GLhub — Politique de confidentialité

Responsable

GL Digital (Lusty Goset) — Rue Ivienne 29, 6511 Strée, Belgique — numéro d'entreprise BE 1041.371.313

Pour exercer vos droits

support@gldigital.be

• Votre compte : votre nom, votre adresse e-mail (votre identifiant) et votre code PIN, conservé uniquement sous forme d'empreinte. De votre clé d'accès, GLhub ne garde que la partie publique : votre empreinte ou votre visage ne quittent jamais votre appareil.
• Vos sessions : leur date, leur dernière activité et le type d'appareil et de navigateur, pour que vous puissiez reconnaître et fermer une session ouverte. GLhub n'enregistre pas votre adresse IP.
• Le contenu de votre espace, selon les modules ouverts : l'avancement de vos projets, les documents et fichiers échangés, vos demandes et leurs messages, les accès partagés avec vous.
• L'espace occupé par vos fichiers et vos services hébergés, mesuré régulièrement pour le suivi du stockage inclus.
• Si vous activez les notifications : l'adresse d'abonnement fournie par votre navigateur et un libellé de l'appareil.

Ces données servent uniquement à faire fonctionner l'espace client : suivre vos projets, échanger documents et demandes, vous transmettre vos accès, suivre l'espace utilisé. Aucune publicité, aucune revente, aucun profilage.

La base légale est l'exécution du contrat qui lie votre organisation à GL Digital, et notre intérêt légitime à sécuriser le service.

Les identifiants et mots de passe partagés avec vous sont chiffrés sur le serveur (AES-256-GCM), avec une clé conservée à part de la base de données : une copie de la base seule ne permet pas de les lire. GL Digital peut les déchiffrer, pour vous les transmettre et les tenir à jour.

• Votre compte et le contenu de votre espace sont conservés tant que dure la collaboration. Vous pouvez demander leur suppression à tout moment.
• Au retrait d'un compte, ses clés d'accès, ses sessions et ses abonnements aux notifications sont effacés. Les documents et échanges restent dans le dossier du client ; leur effacement peut être demandé.
• Une session expire après 30 jours ; elle se verrouille plus tôt, après inactivité.
• Une invitation non utilisée expire après 7 jours.
• Une sauvegarde est faite chaque nuit : une copie reste 15 jours sur le serveur, une autre est chiffrée avant d'être envoyée hors du serveur et gardée 90 jours. Une donnée supprimée peut donc subsister dans les sauvegardes jusqu'à leur remplacement.

• Les personnes de votre organisation à qui un accès à votre espace a été ouvert.
• GL Digital, pour mener la collaboration, gérer les comptes et assurer le support.
• OVH SAS (France, Union européenne) héberge le site et sa base de données, et fournit la messagerie qui achemine la notification d'une nouvelle demande. Aucun autre prestataire n'intervient : ce site n'utilise ni mesure d'audience, ni service de paiement, ni police de caractères externe.
• Cloudflare (R2), qui conserve les copies de sauvegarde, chiffrées avant envoi : il ne peut pas les lire.
• Si vous activez les notifications : le service de notification de votre navigateur (Google, Mozilla ou Apple selon l'appareil) les achemine, avec un contenu chiffré jusqu'à votre appareil.

Les données ne sont transmises à personne d'autre.

• Un seul cookie, __Host-glhub, strictement nécessaire : il maintient votre session.
• Le stockage local du navigateur retient si l'invitation à installer GLhub ou à activer les notifications a déjà été vue. Il ne quitte pas votre appareil.

Aucune mesure d'audience, aucun traceur publicitaire, aucun service tiers au chargement.

Connexion chiffrée (HTTPS), aucun mot de passe, clé d'accès liée à votre appareil et code PIN, verrouillage après inactivité et après plusieurs PIN erronés, sessions que vous pouvez fermer à distance.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données.

Pour l'exercer, écrivez à support@gldigital.be. Une réponse vous parviendra dans un délai d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be).

Voir aussi les conditions d'utilisation de GLhub.