Mentions légales & Confidentialité

Éditeur du site

Hivee : projet en cours de structuration
Coordonnées légales : [en attente : constitution en cours]
Contact : contact@hivee-security.fr

Directeur de la publication

Le représentant légal de Hivee (coordonnées complètes publiées à la constitution de la structure).

Hébergement

Ce site est hébergé par Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
États-Unis

Contact

Email : contact@hivee-security.fr
Pour toute question relative à ce site ou aux services proposés.

Propriété intellectuelle

L'ensemble du contenu de ce site (textes, images, graphismes, logo, icônes, etc.) est la propriété exclusive de Hivee, sauf mention contraire. Toute reproduction, distribution, modification, adaptation, retransmission ou publication de ces différents éléments est strictement interdite sans accord écrit préalable.

Responsable du traitement

Hivee est responsable du traitement des données personnelles collectées sur ce site.

Données collectées

Hivee collecte uniquement les données que tu transmets volontairement via le formulaire de contact :

• Nom et prénom
• Adresse email professionnelle
• Nom de l'organisation (optionnel)
• Sujet de la demande
• Contenu de ton message

Si tu crées un compte et utilises l'espace privé, Hivee traite aussi les données que ce service suppose : ton compte (adresse email, profil), tes projets (nom, adresse du dépôt, métadonnées), les résultats d'analyse (findings, rapports), le contenu des fichiers de conventions que tu synchronises depuis un dépôt, les sites que tu déclares pour l'analyse de surface exposée, les connexions aux outils tiers que tu choisis (jetons chiffrés), ainsi que l'identifiant client Stripe et l'état de ton abonnement.

Finalités du traitement

Les données du formulaire de contact sont utilisées exclusivement pour :

• Répondre à tes demandes de contact
• Te recontacter dans le cadre d'une demande d'information ou de devis
• Assurer le suivi de notre relation commerciale

Les données de l'espace privé servent à fournir le service que tu utilises : analyser tes projets, suivre tes findings, te notifier et gérer ton abonnement.

Base légale

Le traitement de tes données est fondé sur ton consentement (envoi du formulaire de contact) et sur l'exécution de mesures précontractuelles (demande de devis, échange commercial).

Durée de conservation

Tes données de contact sont conservées pendant une durée de 3 ans à compter de notre dernier contact, sauf si une relation contractuelle est établie (auquel cas les durées légales de conservation s'appliquent).

Si tu utilises l'espace privé /app pour lancer des audits :

• Compte utilisateur (email, profil) : conservé tant que ton compte est actif. Tu peux demander la suppression à tout moment.
• Projets créés (nom, URL repo, métadonnées) : conservés tant que le projet existe dans ton compte.
• Rapports d'audit (score, findings, recommandations) : conservés 1 an puis archivés.
• Code source : Hivee ne conserve pas ton code. Pour son propre moteur d'analyse, Hivee télécharge l'archive du dépôt via la GitHub App, la lit en mémoire sans jamais l'exécuter, puis l'oublie : rien n'est écrit sur disque. Hivee conserve les résultats (findings) : fichier, ligne, description et, pour certaines règles, un court extrait de 200 caractères au maximum, dont les valeurs sensibles reconnues (mots de passe, jetons, chaînes de connexion) sont masquées avant enregistrement. Pour les analyses réalisées par SonarCloud, c'est SonarCloud qui lit le dépôt et Hivee ne reçoit que les findings.
• Conventions du dépôt : si tu lances la synchronisation des conventions d'un projet, Hivee stocke le contenu des fichiers de conventions d'équipe de ton dépôt (CONTRIBUTING.md, AGENTS.md, CLAUDE.md, .editorconfig, et les dossiers rules/, .cursor/rules/ et .github/instructions/), dans la limite de 64 Ko par fichier et 256 Ko par projet. Ils servent à adapter les corrections proposées. Ils sont mis à jour à chaque synchronisation (un fichier disparu du dépôt est supprimé) et supprimés avec le projet.

Utilisation par l'IA

Les projets et code source analysés ne sont pas utilisés pour entraîner un modèle d'IA, ni par Hivee, ni par nos sous-traitants (selon leurs CGU). Si cela devait changer, tu serais informé explicitement et auras le droit de t'y opposer.

Ce qui part chez le fournisseur d'IA (Anthropic) :

• Une correction proposée : la règle concernée, son message générique et sa fiche, rien de ton projet. Le contexte du projet ne part que si tu as activé le contexte IA pour ce projet (désactivé par défaut, révocable à tout moment) : le titre du finding, le chemin et la ligne du fichier, le langage et le framework du projet et, si tu as synchronisé les conventions du dépôt, leur contenu (jusqu'à 24 000 caractères).
• Un extrait de code : uniquement si tu as activé le contexte IA pour ce projet, et réservé à l'offre Premium. Il s'agit d'environ 8 lignes avant et après le finding, plafonnées à 1 500 caractères.
• Ask Hivee : ta question (300 caractères au maximum) et des extraits d'environ 280 caractères issus des sources de ton organisation (findings, documents de gouvernance, base de connaissances Confluence, fiches de règles).

Analyse de surface exposée (bêta)

Cette fonction n'observe un site que si tu en as prouvé la propriété (fichier déposé sous /.well-known/ ou enregistrement DNS TXT dédié). Elle envoie uniquement des requêtes de lecture (GET, HEAD et OPTIONS), sans corps, sans authentification et sans cookie, s'identifie par un agent explicite (Hivee-Surface-Probe), respecte le fichier robots.txt et lit le protocole TLS et le certificat présentés par le serveur. Les corps de réponse, les en-têtes bruts et les valeurs de cookies ne sont jamais stockés : Hivee conserve seulement le résultat de l'observation (les constats) et des compteurs par type de contrôle.

Destinataires des données

Tes données ne sont pas partagées avec des tiers commerciaux. Elles sont uniquement traitées par Hivee et ses sous-traitants techniques :

• Vercel Inc. : hébergement du site et mesure d'audience anonymisée (États-Unis)
• Supabase Inc. : stockage des leads de contact, des données de compte et des données de ton espace privé : projets, findings, conventions synchronisées (Union Européenne, région Irlande)
• Resend Inc. : envoi d'emails transactionnels : notification de demande de contact, confirmation de création de compte, invitations et notifications de ton espace privé (États-Unis)
• Upstash Inc. : limitation de débit anti-abus (formulaire de contact, connexion, inscription et certaines actions du compte). Ton adresse IP ou l'identifiant de ton compte n'y est conservé que le temps de la fenêtre de limitation, de 1 minute à 24 heures selon l'action.
• SonarCloud (SonarSource S.A.) : moteur d'analyse statique de code pour les audits (Suisse / UE). Utilisé uniquement pour les utilisateurs ayant créé un compte et lancé un scan via l'espace privé /app.
• GitHub Inc. : accès en lecture aux dépôts, publics comme privés, que tu connectes via la GitHub App Hivee, pour le moteur d'analyse Hivee et la synchronisation des conventions. Aucune archive n'est conservée sur les serveurs Hivee (États-Unis).
• Anthropic PBC : génération des corrections proposées et réponses d'Ask Hivee, à partir des éléments listés plus haut (États-Unis).
• Stripe : paiement des abonnements et des achats, sur la page de paiement hébergée par Stripe.
• Atlassian : Jira et Confluence, uniquement si tu connectes ton site Atlassian (connexion OAuth, jetons chiffrés).
• Outils tiers que tu choisis : si tu connectes un autre outil (analyse de code, dépendances, cloud), Hivee échange avec lui avec les identifiants que tu fournis, chiffrés au repos. Ces outils restent soumis à leurs propres conditions.

Transferts hors Union européenne

Certaines de tes données peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis, dans le cadre de ceux de nos sous-traitants qui y ont leur siège : Vercel, Resend, Upstash, GitHub, Anthropic, Stripe et Atlassian. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne, ou
• La décision d'adéquation Data Privacy Framework EU-US (en vigueur depuis juillet 2023).

Tu peux demander une copie des garanties mises en place en nous contactant à contact@hivee-security.fr.

Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contacte-nous à : contact@hivee-security.fr

Cookies

Ce site n'utilise pas de cookies de tracking publicitaire ni de tracking comportemental. Les seuls cookies utilisés sont strictement nécessaires au fonctionnement du site (session, sécurité).

Une mesure d'audience anonyme est effectuée via Vercel Analytics, sans cookie et sans collecte d'identifiant personnel ; chaque mesure porte l'adresse de la page sans ses paramètres. Conformément aux recommandations de la CNIL, ce type de mesure ne nécessite pas de bannière de consentement préalable.

Les temps de chargement des pages sont mesurés via Vercel Speed Insights, sans cookie : chaque mesure porte l'adresse de la page sans ses paramètres (un lien d'invitation ou de réinitialisation n'y figure donc jamais en entier) et des indicateurs techniques de performance.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr