Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles est la société KELTECH (SAS, SIREN 939 249 769), 16 avenue de la Paix-Simone Veil, 67000 Strasbourg, France, dont les coordonnées complètes figurent dans les mentions légales.

L'éditeur n'est pas tenu de désigner un délégué à la protection des données (DPO). Toute question relative à la protection de vos données peut être adressée à contact@hoplo.fr.

02Données collectées

Dans le cadre de l'utilisation de Hoplo, nous sommes susceptibles de collecter :

• Données de compte : nom, e-mail, téléphone, entreprise.
• Données d'activité : interventions, devis, factures, clients finaux saisis par l'utilisateur.
• Données de facturation : informations nécessaires au paiement de l'abonnement.
• Données techniques : adresse IP, journaux de connexion, type d'appareil et de navigateur, données d'usage du service.

Il convient de distinguer deux situations. Pour les données relatives au compte du Client et à l'utilisation du service (inscription, facturation de l'abonnement, support), l'éditeur agit en qualité de responsable de traitement. En revanche, pour les données saisies par le Client concernant ses propres clients finaux (interventions, devis, factures), le Client est responsable de traitement et l'éditeur intervient comme sous-traitant, agissant sur instruction du Client et conformément aux obligations de l'article 28 du RGPD, dans les conditions prévues par les CGV/CGU.

03Finalités & bases légales

04Destinataires

Les données sont accessibles aux seules personnes habilitées de l'éditeur ayant à en connaître, ainsi qu'aux prestataires techniques (sous-traitants) agissant pour son compte et listés à la section suivante. Des données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige. Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

05Sous-traitants & hébergement

L'application, ses documents et sa base de données sont hébergés dans l'Union européenne (Allemagne). L'éditeur recourt aux sous-traitants suivants, chacun lié par un accord conforme à l'article 28 du RGPD. Les notifications et la mesure d'audience sont auto-hébergées par l'éditeur.

Certains de ces prestataires sont établis ou accèdent aux données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur la décision d'adéquation « Data Privacy Framework » lorsque le prestataire y adhère, ou à défaut sur les clauses contractuelles types de la Commission européenne. Les fonctions d'assistance par intelligence artificielle ne reçoivent que les informations nécessaires à la demande en cours. Cette liste est mise à jour à chaque changement de prestataire.

06Durée de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités décrites, selon les durées indicatives suivantes :

07Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité des données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@hoplo.fr. Une réponse vous sera apportée dans les meilleurs délais et au plus tard dans le mois suivant la réception de votre demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

08Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès, altération, perte ou divulgation non autorisés : chiffrement des communications (HTTPS/TLS), authentification des accès, cloisonnement des données par client (multi-tenant), hébergement principal au sein de l'Union européenne et sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'éditeur s'engage à notifier la CNIL et, le cas échéant, les personnes concernées, conformément au RGPD.

09Cookies

• Traceurs nécessaires : authentification, session et sécurité (dont la vérification anti-robots à l'inscription). Exemptés de consentement.
• Mesure d'audience : outil auto-hébergé, sans cookie, servant uniquement à des statistiques internes.
• Publicité : sur le site vitrine uniquement, mesure des conversions Google Ads, déposée seulement si vous l'acceptez dans le bandeau prévu à cet effet. Votre choix est conservé et peut être modifié à tout moment.

10Échanges via WhatsApp

Lorsque vous nous contactez ou que nous vous contactons sur notre numéro WhatsApp professionnel, KELTECH agit en qualité de responsable du traitement des données échangées.

Données traitées

• votre numéro de téléphone et le nom de profil WhatsApp que vous avez choisi ;
• le contenu des messages et des fichiers échangés (texte, images, documents, messages vocaux) ;
• les métadonnées techniques liées aux messages : date et heure, statut d'envoi, de remise et de lecture ;
• le cas échéant, votre consentement à recevoir nos messages et sa date.

Certains messages peuvent être traités de façon automatisée (tri, routage vers le bon interlocuteur, réponses aux questions fréquentes). Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et vous pouvez à tout moment demander à échanger avec une personne.

Prestataires : nos échanges WhatsApp transitent par la plateforme WhatsApp Business (API Cloud) opérée par Meta Platforms Ireland Limited, qui agit pour notre compte en qualité de sous-traitant. Les messages sont chiffrés en transit jusqu'à cette plateforme, qui les déchiffre pour nous les remettre ; Meta les conserve temporairement pour assurer leur acheminement. Des transferts vers les États-Unis peuvent intervenir ; ils sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Les conversations sont ensuite enregistrées dans notre outil de messagerie, hébergé dans l'Union européenne (voir section 5).

Vos choix : vous pouvez à tout moment cesser de recevoir nos messages commerciaux en répondant « STOP » ou en bloquant notre numéro dans WhatsApp. Vous disposez sur ces données des droits décrits en section 7. Votre utilisation de l'application WhatsApp elle-même reste régie par la politique de confidentialité de WhatsApp, sur laquelle KELTECH n'a aucune maîtrise.

11Contact & réclamation

Pour toute question relative à vos données, écrivez-nous à contact@hoplo.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).