Politique de confidentialité

Responsable du traitement

Hypepen, entrepreneur individuel (EI), SIRET 940 859 457 00019. Contact pour toute question sur tes données : contact@hypepen.com.

Hypepen n’a pas désigné de délégué à la protection des données : les demandes sont traitées directement à cette adresse.

Les données traitées

Ton compte : email, nom, langue, fuseau horaire, préférences de notification, mot de passe haché ou connexion Google, réglages de double authentification.

Ton Compte X : identifiant, nom, photo, biographie, type d’abonnement X, nombre d’abonnés, jetons d’accès chiffrés, tes posts et leurs statistiques (dont les clics vers ton profil et sur tes liens, lus par l’accès officiel de X), les mentions qui te sont adressées.

Ce que tu crées dans Hypepen : ligne éditoriale (ta brand), voix, piliers, carnet de notes, projets et l’adresse de leur site, brouillons, versions, images, articles, réglages des créneaux.

Capture de la page de tes projets : quand tu ajoutes un projet avec l’adresse de son site, puis à chaque changement de cette adresse et une fois par mois, le serveur de Hypepen visite sa page d’accueil et en fait une capture (le haut de la page), sans passer par aucun service tiers. Elle reste sur nos serveurs, s’affiche dans Ma brand et sert seulement de référence visuelle aux illustrations des posts qui parlent de ce projet. Elle est effacée si tu retires l’adresse ou le projet.

Ton abonnement : plan, période, devise, historique des paiements et factures. Les données de carte restent chez Stripe et ne sont jamais vues par Hypepen.

Mesure d’audience : pages vues et actions sur le site (par exemple un bouton cliqué, une étape de l’inscription franchie, un plan choisi), avec la langue, le pays, le type d’appareil et de navigateur. Jamais ton email, ton identifiant X, un texte que tu saisis ni un identifiant de compte. Aucun cookie ; l’adresse IP sert à déduire le pays puis n’est pas conservée.

Données techniques : journaux de connexion, adresse IP (conservée sous forme d’empreinte pour la preuve d’acceptation et la sécurité), navigateur, journaux des tâches et des appels aux services tiers.

Tes échanges avec nous : emails envoyés au support ou via le formulaire de contact.

Pourquoi et sur quelle base

Fournir le Service (analyser ta voix, préparer et publier tes posts, trier tes mentions, calculer tes statistiques et estimations, envoyer les emails et notifications liés au Service) : exécution du contrat.

Gérer l’abonnement, la facturation et la comptabilité : exécution du contrat et obligation légale.

Assurer la sécurité, prévenir la fraude et les abus, conserver la preuve de tes acceptations : intérêt légitime et obligation légale.

Mesurer l’audience du site sans cookie et améliorer le Service : intérêt légitime.

T’envoyer les nouveautés de Hypepen, si tu as coché la case prévue : consentement, retirable à tout moment par le lien de désinscription ou dans tes réglages.

Répondre à tes demandes : intérêt légitime.

Qui reçoit tes données

Seuls Hypepen et ses sous-traitants, chacun pour ce qui est nécessaire à son rôle : hébergement de l’application et de la mesure d’audience (Contabo, Allemagne), paiement (Stripe), emails (Brevo), prestataires d’écriture des brouillons et des illustrations (selon le modèle d’écriture retenu), X pour la lecture et la publication sur ton compte, Google si tu choisis de te connecter avec Google. La liste complète, avec les données transmises et leur lieu de traitement, figure dans la page Sous-traitants.

Si tu demandes à voir un post dans Stats (« Afficher le post »), ton navigateur le charge directement depuis X, qui reçoit alors ton adresse IP et peut déposer ses cookies (voir la page Cookies).

Tes données ne sont jamais vendues, louées ni utilisées pour de la publicité.

Hypepen peut communiquer des données aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains sous-traitants traitent des données aux États-Unis (les prestataires d’écriture, X, Google, et Stripe pour une partie de ses traitements). Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Les textes envoyés aux prestataires d’écriture le sont sans conservation de leur part au-delà du traitement de la demande, et ne servent jamais à entraîner un modèle.

Combien de temps

Compte et Contenus créés dans Hypepen : tant que ton compte est actif. Après la suppression du compte, tout est effacé définitivement sous 30 jours, sauf ce que la loi impose de garder.

Texte des posts lus sur X : 30 jours au plus, puis seuls restent les étiquettes et les chiffres. Si tu ne t’abonnes pas après l’analyse gratuite, le texte des posts importés est effacé 24 heures après l’analyse. Un post supprimé sur X est supprimé chez nous dès que nous le détectons.

Texte des mentions : 30 jours. Versions successives des brouillons : 90 jours. Texte des brouillons passés ou en échec : vidé après 90 jours. Notifications : 180 jours. Journal des emails envoyés : 13 mois. Sessions de connexion : 30 jours au plus.

Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce). Preuves d’acceptation des Conditions : durée de l’abonnement puis 5 ans.

Accès du support à ton compte : seulement si tu l’ouvres toi-même, pour 48 heures, révocable à tout moment.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur leur sort après ton décès.

Une grande partie se fait en libre-service : export de tes données et suppression du compte dans Paramètres, Données ; préférences de notification dans Paramètres. Pour le reste, écris à contact@hypepen.com. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe ; une preuve d’identité peut être demandée en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Décisions automatisées

Hypepen calcule automatiquement des propositions (brouillons, horaires, estimations, tri des mentions). Aucune de ces opérations ne produit d’effet juridique à ton égard ni ne t’affecte de manière significative : tu décides de ce qui est publié.

Sécurité

Connexions chiffrées (HTTPS), jetons X chiffrés au repos, mots de passe hachés, double authentification disponible, accès internes limités et journalisés, images publiées sans métadonnées.

En cas de violation de données présentant un risque pour toi, la CNIL et, si nécessaire, toi-même êtes prévenus dans les délais prévus par le RGPD.

Mineurs

Le Service est réservé aux personnes de 18 ans et plus. Hypepen ne collecte pas sciemment de données concernant des mineurs.

Modification de cette politique

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, tu es prévenu par email.