Politique de confidentialité

Le responsable du traitement est Michel Charpentier, entrepreneur individuel exerçant sous le nom commercial « Hello, world communication » (SIREN 894 771 443, SIRET du siège 894 771 443 00013, code APE 74.20Z), dont le siège est situé 2032 avenue du Bourg, 83530 Saint-Raphaël, France. Pour toute question relative à vos données, écrivez à contact@helloworldcommunication.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte (Hello ID) : adresse e-mail, mot de passe (stocké chiffré), et, si vous les fournissez, nom et prénom. La connexion se fait par adresse e-mail et mot de passe. Seuls les comptes de l'équipe Hello World Pro peuvent aussi se connecter avec Google ; nous recevons alors l'adresse e-mail et le nom du compte Google.
• Établissement(s) : nom, ville, coordonnées du commerce et les outils Hello World Pro activés pour cet établissement.
• Données d'activité professionnelle : selon les outils que vous utilisez (réservations, rendez-vous, carte de fidélité, avis…), les informations de gestion de votre commerce. Ces données concernent votre activité et restent les vôtres.
• Notifications : si vous les activez, un identifiant technique d'appareil (jeton de notification) pour vous alerter, par exemple, d'une nouvelle réservation.
• Sécurité : si vous l'activez, le code de sécurité à l'ouverture (double authentification : code à usage unique généré par une application d'authentification).
• Données techniques : journaux de connexion (adresse IP, date et heure, type d'appareil) nécessaires à la sécurité et au bon fonctionnement du service.
• Demandes d'assistance : le texte de votre demande et les photos ou vidéos que vous y joignez depuis l'app, le temps de la traiter.
• Usage de l'app : l'ouverture de chaque écran (établissement, écran, jour), pour savoir ce qui sert et ce qui ne sert pas. Aucun contenu de vos clients n'y figure et aucun outil publicitaire n'est utilisé.
• Paiement par carte sur l'iPhone (Tap to Pay), si vous l'activez : la position de l'appareil au moment de l'encaissement et les informations de la transaction, exigées par Apple et par notre prestataire de paiement pour sécuriser l'opération. Le numéro de carte n'est jamais vu ni conservé par Hello Pro.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Votre commerce enregistre dans nos outils les données de ses propres clients : nom, téléphone, e-mail, date d'anniversaire, rendez-vous et réservations, achats, points de fidélité, notes que vous écrivez.

Deux catégories demandent plus de précautions, et ne sont enregistrées que si votre commerce les utilise :

• les informations de santé notées par le commerce (allergies, contre-indications, précautions), qui sont une catégorie particulière au sens de l'article 9 du RGPD : elles ne sont enregistrées qu'avec l'accord de la personne, accord daté sur sa fiche, et elles s'effacent avec elle ;
• la photo de la fiche d'un client, quand le commerce en pose une : elle est rangée dans un espace fermé, jamais accessible par une adresse publique, et servie par un lien temporaire d'une heure.

Pour ces données-là, c'est vous le responsable du traitement et Hello World Pro n'est que sous-traitant : nous les hébergeons et les traitons pour votre compte, sur vos instructions, et pour le seul fonctionnement du service. Nous ne les vendons pas et ne les utilisons pas pour notre propre compte. Ce que nous en faisons, nos engagements de sécurité et leur sort à la fin du contrat sont décrits dans le contrat de sous-traitance (article 28 du RGPD).

• Vous identifier et vous donner accès à vos outils (exécution du service).
• Vous envoyer les notifications que vous avez activées (consentement).
• Protéger votre compte : code de sécurité à l'ouverture, vérification « je ne suis pas un robot », détection des accès anormaux (intérêt légitime à la sécurité).
• Respecter nos obligations légales et comptables.

Selon le cas, le traitement repose sur l'exécution du contrat (fournir le service), votre consentement (notifications), notre intérêt légitime (sécurité, prévention de la fraude) ou une obligation légale.

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques qui agissent comme sous-traitants, sous contrat et uniquement pour notre compte :

• Supabase : base de données et comptes (identité Hello ID), hébergés en Irlande (Union européenne) ; société établie à Singapour.
• Vercel : hébergement de l’application, du back-office et des sites des commerces ; société établie aux États-Unis.
• Brevo : envoi des e-mails et des SMS (confirmations, rappels, notifications, messages aux clients) depuis la France.
• Stripe : paiements des abonnements, encaissements en ligne et facturation ; société établie aux États-Unis (Stripe Payments Europe en Irlande).
• Bunny : hébergement des photos et vidéos publiées par les commerces (stockage et diffusion dans l’Union européenne).
• Expo : acheminement des notifications vers l’iPhone ou l’appareil Android ; société établie aux États-Unis.
• Sentry : journal des erreurs techniques de l’application, pour les réparer, stocké en Allemagne ; société établie aux États-Unis.
• Cloudflare : vérification « je ne suis pas un robot » à la connexion, lorsqu’elle est activée ; société établie aux États-Unis.
• Google : fiche d’établissement et avis (Google Places), carte de fidélité dans Google Wallet, et la connexion avec un compte Google pour les seuls comptes de l’équipe Hello World Pro ; société établie aux États-Unis.
• Apple : carte de fidélité dans Apple Wallet, et paiement par carte sur l’iPhone lorsqu’il est activé ; société établie aux États-Unis.

Cette liste est celle des services que l'application appelle réellement. Elle est tenue à l'identique dans le contrat de sous-traitance.

Vos données sont stockées dans l’Union européenne : la base de données en Irlande (Supabase), les photos et les vidéos dans l’Union européenne (Bunny), le journal des erreurs en Allemagne (Sentry), et les e-mails et les SMS partent de France (Brevo).

Certains prestataires sont des sociétés établies hors de l’Union européenne, qui peuvent accéder à des données depuis leur pays. Aux États-Unis : Vercel (hébergement du site), Stripe (paiements), Sentry (journal des erreurs), Expo (notifications sur le téléphone), Cloudflare (vérification « je ne suis pas un robot »), Google et Apple (cartes Wallet, et selon les cas connexion ou paiement). À Singapour et aux États-Unis : Supabase (maintenance de la base de données).

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) et, pour les sociétés américaines qui y adhèrent, par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework, décision d’adéquation du 10 juillet 2023, article 45 du RGPD). Une copie de ces garanties peut être obtenue sur simple demande à contact@helloworldcommunication.com.

Vos données de compte sont conservées tant que votre compte est actif.

À la fin du contrat, vous pouvez demander l'export de votre fichier clients ; vos données sont ensuite effacées automatiquement 30 jours après la fin de l'abonnement, ou 90 jours après la fin d'un abonnement arrêté pour impayé, sauf ce que la loi impose de garder : les pièces de caisse et les documents comptables, conservés dix ans. L'échéance d'effacement est enregistrée le jour du départ.

Les journaux techniques sont conservés pour une durée limitée, le temps de la sécurité. Les demandes d'assistance et leurs pièces jointes sont effacées 12 mois après leur clôture, et au départ du commerce avec le reste de ses données.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez les exercer à tout moment en écrivant à contact@helloworldcommunication.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges avec l'application sont chiffrés (HTTPS). L'accès à vos données est restreint et cloisonné par établissement. Vous pouvez activer le code de sécurité à l'ouverture (double authentification) pour renforcer la protection de votre compte.

Hello Pro est un outil destiné aux professionnels. Le service n'est pas conçu pour les mineurs et nous ne collectons pas sciemment leurs données.

Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons. La date en haut de page indique la dernière révision.