Politique de confidentialité

Responsable du traitement

Pour les comptes professionnels (les commerçants abonnés) et leurs données de facturation, le responsable du traitement est Michel Charpentier (entrepreneur individuel, « Hello, world communication »), 2032 avenue du Bourg, 83530 Saint-Raphaël. Contact : contact@helloworldcommunication.com.

Pour les données des clients finaux (porteurs de carte), c'est le commerçant qui est responsable du traitement : c'est lui qui choisit de collecter ces données et ce qu'il en fait (voir nos CGV, article « Données personnelles »). Hello, world communication agit alors comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour exécuter le service demandé par le commerçant, nous ne les utilisons jamais pour notre propre compte, et nous les supprimons ou les restituons à la fin du contrat. Les clauses détaillées de ce contrat de sous-traitance figurent sur app.helloworldpro.fr/sous-traitance.

Données collectées

Nous traitons deux catégories de données :

• Comptes professionnels (commerçants) : nom de l'établissement, email, mot de passe (chiffré), informations d'abonnement et de facturation.
• Clients finaux (porteurs de carte) : prénom, email et/ou téléphone, éventuellement jour et mois d'anniversaire, et l'historique de fidélité (points, récompenses).

Finalités et bases légales

• Fournir le service de carte de fidélité (exécution du contrat).
• Gérer l'abonnement et la facturation (obligation légale et contractuelle).
• Envoyer les messages liés à la carte (Wallet, cadeau disponible) : exécution du contrat, sans condition.
• Envoyer les offres commerciales du commerçant (intérêt légitime) : le client final peut s'y opposer à tout moment, dès son inscription (case « Je ne souhaite pas recevoir les offres de ce commerce ») ou plus tard via le lien de désinscription présent dans chaque message. Un refus donné est respecté partout et ne coupe jamais les messages liés à la carte.

Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont traitées par des sous-traitants techniques : Supabase (hébergement de la base, UE), Vercel (hébergement du site), Stripe (paiements), Brevo (envoi des emails et des SMS, France), Sentry (journal des erreurs techniques, pour les réparer), Bunny (hébergement des photos et vidéos publiées par les commerçants, UE), Apple et Google (cartes Wallet). Chacun agit dans le cadre de ses propres garanties de conformité.

Durée de conservation

Les données sont conservées tant que le compte est actif, avec ces limites :

• Une invitation à créer sa carte (lien envoyé par SMS) non utilisée est supprimée au plus tard 30 jours après son expiration.
• Une demande d'avis Google est anonymisée (nom et email retirés) au bout de 2 ans.
• Quand un commerçant met fin à son abonnement, il peut d'abord exporter le fichier de ses clients ; les données de ces clients sont ensuite supprimées sous 30 jours (RGPD, art. 28), sauf obligation légale de conservation (ex. : pièces comptables conservées 10 ans).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@helloworldcommunication.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie publicitaire ou de suivi marketing n'est déposé ; aucun bandeau de consentement n'est donc requis pour ces cookies essentiels.