Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
Cette politique explique quelles données personnelles le manager HoDigit (l'outil de gestion des écrans d'affichage dynamique) traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD – règlement UE 2016/679) et à la loi Informatique et Libertés.
1.Responsable du traitement
SAS Hoyes Solutions
11D rue des Geais 17200 Royan
SIRET : 95316975200011
Contact pour toute question sur vos données : rgpd@hodigit.fr
Lorsque HoDigit gère les écrans pour le compte d'une entreprise cliente, cette entreprise reste responsable des contenus qu'elle diffuse ; HoDigit agit alors en tant que sous-traitant au sens de l'article 28 du RGPD.
2.Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte utilisateur | Nom, adresse e-mail, rôle, société et agence de rattachement, mot de passe (enregistré uniquement sous forme chiffrée irréversible) | Saisies par votre administrateur ou par vous |
| Sécurité de connexion | Date de dernière connexion, adresse IP, type de navigateur, codes de connexion à usage unique (chiffrés), appareils de confiance, journal des tentatives de connexion | Générées lors de vos connexions |
| Contenus | Images, vidéos, pages web, playlists et plannings que vous importez ou créez | Vous |
| Écrans | Nom, emplacement, modèle, numéro de série, état de connexion et réseau, plages d'allumage, commandes envoyées | Les écrans et vous |
Nous ne collectons aucune donnée sensible (santé, opinions…) et n'effectuons aucun profilage. Les écrans n'enregistrent pas d'images ou de sons des personnes qui les regardent.
3.Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous permettre d'utiliser le manager | Exécution du contrat (art. 6.1.b) |
| Sécuriser l'accès : double authentification par e-mail, réinitialisation du mot de passe, limitation des tentatives, détection des accès anormaux | Intérêt légitime à protéger le service et vos données (art. 6.1.f) |
| Diffuser vos contenus, superviser et piloter vos écrans | Exécution du contrat (art. 6.1.b) |
| Respecter nos obligations légales (conservation de certaines traces, réponses aux autorités) | Obligation légale (art. 6.1.c) |
4.Durées de conservation
- Compte : tant que le compte est actif, puis suppression dans un délai de 3 mois après sa clôture.
- Codes de connexion : 10 minutes de validité ; liens de réinitialisation : 1 heure (72 heures pour une invitation).
- Appareils de confiance : 30 jours, ou jusqu'à ce que vous les retiriez ou changiez de mot de passe.
- Journal de sécurité (tentatives de connexion, adresses IP) : 12 mois maximum.
- Contenus et données des écrans : pendant la durée du contrat, puis restitution ou suppression à sa fin.
5.Destinataires
Vos données sont accessibles uniquement aux personnes habilitées : les administrateurs de votre société (dans la limite de votre société ou agence) et l'équipe HoDigit chargée du support et de la maintenance. Elles ne sont ni vendues ni louées.
Prestataires techniques intervenant pour notre compte :
- Hébergement du serveur et de la base de données : OVH 2 rue Kellermann 59100 Roubaix
- Envoi des e-mails de sécurité (codes et liens) : IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines, France
- Conception, développement et maintenance technique du manager : SANIDEV, développement web et applications à Royan (17200)
Les données sont hébergées dans l'Union européenne. Si un prestataire devait les traiter hors de l'UE, ce transfert serait encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
6.Sécurité
- Mots de passe chiffrés de façon irréversible (algorithme bcrypt) ; 10 caractères minimum, lettres et chiffres.
- Double authentification : un code à usage unique est envoyé par e-mail à chaque connexion depuis un nouvel appareil.
- Blocage temporaire après plusieurs tentatives de connexion échouées ; liens de réinitialisation à usage unique et limités dans le temps.
- Cloisonnement des données : chaque société n'accède qu'à ses propres écrans, contenus et utilisateurs.
- Connexion chiffrée (HTTPS) entre votre navigateur et le serveur.
7.Cookies
Le manager n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés ; ils ne requièrent pas votre consentement :
| Cookie | Rôle | Durée |
|---|---|---|
PHPSESSID | Maintenir votre session ouverte | Jusqu'à la fermeture du navigateur ou la déconnexion |
hd_td_… | Mémoriser un « appareil de confiance » (seulement si vous cochez la case) | 30 jours |
8.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Le détail et la façon de les exercer sont expliqués sur la page RGPD & vos droits.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).
9.Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés lors de leur connexion ou par e-mail.