Politique de Confidentialité

HMIx.tech est détenu et exploité par Sergio Fernández Blanco, dont l'adresse enregistrée est El Cañaveral, Madrid, Espagne, 28052. En tant que responsable du traitement, nous sommes responsables du traitement de vos données personnelles conformément à :

• Le Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil.
• La Loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).
• La Directive ePrivacy (Directive 2002/58/CE) concernant les communications électroniques.
• Toute autre législation applicable en matière de protection des données au sein de l'Union européenne et du Royaume d'Espagne.

Nous nous engageons à garantir que vos informations personnelles sont protégées, utilisées légalement et traitées de manière transparente. La présente Politique de Confidentialité décrit quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits.

Nous collectons les catégories suivantes de données personnelles en fonction de la manière dont vous interagissez avec HMIx.tech :

a) Données d'inscription au compte :

• Nom complet (prénom et nom).
• Adresse e-mail valide.
• Mot de passe (stocké sous forme chiffrée/hachée).
• Informations de profil que vous fournissez volontairement (avatar, biographie, entreprise).

b) Données de transactions et de facturation :

• Adresse de facturation, détails du moyen de paiement (traités en toute sécurité via nos prestataires de paiement).
• Historique d'achats, confirmations de commande et registres de téléchargements.

c) Données du Générateur IA :

• Prompts, descriptions et paramètres d'entrée que vous fournissez au Générateur IA de HMIx.
• Métadonnées de la sortie générée (type, configuration, horodatages).
• Utilisation des crédits et informations sur le solde.

d) Données d'interaction sur le marketplace :

• Avis et notes que vous soumettez.
• Questions posées aux vendeurs et réponses reçues.
• Données de création et de gestion de boutique (si vous êtes vendeur).
• Liste de souhaits et préférences de navigation.

e) Données techniques et d'appareil :

• Adresse IP, type et version du navigateur, système d'exploitation.
• Identifiants d'appareil, résolution d'écran et préférences linguistiques.
• Pages visitées, temps passé, schémas de clics et sources de référence (via des outils d'analyse).

L’accès au compte, les téléchargements, les achats et les intégrations demandées nécessitent un traitement pour fournir le service. Nous traitons aussi des données pour respecter les obligations légales applicables et protéger le service contre la fraude et les abus. Les analyses facultatives, cookies publicitaires et communications commerciales facultatives dépendent du consentement correspondant ; leur refus ne bloque pas les fonctions essentielles du compte et de la marketplace.

L’avis du générateur explique les finalités et bases juridiques propres à la génération par IA, aux crédits, aux abonnements et aux connexions facultatives.

Nous traitons les données de compte et de profil pour l’authentification, les achats, téléchargements, publications, avis, questions et assistance. Le marketplace et le générateur IA partagent connexion, langue, thème et préférences prises en charge. Les informations d’offre et de crédits proviennent du générateur.

Le générateur crée des CWC, SVG dynamiques et ressources WinCC OA. Il utilise des soldes mensuels et quotidiens ; votre profil affiche les soldes, dates de réinitialisation et offre applicable. Les achats du marketplace sont distincts des crédits de génération.

Nous envoyons les emails du service et gérons les notifications facultatives selon vos préférences. L’analyse et la publicité non essentielles dépendent du consentement aux cookies. La sécurité, la prévention de la fraude et les obligations légales nécessitent aussi des traitements.

Le stockage essentiel permet l’authentification, le panier, la langue, le thème et le choix de consentement. Les cookies partagés de hmix.tech assurent une session et des préférences communes au marketplace, au panneau et au générateur. L’option de connexion persistante peut conserver le cookie partagé jusqu’à un an ; une connexion de session prend fin avec la session du navigateur.

Le consentement non essentiel est refusé par défaut. Le bandeau permet d’accepter ou de refuser, et le choix est partagé entre marketplace et générateur. Google Tag Manager transmet cet état ; LinkedIn Insight Tag ne se charge qu’après acceptation. Le navigateur permet de supprimer cookies et préférences locales. Supprimer les enregistrements de consentement fait réapparaître le bandeau.

Le générateur IA et l’assistant du marketplace transmettent les requêtes via OpenRouter, qui les dirige vers le fournisseur de modèles configuré. Les fournisseurs peuvent changer ; le service ne se limite pas à OpenAI ou Google.

L’assistant envoie votre message, un historique limité et, sur certaines pages publiques, un bref contexte public. Il ne copie pas automatiquement le profil, les commandes ou le paiement. Tout ce que vous saisissez peut figurer dans une requête : n’entrez pas d’identifiants, de données personnelles de tiers ni d’informations confidentielles du projet.

Le générateur utilise Supabase pour les données applicatives et propose des connexions facultatives GitHub et MCP. Son avis spécifique détaille entrées, historique, intégrations, sous-traitants et conservation. Il constitue la couche spécifique à ai.hmix.tech ; le présent avis couvre le compte partagé et le marketplace.

Au-delà des sous-traitants d'IA décrits ci-dessus, nous pouvons partager vos données personnelles avec les catégories de tiers suivantes :

• Processeurs de paiement : pour traiter les transactions en toute sécurité (par exemple, Stripe). Les données de paiement sont gérées directement par le processeur de paiement et sont soumises à sa politique de confidentialité et aux normes de conformité PCI DSS.
• Fournisseurs d'hébergement et d'infrastructure : services d'hbergement en nuage qui stockent et traitent vos données en notre nom, dans le cadre d'accords de traitement de données appropriés.
• Fournisseurs de services d'e-mail : pour envoyer des e-mails transactionnels et promotionnels en notre nom.
• Fournisseurs d'analyse : Google Analytics, tel que décrit dans la Section 5.
• Autorités légales et réglementaires : lorsque la loi, la réglementation ou une procédure judiciaire l'exige (par exemple, ordonnances de tribunal, citations à comparaître).

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec un tiers à des fins de marketing propres.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Ces mesures incluent :

• Le chiffrement des données en transit (TLS/SSL) et au repos lorsque c'est applicable.
• Le hachage et le stockage sécurisé des mots de passe.
• Des contrôles d'accès et des permissions basés sur les rôles pour le personnel interne.
• Des examens de sécurité réguliers et des évaluations de vulnérabilité.
• Une infrastructure d'hébergement sécurisée avec redondance et systèmes de sauvegarde.

Bien que nous nous efforcions de protéger vos données personnelles, aucune méthode de transmission ou de stockage électronique n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à prendre toutes les mesures commercialement raisonnables pour sauvegarder vos informations.

Les données de compte sont conservées tant qu’elles sont nécessaires au compte et aux services associés. Les commandes, factures et paiements peuvent devoir être conservés après la fermeture du compte pour respecter des obligations comptables, fiscales ou légales et résoudre des litiges. Les ressources publiques, versions, avis et questions ont leur propre contexte de publication ; fermer une session partagée ne les supprime pas.

Pour demander l’effacement ou connaître la durée applicable à un enregistrement, contactez contact@hmix.tech. Les demandes sont évaluées selon les règles applicables, leurs délais de réponse et les obligations légitimes de conservation. La conservation des prompts et historiques de génération est décrite dans l’avis du générateur.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont traitées et, le cas échéant, d'accéder à ces données ainsi qu'aux informations relatives aux finalités, catégories et destinataires du traitement.
• Droit de rectification (Art. 16) : vous avez le droit de demander la correction de données personnelles inexactes et le complément de données incomplètes.
• Droit à l'effacement / Droit à l'oubli (Art. 17) : vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou lorsque les données ont été traitées de manière illicite. Les utilisateurs peuvent exercer ce droit et demander la suppression complète de leurs données de HMIx à tout moment.
• Droit à la limitation du traitement (Art. 18) : vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données (Art. 20) : vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
• Droit d'opposition (Art. 21) : vous avez le droit de vous opposer au traitement de vos données personnelles basé sur des intérêts légitimes, y compris le profilage. Vous avez également le droit de vous opposer au traitement à des fins de prospection commerciale à tout moment.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) : vous avez le droit de ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques ou vous affectant significativement de manière similaire.

Pour exercer l'un de ces droits, veuillez nous contacter à contact@hmix.tech.

Les processus automatisés comprennent génération et assistance IA, traduction des produits, déductions et recharges quotidiennes ou mensuelles de crédits, notifications de paiement et mises à jour des publications. Les réponses IA et traductions peuvent contenir des erreurs. Comparez les détails techniques à la ressource originale et testez dans le système cible.

En cas d’erreur présumée sur les crédits, un paiement ou une décision relative au contenu, demandez une révision à contact@hmix.tech. L’avis spécifique du générateur détaille son traitement par IA.

HMIx.tech ne s'adresse pas aux personnes de moins de 16 ans (ou l'âge minimum applicable dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons qu'un enfant en dessous de l'âge applicable nous a fourni des données personnelles sans consentement parental vérifié, nous prendrons des mesures pour supprimer ces données dans les meilleurs délais. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à contact@hmix.tech.

Certains prestataires, dont OpenRouter et le fournisseur du modèle utilisé pour une requête, peuvent traiter des données hors de l’Espace économique européen. Les prestataires concernés dépendent de la fonction et du modèle utilisés. Les transferts hors EEE doivent bénéficier des garanties exigées par le droit applicable, comme une décision d’adéquation ou des garanties contractuelles appropriées lorsque cela s’applique.

Vous pouvez demander des informations sur les destinataires et garanties applicables à votre utilisation à contact@hmix.tech. Les avis des prestataires décrivent également leurs propres pratiques.

Nous actualisons cet avis lorsque le service ou ses traitements changent et indiquons la date de révision ci-dessus. Les changements importants seront communiqués lorsque cela est requis. Continuer à naviguer ne vaut pas consentement aux traitements facultatifs ; ce consentement est demandé séparément lorsqu’il constitue la base juridique applicable.

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité, vos données personnelles ou l'exercice de vos droits, veuillez nous contacter via l'un des canaux suivants :

• E-mail : contact@hmix.tech
• Téléphone : +34 609 180 622
• Adresse postale : Sergio Fernández Blanco, El Cañaveral, Madrid, Espagne, 28052

Pour toute plainte relative à la protection des données, vous pouvez également contacter l'Agence espagnole de protection des données (Agencia Española de Protección de Datos — AEPD) à l'adresse www.aepd.es.