Données personnelles
StackHero s’engage à protéger tes données. Voici ce qu’on collecte, pourquoi, et comment exercer tes droits.
Responsable du traitement
Le responsable du traitement est Tercium, …, Paris. Contact DPO : bonjour@herostack.fr.
Données collectées
Côté entreprise : email, prénom, nom, entreprise, SIREN, briefs et missions.
Côté expert : email, identité, SIREN, références, certifications, missions réalisées.
Techniques : adresse IP, logs de connexion, cookies de session.
Finalités
Mise en relation, gestion du compte, facturation, sécurité (anti-brute-force), vérification des experts, notifications par email.
Base légale
Exécution du contrat (mise en relation), intérêt légitime (sécurité), et consentement (notifications marketing éventuelles).
Durée de conservation
Les données de compte sont conservées tant que le compte est actif, puis 3 ans pour les besoins de facturation et de preuve. Les logs de sécurité sont conservés 12 mois.
Destinataires
Tes données sont accessibles à l’équipe StackHero et, pour la facturation, à notre prestataire de paiement. Elles ne sont jamais vendues.
Transferts hors UE
L’hébergement est en Union européenne. Aucun transfert hors UE sauf prestataire technique dûment encadré (clauses contractuelles types).
Tes droits
Tu peux exercer tes droits d’accès, de rectification, d’effacement, d’opposition et de portabilité en écrivant à bonjour@herostack.fr. Réponse sous 30 jours.
Cookies
Une seule session technique (cookie sh_sid), strictement nécessaire, HttpOnly, SameSite=Lax. Aucun cookie publicitaire ou de tracking.
Sécurité
Mots de passe hachés (bcrypt), sessions sécurisées, anti-brute-force (5 tentatives puis blocage 15 minutes), HTTPS en production.