Vie privée

Vos données. Vos choix.

1. Notre mission.

Le respect de la vie privée est un droit fondamental et c’est l’une des valeurs essentielles de Homers.fr. Votre vie privée occupe une part importante de nos responsabilités et de nos engagements, et vous devez être en mesure de nous transmettre vos documents et informations en toute confiance.

Utilisation de vos données

1. Conservation

Où sont vos données ? Chez nous, et nous seul ! Il est rare que l'on apprécie que notre email soit vendu à d'autres enseignes ; rassurez-vous, ce n'est pas la politique de la maison. Vos données ne sont destinées qu'à Homers.fr.

Vos données ne seront jamais vendues ou utilisées à des fins marketings par des services tiers ou d'autres entreprises.

2. Données enregistrées

Nous avons conscience que nous vous demandons beaucoup d'informations lors de votre inscription ; ce sont des informations légales qui nous sont demandées par notre partenaire Action Logement en vue de vous offrir gratuitement cette aide.

Nous n'avons pas plus de données que celles que vous renseignez sur le site. Nous n'enregistrons pas vos faits et gestes sur le site - hormis via les analytiques, qui sont anonymisées (nous ne savons pas qui fait quoi sur le site en gros). Et concernant vos documents, nous ne faisons que les stocker sur nos serveurs sécurisés (voir plus bas), et nous ne traitons ni ne récupérons aucune info d'aucune manière. Si vous supprimer un document, il disparaîtra à jamais de nos serveurs.

3. Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif ; dès que vous souhaitez le supprimer, nous appliquons un délai de 21 jours - dans le cas où notre partenaire Action Logement nous demande des validations et/ou documents complémentaires après le bon déroulement d'une mission.

Si après avoir supprimé votre compte vous souhaitez faire appel à nos service à nouveau, vous recommencerez à zéro, et nous n'aurons aucun historique de vous.

Sécurité

1. Nos mesures liées à la sécurité.

Hébergement des fichiers client : Serveurs certifiés ISO 27001. Les documents que vous mettez en ligne sont cryptés avec la technologie AES.
Quand vous consultez un document, un lien unique est généré et expire après 1h. Il faudra à nouveau générer un lien pour le consulter à nouveau après ce délai.
Notre serveur inclus les derniers standards et outils à la pointe en terme de sécurité, tel que le cryptage de bout en bout, mots de passe protégés par hashage PBKDF2, jetons CSRF, protection contre les injections SQL, Protection XSS, protection contre le clickjacking (avec les en-têtes X-Frame-Options), polices CORS, MIME types et whitelisting etc.
L'authentification est géré par jeton JWT (Json Web Token), crypté avec l'algorithme HMAC (avec une fonction de hashage cryptographiqie SHA-256).
Un certificates SSL/TLS assure que toutes les données et documents sont cryptées de bout en bout entre votre ordinateur et nos serveurs.
Les documents que vous signez sont certifiés eIDAS et sont garantis 100% légaux et sécurisés -avec code de sécurité OTP (One Time Password) pour garantir l'identité du signataire.

Cookie and RGPD

1. Authentification

Pour vous connecter sur notre site, nous utilisons des jetons JWT qui sont sauvegardés sous forme de cookie sur votre navigateur. Ces cookies sont cryptés, et ne peuvent être décryptés qu'avec une clé unique de 50 caractères précieusement sauvegardé sur nos serveurs. C'est comme cela que l'on assure votre anonymat.

2. Analytiques

En complément, nous utilisons également des cookies pour mesurer l'utilisation de notre site. Ces derniers cookies sont tout à fait facultatifs, et peuvent être simplement activés/désactivés ci-dessous