Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees a caractere personnel collectees via la plateforme AHOUFE est :

• Lebutu Labs (SAS en cours d'immatriculation)
• Siege social : Toulouse, France
• E-mail : hello@ahoufe.app
• DPO (Delegue a la Protection des Donnees) : dpo@ahoufe.app

2. Base legale des traitements

Conformement au Reglement General sur la Protection des Donnees (RGPD — Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee, les traitements de donnees personnelles effectues par AHOUFE reposent sur les bases legales suivantes :

• Execution du contrat : traitement necessaire a la fourniture du service de reservation (article 6.1.b du RGPD)
• Consentement : cookies analytiques et marketing, communications promotionnelles (article 6.1.a du RGPD)
• Interet legitime : amelioration du service, prevention de la fraude, securite de la plateforme (article 6.1.f du RGPD)
• Obligation legale : conservation des donnees de facturation, lutte anti-blanchiment (article 6.1.c du RGPD)

3. Donnees collectees

Dans le cadre de l'utilisation de nos services, nous collectons les categories de donnees suivantes :

• Donnees d'identification : nom, prenom, numero de telephone mobile
• Donnees de reservation : historique des rendez-vous, prestations choisies, salons frequentes
• Donnees de paiement : les informations de paiement sont traitees par notre prestataire Stripe (certifie PCI-DSS) et ne sont jamais stockees par AHOUFE
• Donnees de localisation : localisation approximative pour la recherche de salons a proximite (uniquement avec votre consentement)
• Donnees de navigation : adresse IP, type de navigateur, pages consultees, duree de visite (via cookies analytiques, avec consentement)
• Donnees de communication : messages echanges avec le support client ou le chatbot AhoufeBot

4. Finalites du traitement

Vos donnees personnelles sont traitees pour les finalites suivantes :

• Fournir le service de reservation et mettre en relation clientes et salons partenaires
• Gerer votre compte utilisateur et authentifier votre identite
• Envoyer les confirmations de reservation et rappels de rendez-vous par SMS
• Traiter les paiements via Stripe et emettre les factures
• Ameliorer l'experience utilisateur et la pertinence des recommandations
• Generer des rapports statistiques anonymises a destination des salons partenaires (AhoufeSight)
• Assurer la securite de la plateforme et prevenir la fraude
• Repondre a vos demandes de support client
• Avec votre consentement : envoyer des communications marketing et promotionnelles

5. Destinataires des donnees

Vos donnees personnelles sont susceptibles d'etre communiquees aux destinataires suivants :

• Salons partenaires : uniquement les donnees necessaires a la realisation de la prestation (nom, creneau reserve, service choisi)
• Prestataires techniques : Google Cloud Platform (hebergement), Stripe (paiement), Firebase (authentification)
• Sous-traitants : dans le strict respect du RGPD et sur la base de clauses contractuelles types
• Autorites competentes : en cas d'obligation legale ou sur decision de justice

6. Transferts hors UE

Les donnees sont principalement hebergees dans l'Union europeenne (region europe-west1, Belgique). En cas de transfert vers des pays tiers, AHOUFE s'assure que des garanties appropriees sont mises en place conformement au chapitre V du RGPD (clauses contractuelles types, decision d'adequation de la Commission europeenne, ou mecanisme de certification approuve).

7. Duree de conservation

Vos donnees personnelles sont conservees selon les durees suivantes :

• Donnees de compte : pendant toute la duree de votre inscription, puis 3 ans apres la derniere activite (prescription civile)
• Donnees de reservation : 5 ans a compter de la prestation (obligation comptable)
• Donnees de paiement : 13 mois a compter de la date de debit (recommandation CNIL)
• Donnees de navigation (cookies) : 13 mois maximum (recommandation CNIL)
• Donnees de support client : 3 ans apres la cloture de la demande

8. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces (article 15 RGPD) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification (article 16 RGPD) : corriger les donnees inexactes ou incompletes
• Droit a l'effacement (article 17 RGPD) : demander la suppression de vos donnees dans les cas prevus par la loi
• Droit a la limitation du traitement (article 18 RGPD) : demander la suspension du traitement de vos donnees
• Droit a la portabilite (article 20 RGPD) : recevoir vos donnees dans un format structure et couramment utilise
• Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit de retirer votre consentement : a tout moment, sans affecter la liceit des traitements anterieurs
• Droit de definir des directives post-mortem : organiser le sort de vos donnees apres votre deces

9. Exercice de vos droits

Pour exercer l'un de vos droits, vous pouvez contacter notre Delegue a la Protection des Donnees (DPO) a l'adresse dpo@ahoufe.app ou par courrier a l'adresse du siege social. Nous nous engageons a repondre a votre demande dans un delai d'un mois a compter de sa reception. Ce delai peut etre prolonge de deux mois en raison de la complexite ou du nombre de demandes. Vous disposez egalement du droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) : www.cnil.fr.

10. Securite des donnees

AHOUFE met en oeuvre des mesures techniques et organisationnelles appropriees pour assurer la securite et la confidentialite de vos donnees personnelles :

• Chiffrement en transit (TLS 1.3) et au repos
• Authentification forte (Firebase Auth, OTP SMS)
• Controle d'acces selon le principe du moindre privilege
• Journalisation et surveillance des acces
• Tests de securite reguliers (analyse de vulnerabilites, scan Trivy)
• Hebergement sur infrastructure certifiee (Google Cloud Platform — ISO 27001, SOC 2)

11. Cookies

AHOUFE utilise des cookies pour assurer le bon fonctionnement de la plateforme. Pour en savoir plus sur les cookies utilises et gerer vos preferences, consultez notre Politique de cookies.

12. Modifications

AHOUFE se reserve le droit de modifier la presente politique de confidentialite. En cas de changement significatif, les utilisateurs seront informes par notification. La date de derniere mise a jour est indiquee en haut de cette page.

13. Contact

Pour toute question relative a la protection de vos donnees personnelles :

• DPO : dpo@ahoufe.app
• Contact general : hello@ahoufe.app
• CNIL : www.cnil.fr (en cas de reclamation)