Politique de confidentialité

Qui est responsable

HOLYBELLY PROJECTS, SAS, 5 rue Lucien Sampaix, 75010 Paris, édite HB Report. Contact pour toute question sur vos données : hello@hbreport.app.

Pour les données de votre compte, HOLYBELLY PROJECTS est responsable de traitement. Pour ce que vous et votre équipe saisissez dans l’outil (tickets, photos, documents, prénoms de l’équipe), vous êtes responsable de traitement et HOLYBELLY PROJECTS est votre sous-traitant.

Les données traitées

Compte : le nom de l’établissement, votre prénom, votre adresse e-mail, votre mot de passe (enregistré sous forme d’empreinte, illisible), votre langue.

Équipe : le prénom de chaque personne, ses lieux et son code à 4 chiffres (enregistré sous forme d’empreinte, illisible). Une adresse e-mail seulement si la personne la saisit pour être tenue au courant d’un ticket.

Contenu : les tickets, leurs nouvelles, les photos, vidéos, devis et factures que vous ajoutez, vos équipements, prestataires et produits.

Abonnement : Stripe traite votre carte bancaire. HB Report ne voit et ne conserve jamais le numéro de carte ; il conserve l’identifiant du client chez Stripe, le type de carte et ses quatre derniers chiffres.

Journal : chaque création ou modification d’un ticket, d’un document, d’une personne ou d’un code est notée avec son auteur, pour pouvoir retrouver ce qui s’est passé. L’adresse IP de l’appareil y figure.

Si vous connectez PayFit (sur demande) : seuls le prénom, le nom, l’adresse e-mail et les dates de début et de fin de contrat sont lus. Rien d’autre n’est enregistré.

Pourquoi

Faire fonctionner le service que vous avez demandé (exécution du contrat) : créer et suivre les tickets, envoyer les e-mails de notification, gérer l’abonnement.

Protéger le service (intérêt légitime) : le journal, et le blocage d’un appareil après plusieurs codes faux.

HB Report ne fait ni publicité, ni profilage, ni revente de données.

Cookies

Un cookie de session, nécessaire pour rester connecté, et un cookie technique qui reconnaît l’appareil de l’équipe pour le blocage après plusieurs codes faux. Aucun cookie de mesure d’audience ni de publicité, donc aucun bandeau de consentement.

Qui y a accès

Vous et les personnes à qui vous donnez accès. Nicolas Alary, pour le support et la maintenance ; chaque fois qu’il ouvre votre compte, c’est noté dans le journal.

Les prestataires techniques : OVHcloud (hébergement du site et de la base de données, sur un serveur situé au Royaume-Uni), Stripe (paiement), Resend (envoi des e-mails). Stripe et Resend sont des sociétés américaines : leurs propres conditions décrivent les garanties appliquées aux données traitées hors de l’Union européenne.

Le prestataire à qui vous envoyez un lien de partage voit la description et les photos du ticket, jamais les montants ni vos notes privées. Vous pouvez couper ce lien à tout moment.

Combien de temps

Tant que votre compte existe. Un compte dont l’adresse e-mail n’a jamais été confirmée est supprimé au bout de 7 jours. Le contenu de la démo publique est effacé chaque nuit.

Quand vous demandez la suppression de votre compte, ses données sont effacées, à l’exception de ce que la loi impose de garder (les factures de l’abonnement).

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur export ou la limitation de leur traitement en écrivant à hello@hbreport.app. Les membres de votre équipe s’adressent d’abord à vous, qui décidez de ce qui est saisi.

Vous pouvez aussi saisir la CNIL (cnil.fr).