Ici, la confidentialité n'est pas une promesse. C'est l'architecture.
Cette politique décrit ce que hachiflow collecte, pourquoi, et ce qu'il en advient. Elle est écrite pour être lue, pas pour être survolée. Si quelque chose n'est pas clair, écrivez à hello@hachiflow.com et un humain vous répondra.
Date d'entrée en vigueur : 29 juillet 2026
Cette politique est en attente de relecture par un conseil juridique. Les faits qu'elle expose sont exacts à ce jour ; la formulation pourra être affinée après relecture, et tout changement de fond sera annoncé comme indiqué plus bas.
Résumé en langage clair
- Rejoignez la liste d'attente et nous stockons votre e-mail, un horodatage, votre pays et la page d'origine. Rien d'autre, et uniquement pour vous contacter au sujet de l'accès.
- Notre mesure d'audience utilise un cookie interne au site (first-party), jamais partagé avec un autre site. Aucun traqueur publicitaire, aucune empreinte numérique. Lors d'un abonnement, nous enregistrons aussi quelle visite a mené à l'achat, sans jamais voir votre nom, votre e-mail ou les données de votre carte.
- La connexion et les paiements sont pris en charge par WorkOS et Stripe. Nous ne voyons jamais votre mot de passe ni votre numéro de carte.
- Demandez-le et nous vous remettons tout ce que nous détenons pour vous, et nous le supprimons dans les 30 jours suivant la résiliation.
Exactement ceci. Rien de plus.
hachiflow collecte le minimum nécessaire pour faire tourner une liste d'attente aujourd'hui et un service d'hébergement géré demain. Chaque catégorie ci-dessous indique ce qui est collecté, où c'est stocké, et pourquoi.
Inscriptions à la liste d'attente
Lorsque vous rejoignez la liste d'attente, nous stockons votre adresse e-mail, un horodatage, votre pays (déduit à la périphérie Cloudflare, pas de votre position précise) et la page d'origine.
Ces données vivent dans Cloudflare KV et servent uniquement à vous contacter au sujet de l'accès. Un e-mail de bienvenue est envoyé via Cloudflare Email Service. Aucune liste marketing, aucun partage avec des tiers.
Statistiques du site
hachiflow.com et app.hachiflow.com utilisent DataFast, un service de mesure d'audience respectueux de la vie privée, pour les statistiques de pages et un petit ensemble d'objectifs de conversion : inscription, choix d'un plan, début et fin du paiement. Un cookie interne au site permet à DataFast de compter une visite sur le site marketing et une session connectée dans le produit comme un seul et même visiteur, afin qu'un achat puisse être attribué à la page qui l'a amené.
Il n'y a aucun traqueur publicitaire et aucun profil inter-sites. Un visiteur est un identifiant aléatoire, jamais votre nom ou votre e-mail, et DataFast ne reçoit jamais les données de votre carte.
Connexion (une fois le service lancé)
La connexion est traitée par WorkOS AuthKit via Google, Microsoft ou e-mail. Nous recevons votre adresse e-mail vérifiée et l'utilisons pour une seule chose : déterminer à quel espace de travail vous appartenez.
Toute personne disposant d'une adresse e-mail vérifiée peut créer un espace de travail. Le domaine détermine seulement ce que la connexion peut proposer : sur un domaine d'entreprise, la première personne prend le siège de propriétaire. Un domaine grand public comme gmail.com donne un espace de travail privé qui s'agrandit par lien d'invitation. Chaque membre rejoint par invitation, nous n'ajoutons jamais personne nous-mêmes, et nous ne voyons ni ne stockons jamais de mots de passe.
Facturation (une fois le service lancé)
Les paiements sont traités par Stripe. Les numéros de carte vont directement à Stripe et ne touchent jamais nos systèmes.
Ce que nous stockons : l'identifiant de votre abonnement. C'est tout le dossier de facturation de notre côté.
Journaux d'exploitation
Nous conservons des journaux et des métriques d'exploitation via l'outillage d'observabilité de Cloudflare : journaux de requêtes, traces d'erreurs et métriques de santé du service.
Ils existent pour garder le service disponible et débogable, pas pour profiler qui que ce soit, et ils expirent au bout de courtes durées de conservation.
La liste qui compte le plus.
Certaines choses sont exclues par conception, pas seulement par principe.
Nous ne vendons pas vos données
Ni votre e-mail, ni vos habitudes d'usage, ni des « analyses » agrégées. Aucun courtier en données n'a jamais entendu parler de vous par notre intermédiaire, et aucun ne le fera.
Nous ne faisons pas de pistage publicitaire
Aucun pixel publicitaire, aucun reciblage, aucun cookie partagé en dehors de hachiflow. La mesure d'audience que nous utilisons reste sur hachiflow.com et app.hachiflow.com et ne peut vous suivre nulle part ailleurs.
Nous n'entraînons pas de modèles sur votre contenu
Le contenu de votre espace de travail n'est jamais utilisé pour entraîner, affiner ou évaluer un modèle d'apprentissage automatique, ni le nôtre ni celui de quiconque.
Pourquoi nous avons le droit de traiter ce que nous traitons.
Là où le droit européen de la protection des données (RGPD et équivalents) s'applique, nous nous appuyons sur les bases suivantes :
- Consentement : l'inscription à la liste d'attente. Vous nous avez confié votre e-mail dans un seul but et pouvez le retirer à tout moment en nous demandant de le supprimer.
- Exécution d'un contrat : l'authentification, la facturation et l'hébergement de votre espace de travail une fois que vous êtes client. Nous ne pouvons pas fournir le service sans ces traitements.
- Intérêts légitimes : la mesure d'audience avec cookie interne au site et les journaux d'exploitation, traités au strict minimum pour faire tourner et améliorer un service que vous avez demandé, d'une manière qui ne prime pas sur vos droits.
- Obligation légale : le cas rare où la loi nous impose de conserver ou de divulguer des documents précis.
Les données ont une durée de vie.
- Les inscriptions à la liste d'attente sont conservées jusqu'à ce que vous deveniez client ou que vous demandiez leur suppression, selon ce qui arrive en premier.
- Le contenu de l'espace de travail est conservé tant que votre abonnement est actif, et supprimé dans les 30 jours suivant la résiliation.
- Les données de facturation (identifiant d'abonnement) sont conservées pendant la durée de l'abonnement, plus ce qu'exigent le droit fiscal et comptable.
- Les journaux et métriques d'exploitation expirent automatiquement au bout de courtes durées de conservation, mesurées en jours ou en semaines, pas en années.
Accéder. Exporter. Supprimer. Un e-mail suffit.
Vous pouvez à tout moment nous demander ce que nous détenons à votre sujet, réclamer un export complet ou en exiger la suppression. Écrivez à hello@hachiflow.com depuis l'adresse concernée : nous agirons rapidement et vous confirmerons quand ce sera fait.
Pour les clients disposant d'un espace de travail, cela veut dire tout ce que nous détenons pour vous, intégralement et sous une forme exploitable. La suppression est effectuée dans les 30 jours suivant la résiliation. Si vous relevez d'une juridiction qui accorde des droits supplémentaires, comme la rectification, la limitation ou la portabilité au titre du RGPD, ceux-ci s'appliquent aussi, via la même adresse e-mail.
Société américaine, prestataires mondiaux.
hachiflow est une société américaine, et certains sous-traitants (Cloudflare, Stripe, WorkOS, DataFast) sont des sociétés américaines exploitant une infrastructure mondiale : des données personnelles limitées, comme votre adresse e-mail, peuvent donc être traitées aux États-Unis sous les garanties de ces prestataires.
Les mécanismes de transfert exacts (clauses contractuelles types et garanties associées) pour chaque sous-traitant sont en cours de documentation dans le cadre de la relecture juridique en attente évoquée plus haut.
Qui touche à vos données, et pourquoi.
La liste complète. Si elle change un jour, cette page change en premier.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site, stockage de la liste d'attente (KV), envoi de l'e-mail de bienvenue, observabilité opérationnelle | Périphérie mondiale, société américaine |
| Hetzner Online GmbH | Héberge le plan de contrôle de Waggle et les machines hébergées de Waggle | Allemagne (UE) |
| Stripe | Traitement des paiements | États-Unis, infrastructure mondiale |
| WorkOS | Authentification (connexion via Google, Microsoft ou e-mail) | États-Unis |
| DataFast | Mesure d'audience, objectifs de conversion et attribution des paiements | Prestataire d'analyse respectueux de la vie privée |
Quand cette page change, vous le saurez.
Nous mettrons cette politique à jour à mesure que le service évolue, et la date d'entrée en vigueur en haut de page changera avec elle. Si un changement est substantiel, c'est-à-dire s'il touche à ce que nous collectons ou à ce que nous en faisons, nous en informerons par e-mail les membres de la liste d'attente et les clients avant son entrée en vigueur. Nous n'affaiblirons pas cette politique en catimini.
Des questions ? Un humain répond.
Questions de confidentialité, demandes d'exercice de vos droits, ou tout ce que cette page n'a pas couvert : écrivez à hello@hachiflow.com. Ceux qui répondent sont ceux qui font tourner hachiflow.