Politique de confidentialité

1. Objet

La présente politique décrit comment Heedsy traite les données personnelles dans le cadre du service accessible sur heedsy.com : création de pages professionnelles pour les commerces, modules (formulaires, galerie, documents), avis, statistiques d’audience et gestion des comptes.

Elle s’applique aux utilisateurs du tableau de bord (commerçants) et aux visiteurs des pages professionnelles publiées.

2. Responsable du traitement

Pour les traitements liés à l’exploitation de la plateforme Heedsy (comptes, abonnements, hébergement technique, sécurité, statistiques agrégées), le responsable du traitement est :

• Romain Lourenco — entrepreneur individuel (micro-entreprise), enseigne Heedsy
• SIRET : 830 844 262 00030
• Adresse : Aramon 30390, France
• Email : contact@heedsy.com

Pour les données collectées via les formulaires, avis ou autres interactions configurées par un commerçant sur sa page, le commerçant est en principe le responsable du traitement (il définit les champs, la finalité et l’usage des réponses). Heedsy intervient alors comme sous-traitant au sens du RGPD, en hébergeant et mettant à disposition ces données dans le tableau de bord du commerçant.

3. Données collectées

Selon votre usage du service, les catégories suivantes peuvent être traitées :

• Compte utilisateur : adresse email, nom, mot de passe (stocké sous forme hashée), préférences de langue.
• Page professionnelle : informations du commerce (nom, description, adresse, horaires, contacts, réseaux sociaux), images et documents téléversés, modules et contenus configurés.
• Formulaires publics : données soumises par les visiteurs sur les pages commerçants (voir section 4).
• Avis : note (1 à 5), commentaire éventuel, et un identifiant technique anonyme associé à l’appareil (cookie first-party) afin de limiter une note par appareil et permettre sa modification.
• Paiement et abonnement : données de facturation et d’abonnement traitées via Stripe (Heedsy ne stocke pas les numéros de carte bancaire).
• Données techniques et statistiques : logs nécessaires à la sécurité et au bon fonctionnement du service ; statistiques d’affichage des pages publiques hébergées en interne (date/heure de visite, type d’appareil approximatif, source de trafic agrégée) ; et, uniquement si vous y consentez, données de mesure d’audience collectées via Google Analytics (pages consultées, provenance du trafic, type d’appareil, identifiant technique de navigation). Ces statistiques ne visent pas à vous identifier nominativement.

4. Formulaires des pages commerçants

Les commerçants peuvent ajouter des formulaires sur leur page Heedsy. Les champs sont définis par chaque commerçant. De façon générale, ces formulaires peuvent collecter des données telles que le nom, l’adresse email, le numéro de téléphone, des choix dans des listes, des cases à cocher, et toute information que vous choisissez de renseigner dans les champs libres.

Finalité générique : permettre au commerçant de recevoir et traiter les demandes des visiteurs (par exemple contact, renseignement, réservation, devis ou autre demande liée à son activité), selon la configuration du formulaire concerné.

Responsable du traitement : le commerçant dont la page affiche le formulaire. Heedsy stocke les réponses pour les mettre à sa disposition dans son espace et assurer le fonctionnement technique du service.

Le commerçant est responsable de l’information des visiteurs sur l’usage précis qu’il fait des réponses (y compris toute information complémentaire affichée sur sa page ou dans le formulaire) et du respect de ses obligations en matière de protection des données.

Heedsy n’utilise pas le contenu des réponses de formulaires à des fins commerciales propres, ni pour contacter les visiteurs pour son propre compte.

5. Finalités et bases légales

• Création et gestion du compte, publication de la page professionnelle — exécution du contrat.
• Mise à disposition des modules (formulaires, documents, galerie) et transmission des réponses au commerçant — exécution du contrat (avec le commerçant) ; pour le commerçant, le traitement des réponses repose en général sur des mesures précontractuelles ou son intérêt légitime à répondre aux demandes des visiteurs, selon le contexte.
• Affichage et gestion des avis laissés sur les pages — intérêt légitime (transparence et amélioration du service rendu aux commerçants et visiteurs) et, le cas échéant, exécution du contrat avec le commerçant.
• Traitement des paiements et gestion des abonnements — exécution du contrat.
• Envoi d’emails transactionnels (création de compte, réinitialisation de mot de passe, connexion) — exécution du contrat et intérêt légitime.
• Statistiques d’audience first-party, sécurité, prévention des abus et amélioration du service — intérêt légitime.
• Google Analytics (mesure d’audience du site Heedsy) — consentement (bandeau cookies ; vous pouvez refuser ou retirer votre choix à tout moment).
• Obligations comptables et fiscales liées aux paiements — obligation légale.

6. Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, uniquement dans la mesure nécessaire :

• IONOS — hébergement du site, du nom de domaine et de l’infrastructure technique (serveur, base de données).
• Stripe — traitement des paiements et gestion des abonnements (politique de confidentialité Stripe).
• Google LLC — mesure d’audience via Google Analytics, uniquement si vous avez accepté les cookies de statistique (politique de confidentialité Google).
• Commerçants Heedsy — destinataires des données saisies par les visiteurs dans les formulaires (et, le cas échéant, des avis) de leur page. Ils agissent comme responsables de traitement pour leur propre usage de ces données.

Certains prestataires (notamment Stripe et Google) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Dans ce cas, des garanties appropriées sont mises en place par ces prestataires (par exemple clauses contractuelles types), conformément à leur propre documentation.

7. Durée de conservation

• Compte et page professionnelle : pendant la durée d’activité du compte, puis pendant une durée raisonnable après suppression ou inactivité, notamment pour les obligations légales (comptabilité, litiges) ou la sécurité du service.
• Réponses aux formulaires : conservées tant que le module ou le compte commerçant existe, afin que le commerçant puisse les consulter ; elles sont supprimées lorsque le module, la page ou le compte associé est supprimé, ou plus tôt si le commerçant les efface depuis son espace.
• Avis : conservés tant que la page concernée reste active, sauf suppression demandée ou désactivation de la fonctionnalité.
• Statistiques de pages vues : conservées pour une durée limitée compatible avec l’analyse d’audience du commerçant et l’amélioration du service.
• Google Analytics : les données d’audience sont conservées selon la durée configurée dans Google Analytics (24 mois par défaut), puis automatiquement supprimées.
• Données de paiement : selon les durées imposées par la réglementation et les pratiques de Stripe.

8. Cookies

Heedsy utilise des cookies ou équivalents techniques. Ils se répartissent en deux catégories.

Cookies strictement nécessaires — déposés sans consentement, car indispensables au fonctionnement du service :

• authentification et session du tableau de bord ;
• préférences essentielles (par exemple langue) ;
• identifiant visiteur first-party pour les avis (une note par appareil, modifiable) ;
• signaux techniques liés à la mesure d’audience first-party des pages publiques (sans publicité ni tracking publicitaire).

Cookies de mesure d’audience (Google Analytics) — déposés uniquement si vous acceptez via le bandeau cookies. Ils permettent de comprendre comment le site Heedsy est utilisé (pages visitées, provenance, type d’appareil). Identifiant de mesure : G-H8HDN0VH2K. Cookies concernés, notamment _ga et _ga_*, déposés par Google.

Aucun cookie publicitaire n’est déposé. Le refus des cookies Analytics n’empêche pas d’utiliser le site. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en pied de page, ou configurer votre navigateur pour bloquer les cookies.

9. Sécurité

Les données sont stockées de manière sécurisée (notamment en base de données PostgreSQL hébergée chez IONOS). Les mots de passe sont hashés. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour limiter les risques d’accès non autorisé, de perte ou d’altération.

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit d’opposition
• droit à la portabilité
• droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci

Pour les données de votre compte Heedsy (ou les traitements dont Heedsy est responsable), contactez contact@heedsy.com. Vous pouvez également demander la suppression de votre compte à tout moment via cette adresse.

Pour les données envoyées via un formulaire ou un avis sur la page d’un commerçant, adressez-vous en priorité au commerçant concerné, responsable du traitement pour son usage. Vous pouvez aussi écrire à contact@heedsy.com : Heedsy pourra vous orienter ou, le cas échéant, relayer votre demande dans la limite de son rôle de sous-traitant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.