Politique de confidentialité
La présente politique explique comment Hallie collecte, utilise, conserve et protège vos données personnelles ainsi que les données de votre fiche Google Business Profile, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Le service Hallie (« Hallie », « nous ») est édité par Louis Boulanger, entrepreneur individuel (EI) exerçant sous le nom commercial « Boulanger Louis », immatriculé sous le numéro SIREN 914 887 229 (SIRET 914 887 229 00039), dont l'adresse professionnelle n'est pas encore domiciliée à ce jour ; une domiciliation est en cours et sera communiquée prochainement.
Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question relative à vos données : hello@hallie.app.
2. Données que nous collectons
a. Données de compte (via Google)
Lorsque vous vous connectez avec Google, nous recevons vos nom, prénom, adresse e-mail, identifiant Google et photo de profil, ainsi que des jetons d'authentification nous permettant d'accéder aux API Google avec votre autorisation. Ces jetons sont conservés chiffrés.
b. Données de votre fiche Google Business Profile
Avec votre consentement, nous accédons via l'API Google Business Profile aux informations de votre établissement (nom, catégories, horaires, description, adresse, photos, avis, statistiques de performance) afin de vous fournir le diagnostic et l'optimisation de votre fiche.
c. Données d'utilisation
Nous collectons des données techniques nécessaires au fonctionnement et à la sécurité : journaux de connexion, adresse IP, type de navigateur, et cookies strictement nécessaires (session, préférence de thème).
d. Données de facturation
Le paiement est traité par notre prestataire Stripe ; les factures sont émises via Abby, plateforme agréée de facturation électronique. Nous ne stockons jamais vos numéros de carte : seules les données nécessaires à la facturation (montant, statut, identifiant client) sont conservées.
3. Finalités et bases légales
- Fournir et faire fonctionner le service (gestion du compte, connexion Google, optimisation de la fiche) — exécution du contrat.
- Générer des recommandations d'optimisation par IA — exécution du contrat.
- Facturation et obligations comptables — obligation légale.
- Sécurité, prévention de la fraude et des abus — intérêt légitime.
- Communications liées au service (e-mails transactionnels) — exécution du contrat.
4. Utilisation des données issues des API Google
Hallie accède aux données de votre compte et de votre fiche Google uniquement après votre autorisation explicite via l'écran de consentement Google, et exclusivement pour vous fournir les fonctionnalités décrites ci-dessus. Ces données sont stockées de façon sécurisée et chiffrée, et ne sont jamais vendues ni utilisées à des fins publicitaires.
L'utilisation et le transfert par Hallie des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Conformément à ces exigences : nous ne transférons ni ne vendons ces données à des tiers (plateformes publicitaires, courtiers en données) ; nous ne les utilisons pas pour de la publicité ; et aucun humain ne les lit, sauf avec votre consentement, pour des raisons de sécurité, pour respecter la loi, ou lorsque les données sont agrégées et anonymisées à des fins de fonctionnement interne. Vous pouvez révoquer l'accès à tout moment depuis votre compte Google.
5. Destinataires et sous-traitants
Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants agissant sur nos instructions et soumis à des obligations de confidentialité :
- Google — authentification et API Google Business Profile ;
- Stripe — traitement des paiements ;
- Abby — émission des factures électroniques (plateforme agréée de facturation, établie en France, au sein de l'Union européenne) ;
- Mistral AI — génération des recommandations d'optimisation (fournisseur établi dans l'Union européenne) ;
- Clever Cloud — hébergement de l'application (données hébergées en France, au sein de l'Union européenne) ;
- Brevo (Sendinblue SAS) — envoi des e-mails transactionnels (fournisseur établi dans l'Union européenne).
6. Hébergement et transferts de données
Nous avons fait le choix d'un socle technique européen : les données que Hallie conserve (votre compte et les informations de votre fiche) sont hébergées en France, chez Clever Cloud. L'intelligence artificielle (Mistral AI), l'envoi d'e-mails (Brevo) et la facturation (Abby) sont assurés par des prestataires établis dans l'Union européenne.
Deux services restent fournis par des sociétés d'origine américaine : Google — dont l'API est indispensable au service, l'accès à votre fiche impliquant une interaction avec ses serveurs — et Stripe, qui ne traite que les données de paiement (vos données Google ne transitent jamais par Stripe). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et certification au Data Privacy Framework.
7. Durées de conservation
Vos données de compte et de fiche sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées de manière définitive, à l'exception des documents dont la conservation est imposée par la loi (les factures sont conservées 10 ans au titre des obligations comptables).
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition, de limitation du traitement, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello@hallie.app. Vous pouvez également révoquer l'accès de Hallie à votre compte Google à tout moment. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
9. Cookies
Hallie utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session, mémorisation de votre préférence de thème). Nous n'utilisons aucun cookie publicitaire ni traceur tiers ; aucun bandeau de consentement n'est donc requis pour ces cookies essentiels.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement des jetons d'accès Google, contrôle d'accès strict et surveillance. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CNIL et, le cas échéant, les personnes concernées, conformément à la réglementation.
11. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement significatif, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles : hello@hallie.app.