi d’emails transactionnels |
| Stripe | Paiement et abonnements |
| Calendly | Prise de rendez-vous |
| Zoom | Visioconférences |
| Instantly | Outils d’emailing et de suivi de campagnes B2B |
Ces prestataires sont choisis pour leurs garanties de sécurité et sont liés par des obligations contractuelles de confidentialité et de protection des données lorsque requis.
Transferts hors Union européenne
Certains sous-traitants (notamment Vercel, Stripe, Calendly, Zoom, Instantly, Resend) peuvent traiter des données aux États-Unis ou dans d’autres pays. Lorsque requis, ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou des mécanismes reconnus équivalents.
Durée de conservation (autres traitements)
- Contrat et facturation : durée du contrat puis archivage selon obligations comptables et fiscales (en pratique jusqu’à 10 ans pour les pièces comptables).
- Logs techniques : durée limitée au besoin de sécurité et de diagnostic (généralement quelques semaines à quelques mois).
- Prospection : voir section dédiée (3 ans depuis le dernier contact).
Sécurité
Mesures organisationnelles et techniques raisonnables : contrôle d’accès, chiffrement en transit (HTTPS), limitation des droits, sauvegardes chez les hébergeurs. Aucune mesure n’offre une sécurité absolue.
Droits des personnes concernées
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection) et de portabilité lorsque applicable.
Pour les exercer : formulaire de désinscription.
Réclamation possible auprès de la CNIL.
Cookies et traceurs
Le site hercule.dev utilise les catégories suivantes :
| Type | Détail |
|---|---|
| Strictement nécessaires | Cookies de session et de fonctionnement liés à Next.js et au parcours de réservation (maintien de la navigation, sécurité de base). Aucun consentement n’est requis pour ces cookies essentiels. |
| Mesure d’audience (production) | En environnement de production, le composant Vercel Analytics (@vercel/analytics) peut déposer des cookies ou identifiants first-party à des fins de mesure d’audience agrégée (pages vues, performances). Ce service n’est pas chargé en développement local. |
| Tiers embarqués | L’intégration Calendly sur les pages de réservation peut utiliser des cookies ou stockages propres à Calendly lorsque vous interagissez avec le widget. Consultez la politique de confidentialité de Calendly pour le détail. |
Nous ne déployons pas, à ce jour, de traceurs publicitaires tiers type Meta Pixel ou Google Ads sur le site principal. Si cela évolue, cette politique sera mise à jour et les consentements requis seront recueillis le cas échéant.