Ici, la confidentialité n'est pas une promesse. C'est l'architecture.
Cette politique décrit ce que Hachiflow collecte, pourquoi, et ce qu'il en advient. Elle est écrite pour être lue, pas pour être survolée. Si quelque chose n'est pas clair, écrivez à hello@hachiflow.com et un humain vous répondra.
Date d'entrée en vigueur : 29 juillet 2026
Cette politique est en attente de relecture par un conseil juridique. Les faits qu'elle expose sont exacts à ce jour ; la formulation pourra être affinée après relecture, et tout changement de fond sera annoncé comme indiqué plus bas.
Résumé en langage clair
- Rejoignez la liste d'attente et nous stockons votre e-mail, un horodatage, votre pays et la page d'origine. Rien d'autre, et uniquement pour vous contacter au sujet de l'accès.
- Notre mesure d'audience est sans cookies. Aucun traqueur publicitaire, aucune empreinte numérique, rien d'inter-sites.
- Le contenu de votre espace de travail vit sur votre propre serveur dédié, dans l'UE. Nous ne le lisons pas, ne le vendons pas et n'entraînons aucun modèle dessus.
- La connexion et les paiements sont pris en charge par WorkOS et Stripe. Nous ne voyons jamais votre mot de passe ni votre numéro de carte.
- Demandez-le et nous vous remettons tout ce que nous détenons pour vous, clés comprises, et nous le supprimons dans les 30 jours suivant la résiliation.
Exactement ceci. Rien de plus.
Hachiflow collecte le minimum nécessaire pour faire tourner une liste d'attente aujourd'hui et un service d'hébergement géré demain. Chaque catégorie ci-dessous indique ce qui est collecté, où c'est stocké, et pourquoi.
Inscriptions à la liste d'attente
Lorsque vous rejoignez la liste d'attente, nous stockons votre adresse e-mail, un horodatage, votre pays (déduit à la périphérie Cloudflare, pas de votre position précise) et la page d'origine.
Ces données vivent dans Cloudflare KV et servent uniquement à vous contacter au sujet de l'accès. Un e-mail de bienvenue est envoyé via Cloudflare Email Service. Aucune liste marketing, aucun partage avec des tiers.
Statistiques du site
hachiflow.com utilise DataFast, un service de mesure d'audience sans cookies et respectueux de la vie privée, pour les statistiques de pages et un unique objectif de conversion sur le formulaire de liste d'attente.
Il n'y a aucun traqueur publicitaire et aucun profil inter-sites. Les visites sont comptées, les visiteurs ne sont pas identifiés.
Connexion (une fois le service lancé)
La connexion est traitée par WorkOS AuthKit via Google, Microsoft ou e-mail. Nous recevons votre adresse e-mail vérifiée et l'utilisons pour une seule chose : déterminer à quel espace de travail vous appartenez.
Toute personne disposant d'une adresse e-mail vérifiée peut créer un espace de travail. Le domaine détermine seulement la façon dont les coéquipiers vous rejoignent : un domaine d'entreprise permet aux collègues de rejoindre automatiquement, tandis qu'un domaine grand public comme gmail.com donne un espace de travail privé qui s'agrandit par lien d'invitation. Nous ne voyons ni ne stockons jamais de mots de passe.
Facturation (une fois le service lancé)
Les paiements sont traités par Stripe. Les numéros de carte vont directement à Stripe et ne touchent jamais nos systèmes.
Ce que nous stockons : l'identifiant de votre abonnement et votre palier. C'est tout le dossier de facturation de notre côté.
Contenu de l'espace de travail
Le contenu de votre espace de travail vit sur votre propre serveur dédié, hébergé chez Hetzner en Allemagne ou en Finlande, avec des sauvegardes chiffrées au repos dans Cloudflare R2. Chaque message est signé avec des clés propres à chaque utilisateur.
Les opérateurs Hachiflow accèdent à l'infrastructure du tenant uniquement pour l'exploitation, l'assistance et la conformité légale. Le contenu est le vôtre : remis intégralement dès que vous le demandez, supprimé dans les 30 jours suivant la résiliation.
Journaux d'exploitation
Nous conservons des journaux et des métriques d'exploitation via l'outillage d'observabilité de Cloudflare : journaux de requêtes, traces d'erreurs et métriques de santé du service.
Ils existent pour garder le service disponible et débogable, pas pour profiler qui que ce soit, et ils expirent au bout de courtes durées de conservation.
La liste qui compte le plus.
Certaines choses sont exclues par conception, pas seulement par principe.
Nous ne vendons pas vos données
Ni votre e-mail, ni vos habitudes d'usage, ni des « analyses » agrégées. Aucun courtier en données n'a jamais entendu parler de vous par notre intermédiaire, et aucun ne le fera.
Nous ne faisons pas de pistage publicitaire
Aucun pixel publicitaire, aucun reciblage, aucun cookie de pistage. La mesure d'audience que nous utilisons est sans cookies et ne peut vous suivre nulle part ailleurs.
Nous n'entraînons pas de modèles sur votre contenu
Le contenu de votre espace de travail n'est jamais utilisé pour entraîner, affiner ou évaluer un modèle d'apprentissage automatique, ni le nôtre ni celui de quiconque.
Nous ne lisons pas le contenu de votre espace de travail
L'accès des opérateurs à l'infrastructure du tenant se limite à l'exploitation, à l'assistance que vous demandez et à la conformité légale. Parcourir les conversations des clients n'est pas une catégorie d'accès, point final.
Pourquoi nous avons le droit de traiter ce que nous traitons.
Là où le droit européen de la protection des données (RGPD et équivalents) s'applique, nous nous appuyons sur les bases suivantes :
- Consentement : l'inscription à la liste d'attente. Vous nous avez confié votre e-mail dans un seul but et pouvez le retirer à tout moment en nous demandant de le supprimer.
- Exécution d'un contrat : l'authentification, la facturation et l'hébergement de votre espace de travail une fois que vous êtes client. Nous ne pouvons pas fournir le service sans ces traitements.
- Intérêts légitimes : la mesure d'audience sans cookies et les journaux d'exploitation, traités au strict minimum pour faire tourner et améliorer un service que vous avez demandé, d'une manière qui ne prime pas sur vos droits.
- Obligation légale : le cas rare où la loi nous impose de conserver ou de divulguer des documents précis.
Les données ont une durée de vie.
- Les inscriptions à la liste d'attente sont conservées jusqu'à ce que vous deveniez client ou que vous demandiez leur suppression, selon ce qui arrive en premier.
- Le contenu de l'espace de travail est conservé tant que votre abonnement est actif, et supprimé dans les 30 jours suivant la résiliation. Les sauvegardes tournent pendant ce temps : les 14 plus récentes sont conservées dans le stockage objet et les plus anciennes sont purgées automatiquement.
- Les données de facturation (identifiant d'abonnement et palier) sont conservées pendant la durée de l'abonnement, plus ce qu'exigent le droit fiscal et comptable.
- Les journaux et métriques d'exploitation expirent automatiquement au bout de courtes durées de conservation, mesurées en jours ou en semaines, pas en années.
Accéder. Exporter. Supprimer. Un e-mail suffit.
Vous pouvez à tout moment nous demander ce que nous détenons à votre sujet, réclamer un export complet ou en exiger la suppression. Écrivez à hello@hachiflow.com depuis l'adresse concernée : nous agirons rapidement et vous confirmerons quand ce sera fait.
Pour les clients disposant d'un espace de travail, cela veut dire tout : votre base de données avec ses messages signés, vos fichiers, vos dépôts Git, vos clés et vos registres d'appartenance, intégralement et sous une forme exploitable. Un opérateur vous le prépare ; il n'y a pas encore de téléchargement en libre-service. La suppression porte sur votre serveur dédié et ses sauvegardes R2, dans les 30 jours suivant la résiliation. Si vous relevez d'une juridiction qui accorde des droits supplémentaires, comme la rectification, la limitation ou la portabilité au titre du RGPD, ceux-ci s'appliquent aussi, via la même adresse e-mail.
Serveurs dans l'UE, société américaine.
Le contenu des espaces de travail est hébergé sur des serveurs dédiés en Allemagne ou en Finlande, et sauvegardé au sein de l'infrastructure de Cloudflare. Hachiflow est elle-même une société américaine, et certains sous-traitants (Cloudflare, Stripe, WorkOS, DataFast) sont des sociétés américaines exploitant une infrastructure mondiale : des données personnelles limitées, comme votre adresse e-mail, peuvent donc être traitées aux États-Unis sous les garanties de ces prestataires.
Les mécanismes de transfert exacts (clauses contractuelles types et garanties associées) pour chaque sous-traitant sont en cours de documentation dans le cadre de la relecture juridique en attente évoquée plus haut.
Qui touche à vos données, et pourquoi.
La liste complète. Si elle change un jour, cette page change en premier.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site, stockage de la liste d'attente (KV), envoi de l'e-mail de bienvenue, stockage des sauvegardes (R2), observabilité opérationnelle | Périphérie mondiale, société américaine |
| Hetzner | Serveurs dédiés des espaces de travail | Allemagne et Finlande (UE) |
| Stripe | Traitement des paiements | États-Unis, infrastructure mondiale |
| WorkOS | Authentification (connexion via Google, Microsoft ou e-mail) | États-Unis |
| DataFast | Mesure d'audience sans cookies | Prestataire d'analyse respectueux de la vie privée |
Quand cette page change, vous le saurez.
Nous mettrons cette politique à jour à mesure que le service évolue, et la date d'entrée en vigueur en haut de page changera avec elle. Si un changement est substantiel, c'est-à-dire s'il touche à ce que nous collectons ou à ce que nous en faisons, nous en informerons par e-mail les membres de la liste d'attente et les clients avant son entrée en vigueur. Nous n'affaiblirons pas cette politique en catimini.
Des questions ? Un humain répond.
Questions de confidentialité, demandes d'exercice de vos droits, ou tout ce que cette page n'a pas couvert : écrivez à hello@hachiflow.com. Pendant l'accès anticipé, ceux qui répondent sont ceux qui font tourner votre relais.