Politique de confidentialité

1. Responsable du traitement

Le site Usinage Hub (« le Site ») est édité par Julien Van Loye.
8 Place du Château, 08200 Sedan
N° SIRET : 789 360 377
Email : contact@usinagehub.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du Site :

Données d'identification : adresse email, prénom, nom, mot de passe (hashé).
Données de profil entreprise : nom de l'entreprise, adresse, numéro de téléphone, adresse email de contact, site web, description, logo, photos, secteurs d'activité, équipements, certifications et matériaux.
Données de navigation : adresse IP, pages visitées, données de connexion.
Données de contact : messages envoyés via le formulaire de contact ou demande de devis (prénom, nom, adresse email, téléphone, pays).
Données techniques : fichiers CAO (STEP, IGES, STL…) et plans techniques (PDF, DWG, DXF) transmis dans le cadre d'une demande de devis.
Données de paiement : identifiants de client et d'abonnement Stripe (aucun numéro de carte bancaire n'est stocké sur nos serveurs — voir section 9).
Données de statistiques : nous comptabilisons de manière anonyme les clics sur les boutons « Téléphone » et « Email » des fiches entreprises (sans adresse IP ni donnée individuelle). Afin d'aider les entreprises à mieux comprendre leur audience, nous enregistrons également, de manière anonyme et sans adresse IP ni compte, les termes de recherche et la ville ou région utilisés pour trouver une fiche.

3. Finalités du traitement

Vos données sont collectées pour :

— Permettre la création et la gestion de votre compte utilisateur ;
— Afficher et maintenir la fiche de votre entreprise dans l'annuaire ;
— Alimenter l'annuaire avec des fiches entreprises issues de sources publiques (ces fiches peuvent être revendiquées ou retirées sur demande) ;
— Vous envoyer des emails transactionnels (vérification de compte, reset de mot de passe) ;
— Vous envoyer la newsletter si vous y avez consenti (2 à 3 emails par an maximum) ;
— Répondre à vos demandes de contact ou de devis ;
— Gérer votre abonnement et traiter les paiements des forfaits payants (via Stripe) ;
— Améliorer le Site et analyser son utilisation.

4. Base légale

Le traitement de vos données repose sur :

— L'exécution du contrat (utilisation du Site et gestion de votre compte) ;
— Votre consentement (newsletter) ;
— L'intérêt légitime de l'éditeur (amélioration du Site, sécurité).

5. Durée de conservation

— Compte utilisateur : conservé tant que votre compte est actif. En cas de suppression de compte, vos données d'identification sont supprimées immédiatement, ainsi que les demandes de devis et messages de contact associés à votre adresse email.
— Fiche entreprise : les informations publiques de l'entreprise (nom, adresse, activité) peuvent être conservées dans l'annuaire même après suppression du compte, afin de maintenir la continuité du service. Si la fiche a été créée à partir de sources publiques sans inscription, vous pouvez demander son retrait à tout moment (voir section 7).
— Données de navigation : mesurées via un outil d'analyse d'audience (Matomo, auto-hébergé) dans une version respectueuse de la vie privée : cookies désactivés et adresses IP masquées. Conservées pour une durée maximale de 25 mois, conformément aux recommandations de la CNIL.
— Statistiques de consultation des fiches (clics « Téléphone » et « Email », termes de recherche) : conservées pendant 25 mois maximum, conformément aux recommandations de la CNIL, puis supprimées.
— Demandes de devis, fichiers techniques, messages de contact et demandes de revendication : conservés pendant 36 mois maximum, puis supprimés (y compris les fichiers uploadés).
— Notifications internes : conservées pendant 24 mois maximum.
— Journaux d'audit (journalisation des actions sensibles) : conservés pendant 24 mois maximum.
— Tentatives de connexion : conservées pendant 1 heure maximum.
— Journaux d'envoi d'emails (adresses de destinataires, objets) : conservés pendant 12 mois maximum, afin de permettre le diagnostic des incidents d'envoi.
— Listes d'opposition (désabonnement marketing) : les adresses ayant demandé à ne plus recevoir d'emails marketing sont conservées indéfiniment afin d'honorer durablement ce désabonnement (traçabilité du retrait du consentement).

6. Destinataires des données

Vos données ne sont vendues à aucun tiers. Elles peuvent être transmises à :

— L'hébergeur du Site (données stockées sur serveurs sécurisés) ;
— Le service d'envoi d'emails utilisé pour la newsletter et les emails transactionnels ;
— Matomo, outil de mesure d'audience auto-hébergé sur nos serveurs (données pseudonymisées, voir section 5) ;
— OpenStreetMap (Nominatim), pour la géolocalisation des fiches entreprises (adresses publiques) ;
— OpenFreeMap (données OpenStreetMap), pour le rendu des cartes interactives ;
— Stripe, prestataire de paiement (données de paiement, voir section 9) ;
— Les autorités compétentes en cas d'obligation légale.

Ressources : toutes les bibliothèques (Lenis, MapLibre, Flatpickr, Quill) sont hébergées sur nos propres serveurs ; aucune ressource n'est chargée depuis des CDN tiers lors de la consultation du Site.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

— Droit d'accès : obtenir une copie de vos données personnelles ;
— Droit de rectification : corriger des données inexactes ;
— Droit à l'effacement : demander la suppression de vos données ;
— Droit d'opposition : vous opposer au traitement de vos données, notamment demander le retrait de la fiche de votre entreprise de l'annuaire si celle-ci n'a pas été créée par vous ;
— Droit à la portabilité : recevoir vos données dans un format structuré ;
— Droit de retrait du consentement : vous désinscrire de la newsletter à tout moment.

Pour exercer vos droits, contactez-nous à contact@usinagehub.com. Afin de protéger vos données, votre demande sera traitée après vérification de votre identité (par exemple via l'adresse email associée à votre compte ou à votre demande de devis), dans un délai d'un mois maximum, conformément à l'article 12 du RGPD.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

8. Cookies

Le Site utilise uniquement un cookie de session (strictement nécessaire à la connexion et à la sécurité). La mesure d'audience (Matomo) fonctionne sans cookies et avec des adresses IP masquées. Vous pouvez à tout moment vous opposer à la mesure d'audience depuis la page Gestion des cookies.

9. Paiement en ligne (Stripe)

Le règlement du forfait Pro est géré par Stripe, prestataire de paiement certifié PCI-DSS (niveau 1). Les paiements sont effectués sur des pages sécurisées hébergées par Stripe.

Données transmises à Stripe : lors d'un paiement, votre nom, votre adresse email, l'adresse de facturation et les données relatives à votre carte bancaire sont transmises directement à Stripe. Les numéros de carte bancaire ne transitent jamais par nos serveurs et ne sont pas enregistrés dans notre base de données : nous conservons uniquement un identifiant de client et un identifiant d'abonnement pour gérer votre contrat.
Finalités : traitement du paiement, gestion de l'abonnement (facturation récurrente, prélèvement), prévention de la fraude et des impayés.
Durée de conservation : Stripe conserve les données de paiement conformément à ses obligations légales et contractuelles. Nous conservons pour notre part les factures et l'historique d'abonnement pendant la durée nécessaire à la gestion de la relation contractuelle et aux obligations comptables et fiscales applicables.
Transferts hors Union européenne : Stripe peut transférer certaines données vers ses serveurs situés aux États-Unis ou dans d'autres pays tiers. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou reposent sur une décision d'adéquation, conformément à l'article 46 du RGPD.
Statut de Stripe : Stripe agit en qualité de sous-traitant sur nos instructions. Sa politique de confidentialité est consultable à l'adresse https://stripe.com/fr/privacy.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données de carte bancaire sont exclusivement traitées par Stripe dans des conditions certifiées PCI-DSS ; elles ne sont jamais stockées sur nos serveurs.

11. Modification de la politique

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en bas de cette page.

Dernière mise à jour : 15/09/2026