Politique de confidentialité

Ce que nous traitons et pourquoi

• Compte : votre adresse e-mail (jamais publique), un nom affiché et votre choix de langue. Nécessaires pour vous fournir un compte.
• Profil et fonctions sociales : ce que vous enregistrez, suivez, marquez comme visité et ajoutez à des collections. Votre profil est privé par défaut ; vous choisissez ce que les autres voient. Les collections restent privées tant que vous ne les rendez pas publiques.
• Plans et « Choisir ensemble » : les plans sont privés sauf si vous activez un lien de partage (que vous pouvez toujours désactiver ou remplacer). Dans « Choisir ensemble », personne ne voit vos réponses, pas même le créateur ; les sessions expirent après trois semaines.
• Conseils : publics avec votre nom affiché et le mois. Vous pouvez toujours modifier ou supprimer votre conseil.
• Réservations : votre nom, numéro de téléphone, adresse e-mail et éventuelle remarque sont transmis à l'établissement où vous réservez, afin qu'il puisse traiter votre réservation. Les réservations n'apparaissent jamais sur votre profil ni dans un plan partagé.
• Paiements : si un établissement demande un acompte ou un prépaiement, vous payez via le compte Stripe de cet établissement. HelloWhere ne voit jamais vos données de carte ou bancaires, seulement le statut et le montant.
• Établissements et professionnels : lorsque vous inscrivez ou revendiquez un établissement, votre rôle, une explication de votre propriété et, éventuellement, un numéro de téléphone et un numéro d'inscription à la Chambre de commerce. Nous les utilisons uniquement pour vérifier que vous pouvez gérer l'établissement.
• Contact et signalements : ce que vous nous envoyez via le formulaire de contact ou « Signaler un problème ».
• Notifications push : uniquement si vous les activez, par appareil, et chaque type peut être désactivé.
• E-mail : uniquement des messages liés à votre compte ou à votre réservation (comme des confirmations), pas de newsletters sans votre accord.

Traduction automatique

Les textes des établissements (descriptions, cartes, publications) et les conseils des clients sont traduits automatiquement en cinq langues via l'API payante Gemini de Google. Nous n'envoyons que le texte lui-même, jamais votre nom, votre adresse e-mail ou d'autres données de compte. Si vous écrivez vous-même des données personnelles dans un conseil, elles font partie du texte. Nous ne traduisons pas les informations sur les allergènes ni les conditions d'annulation.

Ce que nous ne faisons pas

• Pas de cookies de suivi ni de profils publicitaires. Nous utilisons uniquement les cookies nécessaires : pour rester connecté, retenir votre langue et, dans « Choisir ensemble », savoir que vous participez déjà.
• Statistiques de visite sans cookies : nous comptons par jour les pages, la source (comme « google »), le type d'appareil, la langue et le pays. Nous reconnaissons une visite grâce à un code qui change chaque nuit ; nous ne conservons pas les adresses IP.
• Nous ne demandons votre position que si vous cliquez sur « Utiliser ma position ». Nous l'arrondissons et ne la conservons pas.
• Les métadonnées des photos, comme la position GPS, sont supprimées lors du téléversement.
• Nous ne vendons pas de données et il n'existe aucun classement payant.

Avec qui nous partageons des données

Nous travaillons avec ces prestataires, qui ne traitent que ce qui est nécessaire à leur mission :

• Supabase : base de données, connexion et stockage des photos (serveurs à Londres, Royaume-Uni).
• Vercel : hébergement du site (serveurs à Londres).
• Google (API Gemini) : traduction automatique des textes, voir ci-dessus.
• Resend : envoi des e-mails.
• Stripe : paiements, via le compte propre de l'établissement, qui en est responsable.
• OpenStreetMap : fonds de carte, uniquement lorsque vous ouvrez la carte (votre navigateur récupère alors directement les tuiles).
• PDOK (administration néerlandaise) : conversion des codes postaux des établissements en coordonnées.
• Le service push de votre navigateur (par exemple de Google, Apple ou Mozilla) distribue les notifications push, si vous les activez.

En dehors de l'Union européenne

Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Pour les prestataires établis aux États-Unis, nous utilisons si nécessaire des garanties appropriées, comme le cadre de protection des données UE-États-Unis ou des clauses contractuelles types.

Durée de conservation

• Votre compte et tout ce qui y est lié, jusqu'à la suppression de votre compte.
• Lorsque vous supprimez votre compte, nous effaçons aussi vos coordonnées des réservations ; l'établissement ne conserve que ce que la loi exige.
• Clés pour éviter les doubles comptages : deux jours. Journaux de sécurité pour « Choisir ensemble » et la traduction : deux heures.
• Messages de contact et signalements : le temps nécessaire à leur traitement.

Vos droits

Via Mon compte → Données et confidentialité, vous pouvez télécharger vos données ou supprimer votre compte. Pour l'accès, la rectification, la limitation ou l'opposition, écrivez à hallo@hellowhere.app. Si vous n'êtes pas d'accord avec notre traitement de vos données, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Les établissements et leur contenu

Le profil d'un restaurant ou d'un hôtel appartient à l'établissement, pas à un seul employé. Si un employé supprime son compte, les publications et photos restent à l'établissement. Un propriétaire unique transfère d'abord la propriété ou nous demande d'archiver l'établissement.

Modifications

Si cette politique change sur des points importants, nous l'annoncerons sur le site ou par e-mail avant l'entrée en vigueur de la modification.