Informations légales

Politique de confidentialité

Comment Harven traite les données personnelles sur ce site — formulaire de contact, réservation de démo, contrôle anti-spam et mesure d'audience.

Cette politique concerne le site harven.ai. Elle ne couvre pas le produit Harven, régi par votre contrat avec nous.

Responsable du traitement

Le responsable du traitement des données décrites ici est HARVEN, société par actions simplifiée immatriculée au RCS de Lyon sous le numéro 100 976 653, dont le siège social est situé 31 rue Gorge de Loup, 69009 Lyon, France. Pour toute question sur cette politique ou vos données, contactez-nous.

Ce que nous collectons, et pourquoi

Quand vous nous écrivez

Le formulaire de contact demande votre nom, votre adresse e-mail professionnelle, votre entreprise (facultatif) et votre message. Nous les utilisons pour vous répondre et donner suite à votre demande. La base légale est l’exécution de mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux demandes professionnelles.

Votre message est envoyé par e-mail à notre équipe, et une copie vous est renvoyée en accusé de réception. Il peut aussi être publié dans notre messagerie d’équipe interne (Slack) et enregistré dans notre outil de suivi des demandes (PostHog, région UE), où votre adresse e-mail identifie la fiche. Nous ne le conservons dans aucune base de données propre.

Pour protéger le formulaire contre les abus, votre adresse IP sert à limiter le nombre de messages envoyés en peu de temps. Elle est conservée en mémoire uniquement, et inscrite dans nos journaux techniques lorsque cette limite est atteinte.

Le contrôle anti-spam

La page de contact utilise Cloudflare Turnstile pour distinguer les personnes des robots. Turnstile s’exécute dans votre navigateur et en reçoit des informations techniques, et nous transmettons votre adresse IP à Cloudflare lors de la vérification. La base légale est notre intérêt légitime à protéger le formulaire du spam.

Quand vous réservez une démo

La page de démo intègre un outil de prise de rendez-vous, Cal.com, qui se charge à l’ouverture de la page. Si vous réservez un créneau, Cal.com collecte pour notre compte le nom, l’adresse e-mail et les éventuelles notes que vous saisissez. Le service de Cal.com est hébergé aux États-Unis.

Mesure d’audience

Pour savoir comment le site est utilisé — quelles pages sont consultées, comment les visiteurs y arrivent et depuis quel pays — nous en mesurons l’audience avec PostHog, hébergé dans l’Union européenne. Chaque page que vous consultez transmet à PostHog son adresse, la page d’où vous venez, le type de votre navigateur et de votre appareil, et votre adresse IP. PostHog utilise votre adresse IP pour estimer votre pays et, combinée aux informations de votre navigateur et à une valeur aléatoire renouvelée chaque jour puis supprimée, pour compter les visites sans vous reconnaître d’un jour à l’autre. Il ne conserve pas votre adresse IP. Rien n’est stocké dans votre navigateur. Au-delà des pages vues, nous enregistrons quelques étapes d’une visite, jamais leur contenu : commencer à remplir le formulaire de contact, l’envoyer, cliquer sur un bouton pour réserver une démo, et en réserver une. Nous n’enregistrons pas ce que vous saisissez. La base légale est notre intérêt légitime à mesurer et améliorer le site.

Ce que nous ne faisons pas

Ce site ne dépose aucun cookie qui lui soit propre et n’utilise aucun traceur publicitaire. Sa mesure d’audience, décrite ci-dessus, n’utilise aucun cookie. Les polices sont servies depuis notre propre domaine. Les services ci-dessus — Turnstile sur la page de contact, Cal.com sur la page de démo — peuvent stocker des informations dans votre navigateur selon leurs propres politiques.

Qui reçoit vos données

Uniquement l’équipe Harven et les prestataires qui font fonctionner ce site pour nous :

  • Scaleway (France) — hébergement, et e-mail qui achemine votre message ;
  • bunny.net (Slovénie) — diffusion du contenu et sécurité ;
  • Cloudflare — contrôle anti-spam ;
  • Slack — messagerie d’équipe interne ;
  • PostHog (région UE) — suivi des demandes, et mesure d’audience ;
  • Cal.com (États-Unis) — prise de rendez-vous.

Certains de ces prestataires sont établis hors de l’Union européenne. Lorsque vos données en sortent, le transfert repose sur la certification du prestataire au Data Privacy Framework UE–États-Unis (Cloudflare, Slack, Cal.com) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

  • Demandes de contact : au plus trois ans après votre dernier contact avec nous, y compris dans Slack et PostHog.
  • Réservations de démo : au plus trois ans après votre dernier contact avec nous.
  • Mesure d’audience : au plus 25 mois après la page vue.
  • Journaux techniques : au plus un an.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Pour cela, contactez-nous. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modifications

Nous mettons cette politique à jour lorsque le fonctionnement du site change.