Politique de confidentialité — Hello Homy

Cette politique décrit comment TEKO TECH traite les données personnelles dans le cadre du Site Hello Homy, de l’Application Utilisateur, de l’Application Prestataire, du support et des services associés.

1. Responsable du traitement et contact

Le responsable des traitements décrits ci-dessous est TEKO TECH, SASU, SIREN 108 684 689, SIRET 108 684 689 00012, 47 rue Vivienne, 75002 Paris, France, exploitant la marque et la plateforme Hello Homy.

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez utiliser les fonctions prévues dans l’Application ou contacter : contact@hellohomy.fr.

2. Personnes concernées

• Clients et visiteurs du Site ou de l’Application Utilisateur;

• Prestataires, représentants, dirigeants ou contacts professionnels utilisant l’Application Prestataire ;

• prospects et personnes contactant Hello Homy ;

• personnes échangeant avec le support ;

• personnes concernées par les informations d’une Réservation (par exemple adresse d’intervention ou personne de contact).

3. Catégories de données traitées

Compte et identité — nom, prénom, adresse e-mail, téléphone, identifiants de compte, photo de profil le cas échéant, identifiant interne.

Adresse et intervention — adresse de prestation, zone géographique, instructions d’accès, informations nécessaires à l’intervention.

Données Prestataire — forme juridique, raison sociale, SIREN/SIRET, adresse professionnelle, activité, catégories de services, zone d’intervention, statut de vérification.

Documents de vérification — pièce d’identité, justificatifs d’immatriculation, diplômes/qualifications, attestations d’assurance lorsque requises et autres justificatifs nécessaires au Passeport Trust.

Données de réservation — service demandé, Prestataire concerné, date, horaire, prix, statut, historique, annulation, commentaires nécessaires à l’exécution.

Paiement — identifiants de transaction, statut de paiement, montants, remboursements, références techniques. Les données complètes de carte sont traitées par le prestataire de paiement et ne doivent pas être stockées par Hello Homy si l’intégration est correctement configurée.

Messagerie et support — messages Client/Prestataire, demandes de support, pièces jointes, signalements et historique de résolution.

Avis et réputation — notes, commentaires, signalements, historique de qualité et éléments de modération.

Données fiscales et réglementaires — informations nécessaires aux obligations déclaratives de plateforme, à la facturation de la commission et, lorsque requis, aux dispositifs fiscaux ou de reporting applicables.

Données techniques — adresse IP, logs, appareil, version de l’application, identifiants techniques, événements de sécurité, informations de diagnostic.

Notifications — jetons de notification push et préférences de communication.

Marketing — préférences, consentements/oppositions, campagne d’origine, interactions avec certaines communications lorsque mesurées.

4. Finalités et bases légales

Traitement	Finalité	Base légale principale	Données
Création et gestion du Compte	Fournir l’accès à la Plateforme	Exécution du contrat	Identité, contact, authentification
Réservation et mise en relation	Créer, attribuer et suivre les Prestations	Exécution du contrat	Adresse, service, disponibilité, booking
Paiement et remboursement	Traiter le paiement, gérer les incidents et remboursements	Exécution du contrat / obligations légales	Transaction, montant, identifiants PSP
Vérification Prestataire	Vérifier identité, statut professionnel, qualification et conformité	Exécution du contrat / obligation légale / intérêt légitime selon le contrôle	Documents professionnels et justificatifs
Passeport Trust	Afficher un indicateur de vérification et de confiance	Intérêt légitime et exécution du service	Statut de vérification, critères contrôlés
Messagerie	Permettre l’organisation et le suivi de la Prestation	Exécution du contrat	Messages, métadonnées
Support et litiges	Répondre, résoudre les incidents, conserver la preuve	Exécution du contrat / intérêt légitime	Compte, booking, échanges, preuves
Sécurité / fraude	Prévenir abus, fraude, accès non autorisé	Intérêt légitime / obligations légales	Logs, IP, compte, paiement, signaux de risque
Avis et modération	Publier et modérer les retours d’expérience	Intérêt légitime / exécution du service	Note, commentaire, booking
Notifications transactionnelles	Informer sur le Compte et les bookings	Exécution du contrat	E-mail, push token, événements
Prospection	Informer sur offres et services lorsque permis	Consentement ou intérêt légitime selon le canal et la relation	Contact, préférences
Obligations fiscales / plateforme	Respecter les obligations légales de déclaration et de conservation	Obligation légale	Identité, fiscalité, activité, transactions
Facturation Teko Tech	Facturer la commission et tenir la comptabilité	Exécution du contrat / obligation légale	Données Prestataire, facture, commission

5. Données transmises au Prestataire

Lorsqu’une Réservation est attribuée à un Prestataire, Hello Homy lui transmet uniquement les informations nécessaires à l’exécution et au suivi de la Prestation : identité ou prénom selon le besoin, coordonnées utiles, adresse d’intervention, détails de la demande, créneau, échanges et informations nécessaires à la sécurité.

Le Prestataire ne doit pas utiliser ces données pour une finalité étrangère à la Prestation, pour une prospection personnelle non autorisée ou pour constituer un fichier commercial à partir des Clients Hello Homy.

Le rôle exact du Prestataire au regard du RGPD pour les données reçues doit être validé par le conseil juridique : selon les finalités, il peut agir comme responsable indépendant de certains traitements nécessaires à l’exercice de sa profession. Une qualification en responsabilité conjointe ne doit être retenue que pour les traitements dont les finalités et moyens sont effectivement déterminés conjointement.

6. Destinataires et prestataires

Dans la limite de ce qui est nécessaire, des données peuvent être accessibles :

• aux équipes habilitées de Teko Tech pour l’exploitation, le support, la sécurité, la conformité et la facturation ;

• au Prestataire concerné par une Réservation ;

• à Stripe pour les paiements et opérations associées ;

• à Google/Firebase pour certaines fonctions d’authentification, notifications, infrastructure mobile ou services techniques utilisés par les Applications ;

• à l’hébergeur et aux prestataires d’infrastructure technique utilisés pour le Site et le backend ;

• à Google Workspace ou autres outils professionnels utilisés pour les communications et le support ;

• à Qonto pour la facturation et les opérations PlatformBilling de Teko Tech lorsque les fonctionnalités correspondantes sont activées ;

• aux conseils, assureurs, experts, autorités administratives ou judiciaires lorsque cela est nécessaire à la défense des droits ou imposé par la loi.

La liste opérationnelle des sous-traitants doit être tenue à jour. Les services hors V1 ou désactivés ne doivent pas être présentés comme recevant effectivement des données tant qu’ils ne sont pas utilisés.

7. Transferts hors Espace économique européen

Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela se produit, Teko Tech s’assure qu’un mécanisme de transfert reconnu par le droit applicable est utilisé, tel qu’une décision d’adéquation ou des clauses contractuelles types complétées, lorsque nécessaire, par des mesures supplémentaires.

8. Durées de conservation

Hello Homy applique une durée adaptée à chaque finalité et peut procéder à un archivage intermédiaire à accès restreint lorsque certaines données doivent être conservées après la fermeture d’un Compte.

Catégorie	Durée proposée	Remarque
Compte actif	Pendant la relation contractuelle	Suppression/archivage après clôture selon les obligations applicables
Données contractuelles / litiges	Durée de la relation puis jusqu’à 5 ans en archivage lorsque nécessaire
Pièces comptables et factures	10 ans lorsque l’obligation comptable l’exige	Archivage restreint
Prospection Client	Relation commerciale puis 3 ans à compter de la fin de la relation ou du dernier contact pertinent	Opposition conservée séparément
Prospect non client	3 ans à compter de la collecte ou du dernier contact émanant du prospect	Puis suppression ou nouveau consentement/contact conforme
Documents Prestataire sensibles	Durée strictement nécessaire à la vérification puis archivage limité si obligation/protection contre la fraude	Durée de conservation tant que le compte est actif. Supprimé dans une période allant de 1 à 3 mois après fermeture définitive du compte prestataire
Logs de sécurité	Durée proportionnée au besoin de sécurité	Logs tournant sur une période de 7 jours
Messages / support	Durée de la relation puis archivage si nécessaire à la preuve	Minimisation de 7 jours ouvrés
Données de paiement	Références conservées selon besoins contractuels/comptables ; données carte chez Stripe	Aucune donnée de CB n'est stockée.

9. Sécurité et confidentialité

• contrôle des habilitations et limitation de l’accès selon les rôles ;

• authentification, gestion des sessions et mécanismes de sécurité adaptés ;

• chiffrement ou protection renforcée des données sensibles lorsque le système le prévoit ;

• journalisation et surveillance des événements de sécurité ;

• sauvegardes et procédures de restauration ;

• séparation logique des environnements de développement, recette et production ;

• revue des accès aux secrets et clés techniques ;

• mesures de prévention contre l’accès non autorisé, l’altération, la perte ou la divulgation.

Aucun système n’offrant une sécurité absolue, Hello Homy traite les incidents conformément aux obligations applicables et, lorsqu’un incident présente les critères prévus par le RGPD, procède aux notifications requises auprès de la CNIL et/ou des personnes concernées.

10. Vos droits

• droit d’accès à vos données ;

• droit de rectification ;

• droit à l’effacement dans les cas prévus par la loi ;

• droit à la limitation du traitement ;

• droit d’opposition, notamment à la prospection ;

• droit à la portabilité lorsque les conditions légales sont réunies ;

• droit de retirer un consentement à tout moment pour l’avenir lorsque le traitement repose sur le consentement ;

• droit de définir des directives relatives au sort de certaines données après le décès lorsque le droit français le permet ;

• droit d’introduire une réclamation auprès de la CNIL.

11. Demande de suppression de données

La suppression du Compte peut être demandée depuis la fonctionnalité prévue dans l’Application lorsqu’elle est disponible ou en contactant Hello Homy. Une demande d’effacement n’implique pas nécessairement la suppression des données que Teko Tech doit conserver pour satisfaire à une obligation légale, traiter un litige ou défendre ses droits.

Lorsque l’identité du demandeur ne peut être raisonnablement vérifiée, Hello Homy peut demander des informations supplémentaires strictement nécessaires pour prévenir une suppression frauduleuse.

La demande est traitée dans les délais prévus par le RGPD. En cas de demande complexe ou multiple, la prolongation légalement permise peut être utilisée après information de la personne concernée.

12. Cookies, SDK et technologies similaires

Le Site et les Applications peuvent utiliser des traceurs strictement nécessaires au fonctionnement ainsi que, sous réserve du consentement lorsqu’il est requis, des traceurs de mesure d’audience, personnalisation ou marketing.

Une politique ou un module de gestion des cookies doit préciser les catégories de traceurs réellement utilisés, leur finalité, leurs destinataires et leur durée. Aucun traceur non essentiel ne doit être présenté comme « nécessaire » s’il ne l’est pas.

13. Mineurs

Hello Homy n’est pas destiné à permettre à un mineur d’agir en tant que Prestataire. Pour les Clients, les règles d’âge minimal, de capacité et, le cas échéant, de consentement parental doivent être définies dans les CGU et l’interface. Aucune collecte volontaire de données de mineurs ne doit être réalisée au-delà de ce qui est strictement nécessaire à la Prestation et légalement permis.

14. Décisions automatisées et matching

Hello Homy peut utiliser des règles ou algorithmes pour classer, filtrer ou suggérer des Prestataires ou des services. Ces mécanismes peuvent tenir compte notamment de la catégorie, de la localisation, de la disponibilité, du statut de vérification et de signaux de qualité ou de fiabilité.

Si une décision produisant des effets juridiques ou affectant significativement une personne venait à reposer exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD, les garanties et informations spécifiques exigées par la réglementation devraient être mises en place.

15. Modification de la politique

La présente politique peut être mise à jour pour refléter les évolutions du service, de la réglementation ou des prestataires. En cas de modification substantielle, Hello Homy informe les Utilisateurs par un moyen approprié et met à disposition la date de dernière mise à jour.