Privacy Policy Politique de confidentialité

1. Data Controller

The data controller responsible for processing your personal data in connection with the Hook0 service is:

Hook0 is a 100% B2B SaaS platform. We do not intentionally collect data from individuals acting in a personal capacity.

2. Purposes and Legal Bases

The following table sets out each processing activity, the data involved, and the legal basis under Article 6 GDPR.

3. Categories of Personal Data

• Identity data: first name, last name, professional email address
• Account data: username, encrypted password, API keys
• Payment data: billing address, last 4 digits of card and expiry date (Stripe stores full card data — Hook0 never has access to full card numbers)
• Technical data: IP address, browser user-agent, connection timestamps, error logs
• Usage data: webhook events sent and received, API call volume, feature usage metrics
• Communications: content of support exchanges, chat transcripts

Hook0 does not process special categories of personal data (Article 9 GDPR) and does not perform automated decision-making or profiling with legal or similarly significant effects.

4. Recipients and Subprocessors

We share data with our subprocessors strictly as needed to provide the Service. The complete and up-to-date list is maintained at /gdpr-subprocessors. A summary is provided below.

Infrastructure

Service operation

Analytics (consent-gated)

A Data Processing Agreement (DPA) is in place with each subprocessor. For transfers outside the EU, see Section 5.

5. Transfers Outside the European Union

Several subprocessors are established in the United States: Cloudflare, Stripe, Postmark, Sentry, Gmail (Google), and Google Ads. These transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission (Decision 2021/914), which provide an adequate level of protection for personal data.

6. Retention Periods

7. Your Rights

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15) — obtain a copy of the personal data we hold about you
• Right to rectification (Art. 16) — correct inaccurate or incomplete data
• Right to erasure (Art. 17) — request deletion of your data, subject to legal retention obligations
• Right to restriction (Art. 18) — request that we restrict processing in certain circumstances
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format, where processing is based on consent or contract
• Right to object (Art. 21) — object to processing based on legitimate interests or for direct marketing purposes
• Right to withdraw consent (Art. 7(3)) — withdraw consent at any time without affecting the lawfulness of prior processing

8. Right to Lodge a Complaint with the CNIL

If you consider that the processing of your personal data infringes the GDPR, you have the right to lodge a complaint with the French data protection authority:

You may also contact any EU supervisory authority in the Member State of your habitual residence or place of work.

9. Cookies and Trackers

Hook0 uses a consent management mechanism on its website. The following services are only loaded after you have given explicit consent:

• Matomo Analytics (self-hosted) — website usage analytics, anonymised by default
• Google Ads — conversion tracking (Google tag)
• Crisp — live chat widget

Consent preferences are stored in localStorage with a validity of 13 months, in line with CNIL guidelines. You can change your preferences at any time:

10. Security

Hook0 implements appropriate technical and organisational measures to protect personal data against accidental loss, unauthorised access, disclosure, alteration, or destruction. These include encryption in transit (TLS 1.2+), encryption at rest, access controls, and regular security reviews.

Details of our security practices are available on our Security page.

In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the CNIL within 72 hours (Art. 33 GDPR) and affected individuals without undue delay where required (Art. 34 GDPR). If you discover a potential data exposure, please report it immediately to [email protected].

11. Changes to This Policy

We may update this Privacy Policy from time to time. When we do, we will update the "Last updated" date at the top of this page. For material changes, we will notify you by email to the address associated with your account or by a prominent notice on the website at least 30 days before the change takes effect.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles dans le cadre du service Hook0 est :

Hook0 est une plateforme SaaS exclusivement destinée aux professionnels (B2B). Nous ne collectons pas intentionnellement de données relatives à des personnes physiques agissant à titre privé.

2. Finalités et bases légales des traitements

Le tableau ci-dessous décrit chaque traitement, les données concernées et la base légale applicable au sens de l'article 6 du RGPD.

3. Catégories de données traitées

• Données d'identité : prénom, nom de famille, adresse e-mail professionnelle
• Données de compte : identifiant, mot de passe chiffré, clés API
• Données de paiement : adresse de facturation, 4 derniers chiffres de la carte et date d'expiration (les données complètes de carte sont stockées par Stripe — Hook0 n'y a pas accès)
• Données techniques : adresse IP, user-agent du navigateur, horodatages de connexion, journaux d'erreurs
• Données d'usage : événements webhook envoyés et reçus, volume d'appels API, métriques d'utilisation des fonctionnalités
• Communications : contenu des échanges de support, transcriptions de chat

Hook0 ne traite pas de catégories particulières de données (art. 9 RGPD) et ne procède à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques ou similairement significatifs.

4. Destinataires et sous-traitants

Nous partageons vos données avec nos sous-traitants dans la stricte mesure nécessaire à la fourniture du Service. La liste complète et à jour est disponible sur /gdpr-subprocessors. Un résumé est présenté ci-dessous.

Infrastructure

Exploitation du service

Analytique (conditionné au consentement)

Un contrat de traitement de données (DPA) est en vigueur avec chaque sous-traitant. Pour les transferts hors UE, voir la section 5.

5. Transferts hors de l'Union européenne

Plusieurs sous-traitants sont établis aux États-Unis : Cloudflare, Stripe, Postmark, Sentry, Gmail (Google) et Google Ads. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914), qui garantissent un niveau de protection adéquat pour les données personnelles.

6. Durées de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie des données personnelles que nous détenons vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18) — demander la restriction du traitement dans certaines circonstances
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine, lorsque le traitement est fondé sur le consentement ou sur un contrat
• Droit d'opposition (art. 21) — vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale
• Droit de retrait du consentement (art. 7(3)) — retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs

8. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Vous pouvez également saisir l'autorité de contrôle de votre État membre de résidence habituelle ou de lieu de travail au sein de l'Union européenne.

9. Cookies et traceurs

Hook0 dispose d'un mécanisme de gestion du consentement sur son site web. Les services suivants ne sont chargés qu'après recueil de votre consentement explicite :

• Matomo Analytics (auto-hébergé) — mesure d'audience, anonymisée par défaut
• Google Ads — suivi des conversions publicitaires (balise Google)
• Crisp — widget de chat en direct

Les préférences de consentement sont stockées dans le localStorage du navigateur pour une durée de 13 mois, conformément aux lignes directrices de la CNIL. Vous pouvez modifier vos préférences à tout moment :

10. Sécurité

Hook0 met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte accidentelle, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures comprennent le chiffrement en transit (TLS 1.2+), le chiffrement au repos, des contrôles d'accès et des revues de sécurité régulières.

Le détail de nos pratiques de sécurité est disponible sur notre page Sécurité.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD) et les personnes concernées dans les meilleurs délais lorsque cela est requis (art. 34 RGPD). Si vous constatez une fuite de données potentielle, signalez-la immédiatement à [email protected].

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité ponctuellement. Toute mise à jour sera signalée par la modification de la date figurant en haut de cette page. En cas de changement substantiel, nous vous en informerons par e-mail à l'adresse associée à votre compte, ou par un avis bien visible sur le site web, au moins 30 jours avant l'entrée en vigueur de la modification.