Confidentialité

HQ est édité par Térence (iamtropik), entrepreneur individuel, France.

Contact : infograpik@gmail.com

L'accès se fait sur invitation. Un compte Google qui n'a pas été invité est refusé et aucun compte n'est créé pour lui. Seule la tentative est inscrite au journal de sécurité : l'adresse e-mail tentée, l'adresse IP, le navigateur et la date.

• L'adresse e-mail, le nom et la photo de profil fournis par Google à la connexion (autorisations « openid », « email » et « profile »). Aucun jeton Google n'est conservé.
• Les sessions : adresse IP, navigateur, dates de création et d'activité.
• Les clés publiques des passkeys. Aucune donnée biométrique ne quitte l'appareil.
• Les codes de secours : seules leurs empreintes sont conservées, jamais les codes eux-mêmes.
• Un journal de sécurité : connexions, refus, vérifications par passkey ou code de secours, avec l'adresse IP, le navigateur et la date.

Ces données servent uniquement à authentifier l'accès à l'espace personnel. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Les données sont hébergées chez OVHcloud, dans l'Union européenne.

HQ n'utilise que les cookies strictement nécessaires : le cookie de session. Il n'y a aucun cookie publicitaire et aucune mesure d'audience.

• Sessions : 30 jours glissants.
• Journal de sécurité : 12 mois.
• Compte : jusqu'à suppression sur demande.

Conformément au RGPD, vous pouvez demander l'accès, la rectification ou l'effacement de vos données, ou vous opposer à leur traitement, en écrivant à infograpik@gmail.com.

Vous pouvez aussi adresser une réclamation à la CNIL.

L'utilisation et le transfert des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.