Politique de confidentialité

Hello, world communication, dont les coordonnées figurent dans nos mentions légales, est responsable du traitement des seules données de votre compte professionnel (identité, coordonnées de l'établissement, abonnement, facturation, journaux de sécurité).

Pour les données de vos propres clients (fichier clients, rendez-vous, historique, notes), vous êtes responsable du traitement au sens du RGPD et Hello, world communication agit comme sous-traitant (article 28 du RGPD) : nous ne traitons ces données que pour l'exécution du Service et selon vos instructions, dans les conditions du contrat de sous-traitance (app.helloworldpro.fr/sous-traitance). Une cliente ou un client qui souhaite exercer ses droits sur ces données s'adresse d'abord à son salon.

Nous collectons les données strictement nécessaires au fonctionnement du Service :

• Données de compte professionnel : nom, prénom, e-mail, téléphone, adresse de l'établissement.
• Données saisies par vous dans le Service : fichier clients, rendez-vous, statistiques.
• Données techniques : journaux de connexion, adresse IP, type de navigateur (pour la sécurité).
• Données de paiement : traitées par notre partenaire Stripe, jamais stockées sur nos serveurs.

Les données sont traitées pour :

• Fournir le Service (exécution du contrat).
• Vous envoyer des e-mails de service (confirmation de RDV, rappels, alertes système).
• Assurer la facturation et le suivi comptable.
• Sécuriser le Service et prévenir les fraudes.
• Améliorer le Service (statistiques anonymisées sur l'usage).

Les données du compte sont conservées tant que votre abonnement est actif, puis archivées pendant la durée nécessaire au respect des obligations comptables (10 ans pour les factures). Les données peuvent être supprimées à votre demande dans la limite de ces obligations.

Vos données ne sont jamais vendues à des tiers. Elles sont accessibles uniquement à l'équipe Hello, world communication et à nos sous-traitants techniques :

• Supabase (base de données et authentification, hébergées en Irlande, Union européenne ; société établie à Singapour).
• Vercel (hébergement du site, société établie aux États-Unis).
• Stripe (paiements, société établie aux États-Unis).
• Brevo (envoi des e-mails et des SMS, depuis la France) : pour un SMS, le numéro de téléphone du client lui est transmis.
• Sentry (journal des erreurs techniques de l'application, pour les réparer, stocké en Allemagne ; société établie aux États-Unis).
• Bunny (hébergement des photos et vidéos publiées par le salon, Union européenne).
• Expo (acheminement des notifications vers l'iPhone ou l'appareil Android ; société établie aux États-Unis).
• Cloudflare (vérification « je ne suis pas un robot » à la connexion, lorsqu'elle est activée ; société établie aux États-Unis).
• Google (fiche d'établissement et avis, carte de fidélité dans Google Wallet, et connexion avec un compte Google pour les seuls comptes de l'équipe Hello World Pro ; société établie aux États-Unis).
• Apple (carte de fidélité dans Apple Wallet, et paiement par carte sur l'iPhone lorsqu'il est activé ; société établie aux États-Unis).

La liste à jour des sous-traitants et les clauses du contrat de sous-traitance figurent sur app.helloworldpro.fr/sous-traitance.

Vos données sont stockées dans l’Union européenne : la base de données en Irlande (Supabase), les photos et les vidéos dans l’Union européenne (Bunny), le journal des erreurs en Allemagne (Sentry), et les e-mails et les SMS partent de France (Brevo).

Certains prestataires sont des sociétés établies hors de l’Union européenne, qui peuvent accéder à des données depuis leur pays. Aux États-Unis : Vercel (hébergement du site), Stripe (paiements), Sentry (journal des erreurs), Expo (notifications sur le téléphone), Cloudflare (vérification « je ne suis pas un robot »), Google et Apple (cartes Wallet, et selon les cas connexion ou paiement). À Singapour et aux États-Unis : Supabase (maintenance de la base de données).

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) et, pour les sociétés américaines qui y adhèrent, par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework, décision d’adéquation du 10 juillet 2023, article 45 du RGPD). Une copie de ces garanties peut être obtenue sur simple demande à contact@helloworldcommunication.com.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez-nous à contact@helloworldcommunication.com en justifiant de votre identité. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session utilisateur). Aucun cookie de tracking publicitaire n'est déposé.

La fréquentation est mesurée de façon anonyme, sans cookie.

Sur la page de réservation d'un salon, si vous avez déjà pris rendez-vous depuis cet appareil, nous vous proposons de reprendre le même en un clic. Pour cela, votre prénom, les prestations choisies, le praticien et la date sont enregistrés dans votre navigateur, sur votre appareil. Ces informations ne sont pas envoyées sur nos serveurs, ne servent à aucun suivi publicitaire, et ne sont jamais recoupées avec d'autres sites.

Ni votre téléphone, ni votre e-mail, ni votre identifiant client n'y figurent. Le rappel s'efface automatiquement au bout de six mois, et immédiatement si vous cliquez sur « Ce n'est pas vous ? » sur le bandeau. Vider les données de votre navigateur le supprime également.