Politique de confidentialité

Responsable du traitement

OI Hubb est un logiciel installé et exploité par l'organisation qui vous a ouvert un accès. Le responsable du traitement est l'exploitant de cette instance : à renseigner (OIHUBB_LEGAL_*), à renseigner (OIHUBB_LEGAL_*).
Contact : à renseigner (OIHUBB_LEGAL_*).

Données traitées

• Compte : adresse e-mail, nom, rôles et attributs utilisés par les politiques d'accès, statut d'administrateur. Le mot de passe n'est jamais conservé en clair : seule son empreinte (argon2id) est enregistrée. Avec une connexion SSO, l'identifiant fourni par le fournisseur d'identité est enregistré à la place du mot de passe.
• Sessions : date d'expiration et de dernière utilisation de chaque session ; les jetons de rafraîchissement sont stockés sous forme d'empreinte.
• Journal d'audit : chaque modification faite depuis la console (auteur, action, valeurs avant et après, adresse IP, identifiant de requête).
• Journal d'usage de l'API : pour chaque appel, l'identifiant interne de l'appelant (pas son e-mail), l'adresse IP, qui peut être tronquée selon le réglage de l'instance, et l'agent utilisateur.

Finalités et bases légales

• Vous authentifier et gérer vos droits d'accès, sur la base de l'exécution du service auquel l'exploitant vous a donné accès.
• Assurer la sécurité de l'instance, tracer les modifications de configuration et détecter les abus, sur la base de l'intérêt légitime de l'exploitant et, le cas échéant, de ses obligations légales.
• Mesurer l'usage et la performance de l'API (tableaux de bord, rapports), sur la base de l'intérêt légitime de l'exploitant.

Aucune donnée n'est utilisée à des fins publicitaires ni cédée à des tiers.

Durées de conservation

• Compte : tant qu'il est actif, puis supprimé ou désactivé par un administrateur.
• Sessions : 30 jours au plus par défaut, et révoquées dès la déconnexion.
• Détail des appels à l'API : 90 jours par défaut, durée réglable par l'exploitant.
• Statistiques agrégées : 13 mois à la minute, 3 ans à la journée. Elles ne contiennent plus d'adresse IP.
• Connexions temps réel de la console : 30 jours.
• Journal d'audit : durée fixée par l'exploitant au regard de ses obligations.

Cookies

La console dépose un seul cookie, strictement nécessaire à son fonctionnement : le cookie de session, chiffré, inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS. Il disparaît à la déconnexion ou à l'expiration de la session. Aucun cookie de mesure d'audience ou de publicité n'est utilisé ; aucun consentement n'est donc demandé.

Destinataires

Les données sont accessibles aux seuls administrateurs de l'instance et aux équipes techniques de l'exploitant. Si vous vous connectez par SSO, votre fournisseur d'identité (par exemple Microsoft Entra ID ou Google) reçoit la demande d'authentification ; ses propres conditions s'appliquent à ce traitement.

Sécurité

Les échanges sont chiffrés (HTTPS), les secrets et les identifiants des sources sont chiffrés au repos, et la console applique une politique de sécurité du contenu stricte. Les accès sont journalisés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à à renseigner (OIHUBB_LEGAL_*). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).