Confidentialité
Ce que hubgeek enregistre, pourquoi, combien de temps, et ce que vous pouvez en faire. Cette page décrit l'état réel du site, y compris ce qui n'est pas encore en place.
Ce que nous enregistrons
- Votre compte
- Adresse e-mail, nom affiché, mot de passe (jamais en clair : seule une empreinte est gardée), langue d'interface, langue de produit préférée, univers suivis, date de dernière connexion. Sans ces informations, aucun compte n'est possible.
- Vos sessions
- Une empreinte du jeton de connexion, sa date de création et d'expiration. Le cookie porte le jeton, la base n'en garde que l'empreinte : sa lecture ne permet pas de se faire passer pour vous. Vous pouvez fermer toutes vos sessions depuis votre compte.
- Votre panier
- Les offres que vous y avez mises, et pour chacune la date jusqu'à laquelle le stock vous est réservé. Il est rattaché à votre compte : consulter le stock est libre, le réserver demande un compte à l'adresse confirmée. C'est ce qui empêche que le stock des boutiques soit bloqué sans intention d'achat — et cela nous évite d'avoir à vous identifier autrement, par votre adresse IP par exemple, pour arriver au même résultat.
- Vos adresses enregistrées
- Les adresses de livraison et de facturation que vous choisissez de garder, avec le nom que vous leur donnez. Elles vous évitent de les ressaisir ; elles partent avec votre compte.
- Les e-mails qui vous sont adressés
- Confirmation d'adresse, mot de passe oublié : le message est composé puis mis en file, et la file garde le destinataire, l'objet et le contenu pendant 30 jours, le temps de diagnostiquer un envoi qui ne serait pas arrivé. Passé ce délai il est supprimé, qu'il soit parti ou non.
- Les liens à usage unique
- Confirmation d'adresse et réinitialisation de mot de passe reposent sur un lien valable une heure. La base n'en garde que l'empreinte, jamais le lien : sa lecture ne permet d'ouvrir aucun compte. Il est effacé dès qu'il est périmé ou utilisé.
- Vos commandes
- Le détail de ce qui a été acheté, le montant, et l'adresse de livraison indiquée ce jour-là. Elles sont transmises à la boutique concernée, qui en est destinataire pour expédier. Ce sont des pièces comptables : la loi impose de les conserver 10 ans. Passé ce délai l'obligation tombe, et elles sont supprimées.
- Vos messages avec une boutique
- Le contenu de vos échanges, rattachés à la commande concernée. Ils sont conservés 90 jours puis effacés — y compris au milieu d'une conversation qui dure. Ce qui doit servir de preuve est à garder de votre côté.
- Vos photos, si vous êtes une boutique
- Les images que vous déposez sont nettoyées de leurs métadonnées avant d'être enregistrées : la position GPS qu'un téléphone y inscrit ne quitte pas votre appareil.
Combien de temps
| Données | Durée | Pourquoi |
|---|---|---|
| Compte | 24 mois sans connexion | Durée recommandée par la CNIL pour un compte inactif |
| Commandes et facturation | 10 ans | Obligation légale de conservation des pièces comptables |
| Messages avec une boutique | 90 jours | Le temps d'un échange autour d'une commande |
| Sessions | Jusqu'à leur expiration | Une session périmée n'ouvre plus rien |
| E-mails qui vous sont adressés | 30 jours | Le temps de diagnostiquer un envoi, pas d'archiver |
| Liens à usage unique | 1 heure, puis effacés | Un lien périmé n'ouvre plus rien |
| Compteurs de tentatives | 60 minutes | Le temps de repérer un essai répété, pas davantage |
Ce que nous n'enregistrons pas
Aucune mesure d'audience, aucun traceur publicitaire, aucun partage avec un tiers à des fins de ciblage. Les seuls cookies déposés sont techniques : votre session, votre choix de langue et votre monnaie d'affichage.
Si vous déposez une image de profil, elle est conservée tant que vous la gardez, et supprimée — fichier compris — dès que vous la retirez ou que vous effacez votre compte. Les données de prise de vue, dont la position GPS, sont retirées avant l'enregistrement. Elle n'est affichée que dans votre propre interface : vos avis restent signés de votre prénom et de l'initiale de votre nom, sans image.
Nous n'enregistrons pas non plus votre adresse IP. Le seul endroit qui en a besoin — les compteurs qui limitent les tentatives répétées de connexion — n'en garde qu'une empreinte salée, dont on ne peut pas remonter à l'adresse.
Les cookies de ce site
| Nom | À quoi il sert | Durée |
|---|---|---|
| hubgeek_sessionNécessaire au fonctionnement | Vous garde connecté d’une page à l’autre. | 30 jours, ou jusqu’à la déconnexion |
| hubgeek_localePosé à votre demande | Retient la langue d’interface que vous avez choisie. | 1 an |
| hubgeek_devisePosé à votre demande | Retient la monnaie dans laquelle vous préférez lire les prix. | 1 an |
Aucun cookie de ce site ne demande votre consentement : tous sont soit nécessaires à son fonctionnement, soit posés parce que vous les avez demandés. C’est pourquoi aucun bandeau ne vous est présenté.
Vos droits
Depuis votre compte, vous pouvez télécharger l'intégralité de vos données dans un fichier, et supprimer votre compte. La suppression efface votre identité, vos préférences, votre panier et vos sessions ; elle conserve vos commandes, qui sont des pièces comptables que les boutiques et la plateforme ont l'obligation de garder — mais elles ne sont plus rattachées à une personne identifiable.
Ce qui n'est pas encore en place
Par honnêteté, et parce que ces manques sont connus : aucun prestataire de paiement n'est raccordé, et le site n'a pas encore d'adresse de contact — c'est par là que passeront les demandes d'accès et de rectification, et elle manque.
Sur cette instance de démonstration, les e-mails décrits plus haut sont composés et déposés dans un dossier du serveur plutôt qu'expédiés : aucun message ne quitte la machine. Le jour où un expéditeur réel est raccordé, cette page le dit avant sa mise en service.