Politique de confidentialité

23 juillet 2026

Le contenu du présent document peut être mis à jour sans préavis. Pour toute question, veuillez nous contacter aux coordonnées figurant en fin de document.

1. 1.Responsable du traitement

   Le responsable du traitement des données à caractère personnel est le suivant.

   La Société n'a désigné, à ce jour, ni délégué à la protection des données (DPO) ni représentant dans l'Union européenne. Pour toute question relative au traitement des données à caractère personnel, veuillez nous contacter aux coordonnées ci-dessous et à celles figurant en fin de document.

   • Société : Hexagonal Computation, Inc. (六角電算株式会社)
   • Site de la société : https://hexagonal-computation.com
   • Courriel : contact@hexagonal-computation.com

2. 2.Informations collectées

   Dans le cadre de la fourniture du Service, la Société collecte les informations suivantes.

   • Adresse électronique : saisie dans le formulaire de demande de rapport comme destinataire du rapport. Afin d'afficher le quota gratuit restant et d'indiquer si l'adresse saisie est nouvelle, celle-ci est envoyée à l'API de la Société avant que vous n'appuyiez sur le bouton d'envoi (environ 400 millisecondes après que l'adresse a un format valide).
   • Domaine cible : le domaine à mesurer, saisi dans le formulaire du Service.
   • Informations liées au paiement : l'identifiant client Stripe généré lors d'un usage payant, l'identifiant de paiement, le montant, la devise et le statut du paiement. Les données de carte, telles que le numéro, sont envoyées directement à Stripe et ne transitent ni par les serveurs ni par les bases de données de la Société.
   • Identifiants d'authentification : un identifiant anonyme attribué par navigateur pour l'utilisation du Service, ainsi que le nombre d'utilisations et la langue sélectionnée.
   • Informations d'analyse : les éléments décrits ci-dessous à la rubrique « Cookies et mesure ».
   • Adresse IP et agent utilisateur : collectés lors de votre accès au Service, via les journaux des serveurs de la Société, la mesure d'audience et les requêtes adressées à des services de diffusion externes tels que les polices web.

3. 3.Finalités du traitement

   La Société utilise les données à caractère personnel collectées aux fins suivantes.

   • établir un rapport et l'envoyer à l'adresse électronique indiquée
   • vérifier le quota gratuit restant et calculer les montants dus
   • répondre aux demandes relatives au Service
   • prévenir tout usage abusif du Service et en assurer la sécurité
   • analyser l'utilisation du Service et l'améliorer

4. 4.Bases légales du traitement (lorsque le RGPD est applicable)

   Pour les utilisateurs auxquels le RGPD est applicable, la Société traite les données à caractère personnel sur les bases légales suivantes.

   • Fourniture des rapports et traitement des paiements : exécution du contrat (art. 6, § 1, point b, du RGPD)
   • Conservation des pièces relatives aux transactions : respect d'une obligation légale (art. 6, § 1, point c)
   • Sécurité, prévention des abus et analyse aux fins d'amélioration du Service : intérêts légitimes de la Société (art. 6, § 1, point f). Ces intérêts légitimes consistent à fournir le Service de manière sûre et continue et à en maintenir et améliorer la qualité.

5. 5.Communication à des tiers et sous-traitants

   Sauf lorsque la loi l'exige, la Société ne communique pas de données à caractère personnel à des tiers sans le consentement préalable de la personne concernée.

   Dans la mesure nécessaire à la réalisation des finalités, la Société confie des travaux aux prestataires suivants ou recourt à eux pour le traitement.

   • OpenAI (ChatGPT / gpt-4o) : obtention des réponses d'IA pour la mesure
   • Google (Gemini / gemini-2.5-pro ; Firebase et Google Cloud ; Google Tag Manager et Google Analytics ; Google Fonts) : obtention des réponses d'IA pour la mesure, infrastructure d'exécution et de stockage, mesure d'audience et diffusion des polices web
   • Perplexity (sonar-pro) : obtention des réponses d'IA pour la mesure
   • Anthropic (Claude) : obtention des réponses d'IA pour la mesure et traitements internes
   • Resend : envoi par courriel des rapports et messages similaires (expéditeur noreply@hexscope.ai)
   • Stripe : traitement des paiements

6. 6.Informations envoyées aux plateformes d'IA

   Aux fins de la mesure, la Société envoie à une Plateforme d'IA le texte extrait des pages publiques du domaine saisi par l'Utilisateur (jusqu'à environ 8 000 caractères) et en génère un nom de marque et des questions. Les questions générées sont envoyées à chaque Plateforme d'IA, puis le texte de leurs réponses est de nouveau envoyé à une Plateforme d'IA afin d'agréger la manière dont l'Objet de la mesure est mentionné.

   L'adresse électronique saisie par l'Utilisateur et les informations liées au paiement ne sont pas envoyées aux Plateformes d'IA. Toutefois, si les pages publiques du domaine mesuré contiennent des données à caractère personnel de tiers, celles-ci peuvent être transmises au sein du texte de ces pages publiques.

7. 7.Lieu de conservation des informations

   Les informations que la Société conserve elle-même le sont dans Google Cloud (région Japon, asia-northeast1). La conservation par les sous-traitants (tels que Stripe, Resend ou Google Analytics) intervient dans l'environnement propre à chaque prestataire.

   Les informations relatives aux utilisateurs, les enregistrements des exécutions de mesure, les paramètres de mesure et les paiements sont conservés dans les collections Firestore users / analysisRuns / analysisRecipes / payments.

   Les artefacts d'analyse de la mesure ainsi que les journaux d'envoi, qui contiennent l'adresse électronique destinataire d'un rapport, sont conservés dans l'espace « artifacts » de Cloud Storage.

8. 8.Transfert à des tiers situés hors du Japon

   Les sous-traitants énumérés ci-dessus comprennent des prestataires établis hors du Japon ou qui traitent des données à caractère personnel hors du Japon. Les transferts concernent principalement les États-Unis.

   Des informations sur les régimes de protection des données à caractère personnel de ces pays de destination sont disponibles dans les résultats d'enquête sur les régimes étrangers publiés par la Commission japonaise de protection des informations personnelles (https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/). Le traitement des données à caractère personnel chez les prestataires destinataires est régi par la politique de confidentialité et les conditions de traitement des données que chacun publie.

   Si vous souhaitez obtenir des informations complémentaires sur la manière dont les données sont traitées chez ces destinataires, veuillez nous contacter aux coordonnées figurant en fin de document.

9. 9.Cookies et mesure

   La Société utilise des cookies et le stockage local du navigateur pour mémoriser votre préférence de langue, comprendre les sources de trafic, réaliser des analyses et optimiser l'affichage.

   Les principaux cookies utilisés par la Société sont hexscope_lang (préférence de langue, durée de validité d'un an) et hx_attr (source de trafic, durée de validité de 90 jours, portée .hexscope.ai). Dans le stockage local, la Société conserve les sources de trafic (hx_attribution_first / hx_attribution_last) et une attribution d'optimisation d'affichage (hx_ab_id).

   Les éléments conservés dans votre navigateur sont utm_source / utm_medium / utm_campaign / utm_term / utm_content, gclid, le référent, le chemin d'atterrissage et la catégorie de source de trafic. Les éléments envoyés au service de mesure d'audience sont la catégorie de source de trafic (première et dernière visite), l'affectation d'optimisation de l'affichage, l'URL de la page consultée (y compris sa chaîne de requête), la profondeur de défilement, les pages vues, l'identifiant d'exécution de la mesure et le quota gratuit restant. Ces événements de mesure ne contiennent pas d'adresses électroniques, mais contiennent le domaine mesuré saisi par l'Utilisateur.

   La Société utilise Google Tag Manager et Google Analytics sur hexscope.ai et sur blog.hexscope.ai. La balise de repli chargée lorsque JavaScript est désactivé l'est sans vérification du domaine. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur ; dans ce cas, certaines parties du Service peuvent ne pas fonctionner correctement.

10. 10.Durée de conservation

    La Société conserve les données à caractère personnel collectées pendant la durée nécessaire à la réalisation des finalités du traitement et pendant la durée requise par la loi.

    Les demandes de suppression d'informations déterminées sont reçues au point de contact figurant en fin de document ; nous vous indiquons au cas par cas si nous pouvons y donner suite et selon quelles modalités. À ce jour, le Service ne propose pas de fonction permettant à l'Utilisateur de supprimer lui-même ses informations.

11. 11.Mesures de sécurité

    La Société met en œuvre les mesures suivantes afin de prévenir la divulgation non autorisée, la perte ou l'altération des données à caractère personnel qu'elle traite et d'en assurer par ailleurs la sécurité.

    • Mesures organisationnelles : la Société désigne les personnes chargées du traitement des données à caractère personnel.
    • Mesures relatives aux personnes : la Société limite l'accès aux données à caractère personnel aux personnes qui en ont besoin dans le cadre de leurs fonctions.
    • Mesures techniques : la Société contrôle les accès aux informations et chiffre les communications. L'écriture dans les bases de données et les espaces de stockage est restreinte aux seules habilitations d'administration, et la lecture est limitée à l'Utilisateur auquel les informations se rapportent.
    • Prise en compte de l'environnement extérieur : la Société conserve les données à caractère personnel au Japon (asia-northeast1) et les fait également traiter, par l'intermédiaire de ses sous-traitants, dans des pays tels que les États-Unis. Elle met en œuvre ses mesures de sécurité en tenant compte des régimes de protection des données à caractère personnel de ces pays.

12. 12.Vos droits

    Vous pouvez demander la communication, la rectification, le complément, la suppression, la suspension de l'utilisation ou d'autres mesures concernant les données à caractère personnel vous concernant détenues par la Société. Veuillez nous contacter aux coordonnées figurant en fin de document.

    Les utilisateurs auxquels le RGPD est applicable disposent en outre d'un droit d'accès à leurs données à caractère personnel ainsi que de droits de rectification, d'effacement, de limitation du traitement, d'opposition au traitement et de portabilité des données. Lorsqu'un traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

    Les utilisateurs auxquels le RGPD est applicable ont le droit d'introduire une réclamation auprès d'une autorité de contrôle.

    La Société ne met pas en œuvre, au sein du Service, de décision automatisée (y compris le profilage) produisant des effets juridiques à l'égard des utilisateurs ou les affectant de manière significative de façon similaire.

13. 13.À propos de la décision d'adéquation concernant le Japon (pour les utilisateurs de l'UE)

    Le Japon est reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel. Les transferts de données à caractère personnel depuis l'Espace économique européen vers la Société au Japon peuvent donc s'appuyer sur cette reconnaissance.

    Les transferts ultérieurs depuis le Japon vers des pays tiers (tels que les États-Unis) sont régis par les mesures indiquées ci-dessus à la rubrique « Transfert à des tiers situés hors du Japon ».

14. 14.Protection des données des enfants

    Le Service n'est pas destiné aux personnes de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas utiliser le Service.

15. 15.Modification de la présente Politique

    La Société peut modifier la présente Politique. Le contenu résultant d'une modification s'applique à compter de sa publication au sein du Service. En cas de modification substantielle, la Société en informe les Utilisateurs au sein du Service.

Contact et réclamations

Pour toute question relative à la présente Politique et au traitement des données à caractère personnel, pour toute demande telle qu'une demande d'accès, ainsi que pour toute réclamation, veuillez nous contacter aux coordonnées suivantes.

• Société : Hexagonal Computation, Inc. (六角電算株式会社)
• Site de la société : https://hexagonal-computation.com
• Courriel : contact@hexagonal-computation.com