Politique de confidentialité

HUB2 SAS (anciennement CONNEKT4) — Dernière mise à jour : 8 septembre 2026

1. Qui nous sommes

HUB2 SAS (« HUB2 », « nous »), anciennement CONNEKT4, est une société par actions simplifiée de droit français dont le siège social est situé 29 impasse des Sensitives, Ravine des Cabris, 97432 Saint-Pierre, La Réunion, France, immatriculée sous le numéro 830 122 404 R.C.S. Saint-Pierre de la Réunion.

HUB2 exploite le site www.hub2.io (le « Site ») et la plateforme d’orchestration de paiement HUB2 (la « Plateforme »).

2. Nos deux rôles

Nous sommes responsable de traitement pour les données à caractère personnel collectées via le Site, pour nos relations prospects et clients, et pour l’application LinkedIn HUB2 décrite à l’article 9.

Nous agissons en qualité de sous-traitant, sur instruction de nos clients, pour les données à caractère personnel traitées sur la Plateforme. Les entreprises de Côte d’Ivoire contractualisent avec CONNEKT4 CÔTE D’IVOIRE et les entreprises du Sénégal avec CONNEKT4 SENEGAL ; ces sociétés sont responsables du traitement des données de leurs utilisateurs finaux et sont agréées pour la fourniture de services de paiement dans leurs pays respectifs. HUB2 SAS exploite et maintient la Plateforme pour leur compte.

Si vos données ont été traitées parce que vous avez utilisé un service fourni par une société du groupe HUB2 en Côte d’Ivoire ou au Sénégal, cette société est votre interlocuteur et c’est sa propre politique qui s’applique. Nous lui transmettrons toute demande que nous recevrions.

3. Ce que nous collectons en tant que responsable de traitement

Les données que vous nous communiquez. Lorsque vous remplissez un formulaire de contact, demandez une démonstration ou souscrivez à nos services, nous collectons vos nom et prénom, adresse e-mail professionnelle, numéro de téléphone, société et pays.

Les données collectées automatiquement. Lorsque vous naviguez sur le Site, nous collectons votre adresse IP, le type de navigateur, le système d’exploitation, les pages consultées et l’heure de visite.

4. Pourquoi nous les traitons, et sur quelle base légale

Lorsque nous agissons en qualité de sous-traitant, la base légale est déterminée par le responsable de traitement, à savoir la société du groupe HUB2 avec laquelle vous avez contractualisé.

5. Avec qui nous les partageons

Nous ne vendons ni ne louons de données à caractère personnel, et nous ne les partageons pas avec des tiers pour leurs propres finalités de prospection.

Nous ne partageons des données à caractère personnel qu’avec :

• MICROSOFT FRANCE SAS, pour l’hébergement (voir article 7) ;
• Google Ireland Limited et Google LLC, pour la mesure d’audience du Site (voir article 8) ;
• HubSpot, Inc., pour les formulaires de contact et d’inscription du Site et la gestion de la relation client ;
• les sociétés du groupe HUB2, lorsque cela est nécessaire à l’exploitation de la Plateforme ;
• les établissements financiers, prestataires de services de paiement et opérateurs de mobile money, lorsque cela est nécessaire à l’exécution d’une transaction ;
• les autorités de régulation et administratives, lorsque la loi nous y oblige ou lorsque cela est nécessaire pour instruire une fraude ou un manquement à nos conditions.

Chacun de ces prestataires agit sur nos instructions et est contractuellement tenu à des obligations de confidentialité et de sécurité.

6. Combien de temps nous les conservons

Les données que nous traitons sur la Plateforme en qualité de sous-traitant sont conservées aussi longtemps que le responsable de traitement concerné l’instruit, conformément aux obligations de conservation qui lui incombent en tant que prestataire de services de paiement agréé dans son propre pays.

7. Où elles sont stockées

Le Site et la Plateforme sont hébergés par MICROSOFT FRANCE SAS, via son offre cloud Microsoft Azure, dans des centres de données localisés en France (Union européenne). Microsoft France SAS, 37/45 quai du Président Roosevelt, 92130 Issy-les-Moulineaux, France.

Certaines données de la Plateforme peuvent être répliquées en Côte d’Ivoire afin de satisfaire aux exigences réglementaires locales.

Lorsqu’un transfert hors de l’Union européenne est nécessaire — en particulier pour la mesure d’audience du Site, et pour l’exploitation de la Plateforme par nos sociétés de Côte d’Ivoire et du Sénégal — il est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

8. Cookies et mesure d’audience

Le Site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que Google Analytics 4 (identifiant de mesure G-Z0WMHLGXZ4) pour la mesure d’audience.

Les cookies de mesure d’audience ne sont déposés qu’avec votre consentement. Celui-ci est recueilli via le bandeau CookieYes présent sur chaque page du Site, et vous pouvez le retirer à tout moment depuis ce même bandeau.

9. L’application LinkedIn HUB2

HUB2 exploite une application interne qui publie des contenus sur la page d’entreprise LinkedIn de HUB2 et sur les profils LinkedIn des représentants de HUB2 qui l’ont expressément autorisée.

Ce à quoi elle accède. Avec le consentement du titulaire du compte, l’application reçoit de LinkedIn ses nom et prénom, sa photo de profil, son adresse e-mail et son identifiant de membre LinkedIn.

Ce qu’elle conserve. Uniquement le jeton d’accès OAuth et l’identifiant de membre, dans un fichier à accès restreint sur un serveur privé exploité par HUB2. Les jetons d’accès expirent au bout de 60 jours.

Ce qu’elle fait. Elle crée des publications rédigées et validées en interne. Chaque publication est approuvée par le titulaire du compte avant diffusion.

Ce qu’elle ne fait pas. Elle ne lit ni les relations, ni les messages, ni aucune donnée appartenant à d’autres membres LinkedIn. Elle ne collecte aucune donnée à caractère personnel concernant des tiers. Elle ne vend, ne partage et ne transfère les données LinkedIn à personne, ne les utilise ni à des fins publicitaires ni de profilage, et ne les utilise pas pour entraîner un modèle.

Retirer l’accès. Le titulaire du compte peut révoquer l’application à tout moment depuis les paramètres de son compte LinkedIn, sous Confidentialité des données > Autres applications > Services autorisés. La révocation empêche immédiatement toute publication ultérieure.

10. Vos droits

Le RGPD vous donne le droit d’accéder à vos données à caractère personnel, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, de retirer votre consentement à tout moment, et de recevoir vos données dans un format portable.

Pour exercer ces droits, écrivez à dataprotection.fr@hub2.io, ou par courrier postal à : HUB2 SAS, 29 impasse des Sensitives, Ravine des Cabris, 97432 Saint-Pierre, La Réunion, France. Nous répondrons dans un délai d’un mois.

Lorsque nous agissons en qualité de sous-traitant, nous transmettrons votre demande au responsable de traitement concerné et l’assisterons dans sa réponse.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, autorité française de protection des données (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre des mesures physiques, électroniques et organisationnelles pour protéger les données à caractère personnel contre tout accès, altération, divulgation ou destruction non autorisés. Aucune méthode de transmission sur internet ni de stockage électronique n’est toutefois totalement sûre, et nous ne pouvons garantir une sécurité absolue.

12. Modifications de la présente politique

Nous pouvons faire évoluer la présente politique. La date figurant en tête de page indique la dernière révision. Toute modification substantielle sera signalée sur le Site.

13. Contact

HUB2 SAS — 29 impasse des Sensitives, Ravine des Cabris, 97432 Saint-Pierre, La Réunion, France

Contact protection des données : dataprotection.fr@hub2.io
Délégué à la protection des données : dpo@hub2.io