Accord de traitement des données

Dernière mise à jour : 30 septembre 2026

Cet accord fait partie des Conditions de Zenhook. Il s'applique quand vous, le client, utilisez Zenhook pour traiter des données personnelles d'autres personnes : dans les événements que vos apps envoient (une personne dans un actor, un email dans un champ) ou, avec Statistiques, sur les visiteurs de vos sites. Pour ces données, vous êtes responsable du traitement, et Solar Beam Studio (SASU, SIREN 900 029 208, France) est votre sous-traitant au sens de l'article 28 du RGPD.

1. Ce que nous traitons

  • Événements : ce que vos canaux reçoivent, titres, messages, champs, actors, liens et pièces jointes.
  • Statistiques : pour chaque visite, la page (les morceaux qui ressemblent à un token, un identifiant ou un email sont masqués), le site d'origine, le pays, l'appareil et le navigateur, et une empreinte de l'adresse IP et du navigateur qui change chaque jour (l'adresse IP elle-même n'est jamais gardée) ; vos événements personnalisés ; les messages d'avis, et l'email qu'un visiteur choisit de laisser.
  • Personnes concernées : vos utilisateurs, clients et visiteurs.

Finalité : afficher, notifier, rechercher et résumer ces événements pour votre espace, et compter les visites de vos sites. Rien d'autre : nous ne vendons ni ne partageons ces données, et nous ne les utilisons ni pour nous-mêmes ni pour entraîner des modèles.

2. Vos instructions

Nous traitons les données uniquement pour faire fonctionner Zenhook pour votre espace, selon vos réglages et ces conditions, ou quand la loi l'exige ; nous vous prévenons alors d'abord, sauf si la loi l'interdit.

3. Sécurité

  • Hébergement dans l'UE : Hetzner, Helsinki (Finlande). Les connexions sont chiffrées (TLS) et les serveurs ne répondent qu'à travers Cloudflare.
  • L'accès est limité aux personnes qui font fonctionner Zenhook, tenues à la confidentialité.
  • Statistiques : aucun cookie, l'adresse IP n'est jamais gardée, le sel de l'empreinte est supprimé au bout de deux jours, Global Privacy Control et Do Not Track sont respectés, et les visites sont gardées 13 mois.
  • Les points d'entrée publics ont des limites de débit et des plafonds quotidiens.

4. Sous-traitants ultérieurs

  • Hetzner Online (Allemagne, serveurs en Finlande) : hébergement et base de données.
  • Cloudflare (États-Unis) : réseau, CDN et stockage de fichiers.
  • Resend (États-Unis) : notifications par email.
  • Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) : notifications push vers vos appareils.
  • OpenRouter (États-Unis) et le fournisseur de modèle vers lequel il route : les réponses de l'Assistant, seulement quand un membre de votre espace lui pose une question.

Nous annonçons tout nouveau sous-traitant sur cette page 30 jours avant qu'il commence. Si vous vous y opposez, vous pouvez fermer votre espace avant. Les transferts hors de l'UE reposent sur le Data Privacy Framework UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

5. Vous aider

Vous pouvez supprimer vous-même événements, canaux et sites. Nous vous aidons à répondre aux personnes concernées (accès, effacement, opposition) et agissons sur votre demande écrite sous 30 jours. Nous vous prévenons de toute violation de données personnelles touchant votre espace dans les meilleurs délais, et au plus tard 48 heures après en avoir eu connaissance, avec ce que nous savons.

6. Fin du traitement

Supprimer un site supprime ses visites. Supprimer votre espace ou votre compte supprime ses données ; les sauvegardes tournent, et les données supprimées en disparaissent à mesure qu'elles expirent. Les visites de plus de 13 mois sont supprimées automatiquement.

7. Audits, droit applicable et contact

Sur demande, nous vous donnons les informations nécessaires pour démontrer le respect de ces obligations : [email protected]. Cet accord est régi par le droit français.