Politique de confidentialité
Dernière mise à jour : 19 mars 2026
1. Identité du responsable de traitement
HiCellTek
Entreprise individuelle. Takwa Sebai
SIREN : 882 716 228
Siège : Antony, France
Contact RGPD :
Email : privacy@hicelltek.com
Adresse postale : Antony, France
2. Objet
La présente politique de confidentialité a pour objet d'informer les utilisateurs de l'application HiCellTek (ci-après "l'Application") et du site internet hicelltek.com (ci-après "le Site") sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
3. Données collectées, finalités et bases légales
3.1 Tableau des traitements
| Catégorie | Données | Finalité | Base légale | Caractère |
|---|---|---|---|---|
| Données d'identification | Adresse email, mot de passe (hashé) | Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b) | Obligatoire |
| Identifiants de l'appareil | ANDROID_ID | Liaison licence-appareil, prévention de la fraude | Exécution du contrat (art. 6.1.b) | Obligatoire |
| Clé cryptographique | Clé publique RSA générée sur l'appareil | Sécurisation de la liaison licence-appareil | Exécution du contrat (art. 6.1.b) | Obligatoire |
| Données de localisation | Coordonnées GPS (latitude, longitude) | Cartographie de la couverture réseau, drive test, indoor walk test | Consentement (art. 6.1.a) | Facultatif |
| Données de diagnostic réseau | RSRP, RSRQ, SINR, messages de signalisation L3 | Fourniture du service de diagnostic réseau | Exécution du contrat (art. 6.1.b) | Obligatoire (stockage local uniquement) |
| Données d'achat | Reçus Google Play, identifiant d'abonnement | Vérification et activation de l'abonnement HiCellTek Pro | Exécution du contrat (art. 6.1.b) | Obligatoire (HiCellTek Pro) |
| Données de crash | Stack traces, modèle, version OS | Correction des dysfonctionnements, amélioration de la stabilité | Intérêt légitime (art. 6.1.f) | Obligatoire (Firebase Crashlytics) |
3.2 Données non collectées
HiCellTek ne collecte pas les catégories de données suivantes :
- Contacts du répertoire téléphonique
- Photos, vidéos ou fichiers multimédias
- SMS ou journal d'appels
- Historique de navigation
- Identifiant publicitaire (Advertising ID)
- Données biométriques
4. Destinataires des données
4.1 Accès interne
Les données personnelles sont accessibles exclusivement aux personnes habilitées au sein de HiCellTek, dans la limite de ce qui est nécessaire à l'accomplissement de leurs missions.
4.2 Sous-traitants
| Sous-traitant | Service | Données traitées | Localisation | Garanties |
|---|---|---|---|---|
| o2switch | Hébergement backend | Données de compte, identifiants appareil, clé RSA, données d'achat | France (Clermont-Ferrand) | Contrat d'hébergement, serveurs en France |
| Google Ireland Limited | Google Play Billing | Données d'achat, identifiant Google | Irlande / USA | DPA Google, EU-US Data Privacy Framework |
| Google LLC | Firebase Crashlytics | Stack traces, modèle, version OS | USA | DPA Google, EU-US DPF, Clauses Contractuelles Types |
| Google Ireland Limited | Google Maps API | Coordonnées GPS (côté client uniquement) | Irlande / USA | Conditions Google Maps Platform |
| Cloudflare Inc. | Endpoints Speed Test | Adresse IP, métriques de débit | USA / Global | DPA Cloudflare, EU-US DPF, Clauses Contractuelles Types |
4.3 Autres destinataires
Les données personnelles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales. Des données peuvent être communiquées à des tiers en cas d'obligation légale ou pour la défense des droits de HiCellTek.
5. Transferts de données hors de l'Union européenne
Certains sous-traitants traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes suivants :
| Mécanisme | Base juridique | Sous-traitants |
|---|---|---|
| EU-US Data Privacy Framework | Décision d'adéquation du 10 juillet 2023 | Google LLC, Cloudflare Inc. |
| Clauses Contractuelles Types (CCT) | Décision (UE) 2021/914 | Google LLC (Crashlytics), Cloudflare Inc. |
HiCellTek évalue régulièrement l'existence de mesures supplémentaires nécessaires pour assurer un niveau de protection équivalent à celui garanti dans l'Union européenne, conformément aux recommandations de l'EDPB.
6. Durée de conservation des données
| Catégorie | Durée | Justification |
|---|---|---|
| Données de compte | Durée du compte + 3 ans après suppression | Contrat + prescription civile |
| Identifiants appareil | Durée du compte | Gestion de la licence |
| Données de localisation | Local sur l'appareil. Serveur : 12 mois | Durée nécessaire à la finalité |
| Données de diagnostic réseau | Stockage local uniquement | N/A |
| Données d'achat | 10 ans | Obligation comptable (art. L123-22 Code de commerce) |
| Données de crash | 90 jours (Firebase Crashlytics) | Analyse des dysfonctionnements |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Sécurité des données
HiCellTek met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger les données personnelles :
- Chiffrement : Les fichiers HLOG sont chiffrés avec l'algorithme XChaCha20-Poly1305
- Hashage : Les mots de passe sont stockés sous forme hashée
- Chiffrement des communications : Toutes les communications sont chiffrées via TLS (HTTPS)
- Authentification : Liaison licence-appareil par clé publique RSA
- Hébergement sécurisé : Serveurs en France (o2switch, Clermont-Ferrand)
- Accès restreint : Principe du moindre privilège
8. Droits des personnes concernées
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données
- Droit de rectification (art. 16 RGPD) : corriger des données inexactes
- Droit à l'effacement (art. 17 RGPD) : suppression de vos données
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré
- Droit d'opposition (art. 21 RGPD) : vous opposer aux traitements fondés sur l'intérêt légitime
- Retrait du consentement (art. 7.3 RGPD) : retirer votre consentement à tout moment pour la localisation GPS
8.1 Comment exercer vos droits
Vous pouvez exercer vos droits par les moyens suivants :
- Par email : privacy@hicelltek.com
- Par courrier postal : HiCellTek, Antony, France. à l'attention du responsable de la protection des données
Votre demande doit être accompagnée d'un justificatif d'identité en cas de doute raisonnable. HiCellTek s'engage à répondre dans un délai d'un mois, prolongeable de deux mois si nécessaire.
8.2 Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
9. Cookies et traceurs
9.1 Application mobile
L'Application HiCellTek n'utilise pas de cookies. Firebase Crashlytics utilise des identifiants techniques (Crashlytics Installation ID) pour agréger les rapports de crash. Ces identifiants ne sont pas utilisés à des fins publicitaires.
9.2 Site internet
Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL du 17 septembre 2020, le site hicelltek.com recueille votre consentement avant tout dépôt de cookies non strictement nécessaires. Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » en pied de page.
Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas de consentement (article 82, alinéa 2, loi Informatique et Libertés).
| Nom | Finalité | Durée |
|---|---|---|
| hicelltek_cookie_consent | Enregistre vos choix de consentement cookies (localStorage) | 13 mois |
Cookies de mesure d'audience (consentement requis)
Déposés uniquement après votre consentement explicite.
| Service | Éditeur | Finalité | Durée |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande | Mesure d'audience anonyme (pages vues, durée de session, sources de trafic). Anonymisation IP activée. | 13 mois |
Cookies marketing (consentement requis)
Déposés uniquement après votre consentement explicite.
| Service | Éditeur | Finalité | Durée |
|---|---|---|---|
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande | Mesure de l'efficacité des campagnes publicitaires LinkedIn. | 6 mois |
Comment gérer vos cookies
Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gestion des cookies » en pied de chaque page du site. Vous pouvez également configurer votre navigateur pour refuser tous les cookies ou être alerté lorsqu'un cookie est envoyé.
10. Mineurs
L'Application n'est pas destinée aux personnes âgées de moins de 16 ans. HiCellTek ne collecte pas sciemment de données personnelles de mineurs de moins de 16 ans. Si un parent ou tuteur légal estime que son enfant a fourni des données personnelles à HiCellTek, il est invité à contacter privacy@hicelltek.com pour en demander la suppression.
11. Modification de la politique de confidentialité
HiCellTek se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera portée à la connaissance des utilisateurs par une notification dans l'Application ou par email au moins 30 jours avant son entrée en vigueur.
L'utilisation continue de l'Application après l'entrée en vigueur des modifications vaut acceptation de la politique modifiée.
12. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :
HiCellTek
Email : privacy@hicelltek.com
Adresse : Antony, France
© 2026 HiCellTek. Tous droits réservés.