Politique de confidentialité

Les présentes CGU/CGV encadrent l'utilisation du Hub et des applications filles. Consulter les CGU/CGV.

Données collectées (Hub)

• Identité : prénom, nom, adresse e-mail professionnelle
• Connexion : horodatages de dernière connexion, tokens magic link (usage unique)
• Facturation : adresse de facturation Stripe, historique abonnements et factures PDF
• Cloud (optionnel) : tokens OAuth chiffrés Google Drive / OneDrive si vous connectez un dossier

Données LexIndex (si app activée)

• Dossiers mandants, pièces jointes, contenus OCR et métadonnées d'indexation
• Traitements IA via Mistral AI (entreprise européenne) — sans entraînement de modèles tiers sur vos documents
• Questions assistant / tickets support le cas échéant

En tant qu'avocat, vous restez responsable du traitement des données de vos clients déposées dans LexIndex.

Authentification

Connexion exclusivement par magic link (lien sécurisé par e-mail, 1 h, usage unique). Aucune connexion SSO Google ou Microsoft n'est proposée sur le portail. Google et Microsoft interviennent uniquement si vous configurez volontairement le dépôt cloud.

Mesure d'audience

Usage agrégé du portail via Plausible Analytics (sans cookie, hébergement UE). Données : pages vues, referrer, pays, appareil — sans identifiant individuel persistant.

Hébergement & sous-traitants

Données hébergées chez Infomaniak (Suisse). Sous-traitants principaux : Plausible (audience), Stripe (paiement), Pennylane (factures), Mistral AI (LexIndex), CloudConvert (conversion des documents Office), ForwardEmail (injection des e-mails reçus dans les applications du Hub).

Vos droits

Accès, rectification, effacement : depuis Paramètres du compte (suppression définitive avec confirmation e-mail) ou contact legal@xhacking.app. Réclamation possible auprès de la CNIL.