Politique de confidentialité

Le responsable du traitement est Michel Charpentier, entrepreneur individuel exerçant sous le nom commercial « Hello, world communication » (SIREN 894 771 443, SIRET du siège 894 771 443 00013, code APE 74.20Z), dont le siège est situé 2032 avenue du Bourg, 83530 Saint-Raphaël, France. Pour toute question relative à vos données, écrivez à contact@helloworldcommunication.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte (Hello ID) : adresse e-mail, mot de passe (stocké chiffré), et, si vous les fournissez, nom et prénom. La connexion se fait par adresse e-mail et mot de passe. Seuls les comptes de l'équipe Hello World Pro peuvent aussi se connecter avec Google ; nous recevons alors l'adresse e-mail et le nom du compte Google.
• Établissement(s) : nom, ville, coordonnées du commerce et les outils Hello activés pour cet établissement.
• Données d'activité professionnelle : selon les outils que vous utilisez (réservations, rendez-vous, carte de fidélité, avis…), les informations de gestion de votre commerce. Ces données concernent votre activité et restent les vôtres.
• Notifications : si vous les activez, un identifiant technique d'appareil (jeton de notification) pour vous alerter, par exemple, d'une nouvelle réservation.
• Sécurité : si vous l'activez, le code de sécurité à l'ouverture (double authentification : code à usage unique généré par une application d'authentification).
• Données techniques : journaux de connexion (adresse IP, date et heure, type d'appareil) nécessaires à la sécurité et au bon fonctionnement du service.
• Demandes d'assistance : le texte de votre demande et les photos ou vidéos que vous y joignez depuis l'app, le temps de la traiter.
• Usage de l'app : l'ouverture de chaque écran (établissement, écran, jour), pour savoir ce qui sert et ce qui ne sert pas. Aucun contenu de vos clients n'y figure et aucun outil publicitaire n'est utilisé.
• Paiement par carte sur l'iPhone (Tap to Pay), si vous l'activez : la position de l'appareil au moment de l'encaissement et les informations de la transaction, exigées par Apple et par notre prestataire de paiement pour sécuriser l'opération. Le numéro de carte n'est jamais vu ni conservé par Hello Pro.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Votre commerce enregistre dans nos outils les données de ses propres clients : nom, téléphone, e-mail, date d'anniversaire, rendez-vous et réservations, achats, points de fidélité, notes que vous écrivez.

Deux catégories demandent plus de précautions, et ne sont enregistrées que si votre commerce les utilise :

• les informations de santé notées par le commerce (allergies, contre-indications, précautions), qui sont une catégorie particulière au sens de l'article 9 du RGPD : elles ne sont enregistrées qu'avec l'accord de la personne, accord daté sur sa fiche, et elles s'effacent avec elle ;
• la photo de la fiche d'un client, quand le commerce en pose une : elle est rangée dans un espace fermé, jamais accessible par une adresse publique, et servie par un lien temporaire d'une heure.

Pour ces données-là, c'est vous le responsable du traitement et Hello World Pro n'est que sous-traitant : nous les hébergeons et les traitons pour votre compte, sur vos instructions, et pour le seul fonctionnement du service. Nous ne les vendons pas et ne les utilisons pas pour notre propre compte. Ce que nous en faisons, nos engagements de sécurité et leur sort à la fin du contrat sont décrits dans le contrat de sous-traitance (article 28 du RGPD).

• Vous identifier et vous donner accès à vos outils (exécution du service).
• Vous envoyer les notifications que vous avez activées (consentement).
• Protéger votre compte : code de sécurité à l'ouverture, vérification « je ne suis pas un robot », détection des accès anormaux (intérêt légitime à la sécurité).
• Respecter nos obligations légales et comptables.

Selon le cas, le traitement repose sur l'exécution du contrat (fournir le service), votre consentement (notifications), notre intérêt légitime (sécurité, prévention de la fraude) ou une obligation légale.

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques qui agissent comme sous-traitants, sous contrat et uniquement pour notre compte :

• Supabase : base de données et comptes (identité Hello ID), hébergés dans l’Union européenne.
• Vercel : hébergement de l’application, du back-office et des sites des commerces.
• Brevo : envoi des e-mails et des SMS (confirmations, rappels, notifications, messages aux clients) depuis la France.
• Stripe : paiements des abonnements, encaissements en ligne et facturation.
• Bunny : hébergement des photos et vidéos publiées par les commerces (stockage et diffusion dans l’Union européenne).
• Expo : acheminement des notifications vers l’iPhone ou l’appareil Android.
• Sentry : journal des erreurs techniques de l’application, pour les réparer.
• Cloudflare : vérification « je ne suis pas un robot » à la connexion, lorsqu’elle est activée.
• Google : fiche d’établissement et avis (Google Places), carte de fidélité dans Google Wallet, et la connexion avec un compte Google pour les seuls comptes de l’équipe Hello World Pro.
• Apple : carte de fidélité dans Apple Wallet, et paiement par carte sur l’iPhone lorsqu’il est activé.

Cette liste est celle des services que l'application appelle réellement. Elle est tenue à l'identique dans le contrat de sous-traitance.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types de la Commission européenne) encadrent ces transferts.

Vos données de compte sont conservées tant que votre compte est actif.

À la fin du contrat, vous pouvez demander l'export de votre fichier clients ; vos données sont ensuite effacées sous 30 jours, sauf ce que la loi impose de garder : les pièces de caisse et les documents comptables, conservés six ans. L'échéance d'effacement est enregistrée le jour du départ.

Les journaux techniques et les demandes d'assistance sont conservés pour une durée limitée, le temps de la sécurité et du suivi.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez les exercer à tout moment en écrivant à contact@helloworldcommunication.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges avec l'application sont chiffrés (HTTPS). L'accès à vos données est restreint et cloisonné par établissement. Vous pouvez activer le code de sécurité à l'ouverture (double authentification) pour renforcer la protection de votre compte.

Hello Pro est un outil destiné aux professionnels. Le service n'est pas conçu pour les mineurs et nous ne collectons pas sciemment leurs données.

Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons. La date en haut de page indique la dernière révision.