Politique de confidentialité
Dernière mise à jour : 4 mai 2026. Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Cette politique de confidentialité (la « Politique ») vous informe des conditions de collecte et de traitement des données personnelles sur notre site internet accessible à https://www.helpho.io/ (ci-après la « Plateforme »).
La société traitant les données personnelles collectées via la Plateforme est :
HELPHO, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 106 134 760 (SIRET 106 134 760 00011), dont le siège social est situé 47 rue Vivienne, 75002 Paris.
Nous agissons en qualité :
- (I.) de responsable de traitement pour les données des internautes (CLIENT, Client Final ou toute autre personne) qui consultent ou s'inscrivent ou s’abonnent à la Plateforme ;
- (II.) de sous-traitant lorsque le CLIENT utilise la Plateforme pour collecter et traiter des données personnelles, de ses Clients Finaux ou de toute personne, dans le cadre de ses activités commerciales, marketing et autres.
Les termes non définis aux présentes débutant par une majuscule sont définis aux conditions générales de vente ou d’utilisation.
Nous pouvons être amenés à modifier les présentes. Dans ce cas, nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur la Plateforme, et/ou par un avertissement personnalisé par email. Dans tous les cas, nous vous invitons à consulter régulièrement les présentes.
I. Responsable du traitement
1. Données collectées en qualité de responsable de traitement
| Données | Base légale | Finalités | Durée |
|---|---|---|---|
| Utilisateurs sans compte : e-mail. | Consentement | Formulaire de contact | 1 an |
| Utilisateurs ayant ouvert un compte : nom, prénom, téléphone (optionnel), adresse e-mail, mot de passe, adresse professionnelle, avatar (optionnel), société, commentaires sur le forum et le blog, données marketing (préférence de communication), données de l’appareil (adresse IP, navigateur et attributs de l’appareil), données d’utilisation de la Plateforme (logs d’activité, pages et URL visités, clics, noms de domaine, pages et contenu consultés et ordre de ces pages, temps passé, date et l’heure et fréquence d’utilisation de la Plateforme, journaux d’erreurs et autres informations connexes). | Intérêt légitime |
| Jusqu’à 1 an après la suppression du compte du CLIENT |
| Utilisateurs avec un abonnement : données de facturation, données de l’appareil susvisées, données d’utilisation susvisées, données de parrainage (identité du parrain/filleul et statut des invitations), données de localisation pour la signature électronique. | Exécution du contrat |
| Jusqu’à 1 an après la suppression du compte du CLIENT |
| Clients Finaux : nom, prénom, adresse e-mail, données de facturation. | Exécution du contrat | Vente de photographies | 1 an |
| Toute information pertinente ou potentiellement pertinente dans le cadre d’un litige ou d’une procédure judiciaire nous concernant. | Intérêt légitime |
| 5 ans |
2. Articulation avec les droits des personnes
Les durées de conservation susvisées ne font pas obstacle à l’exercice des droits détaillés à la section 5 des présentes.
3. Accès à vos données
Vos données sont exclusivement accessibles :
- à nos salariés ayant besoin d’y accéder dans le cadre de leurs fonctions ;
- aux prestataires de services nous accompagnant pour l’authentification et le stockage des fichiers, l’hébergement de la Plateforme, le traitement des paiements, la gestion des abonnements, l’envoi d’e-mails, le suivi des erreurs et de performance, la détection des fraudes et le service client ;
- à nos conseillers professionnels (avocats, banquiers, auditeurs, assureurs) ;
- aux sponsors d’événements, de webinaires ou de concours auxquels vous vous inscrivez, ou à d’autres parties avec lesquelles nous pouvons nous engager dans des activités de marketing conjointes ;
- à toute autre société éditant la Plateforme si nous fusionnons ou cédons la Plateforme à une autre société ;
- aux utilisateurs de la Plateforme lorsque vous commentez sur notre forum ;
- d’autres manières si vous nous l’avez demandé ou si vous y avez consenti ;
- aux autorités publiques pour nous conformer à nos obligations légales, à nos réglementations ou à nos contrats.
4. Transferts hors Union européenne
Sous réserve des lois applicables, nous pouvons transférer vos informations personnelles en dehors de l’Union européenne dans des pays ayant fait l’objet d’une décision d’adéquation et à des organisations qui acceptent d’adhérer aux clauses contractuelles types de l’UE.
5. Vos droits
Dans le cadre de la protection de vos données personnelles, vous disposez des droits suivants :
- Le droit d’accéder sans frais à vos données personnelles, d’en demander la rectification, la suppression ou la portabilité ;
- Le droit de retirer votre consentement pour l’avenir, pour tout ou partie des traitements concernés ;
- Le droit de vous opposer au traitement de vos données ou d’en demander la limitation ;
- Le droit d’introduire une réclamation auprès d’une autorité de contrôle.
Self-service direct — Paramètres › Mes données personnelles
Pour les droits d'accès, de portabilité et d'effacement, vous pouvez les exercer vous-même immédiatement depuis votre compte (export JSON et suppression définitive en un clic).
Pour les autres demandes, contactez-nous à contact@helpho.io ou par courrier à notre siège. Pour faciliter le traitement de votre demande, nous vous invitons à libeller votre e-mail ou votre lettre « protection des données ».
Si vous rencontrez des difficultés dans l’exercice de vos droits, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.
II. Sous-traitant
1. Périmètre de la sous-traitance
Nous agissons en qualité de sous-traitant lorsque le CLIENT utilise la Plateforme pour collecter et traiter des données personnelles de ses Clients Finaux ou de toute personne dans le cadre de ses activités commerciales, marketing et autres.
C’est, par exemple, le cas s’agissant des données personnelles intégrées au devis, factures, contrats de prestation de service, cession de droits, calendrier, comptabilité, messagerie, galeries photos, newsletter, outils de prospection ou espace personnel.
2. Engagements en tant que sous-traitant
Nous stockons et traitons ces informations pour et au nom du CLIENT en tant que sous-traitant en nous basant sur leurs instructions (sauf obligation légale contraire) et conformément aux Conditions générales de vente et d'utilisation de la Plateforme.
Nous mettons en œuvre et maintenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles du CLIENT contre toute violation.
Nous nous engageons à veiller à ce que toute personne que nous autorisons à traiter des données personnelles du CLIENT en son nom soit soumise aux obligations de confidentialité appropriées (qu’il s’agisse d’obligations contractuelles ou légales) à l’égard de ces données.
Nous informerons le CLIENT au plus tard sous 72 heures, de toute violation des données personnelles du CLIENT dont nous avons connaissance et fournirons en temps opportun les informations relatives à ladite violation.
Sauf instruction contraire du CLIENT, nous conservons les données traitées jusqu’à 6 mois après la date de résiliation de son abonnement et les lui transmettrons sur demande. Nous recommandons au CLIENT de sauvegarder ses données avant la résiliation de son abonnement.
3. Responsabilité du CLIENT
Le CLIENT contrôle et est responsable des informations qu’il ajoute à la Plateforme. Le CLIENT est responsable du respect de toutes les exigences qui lui sont applicables en vertu des Lois sur la protection des données.
Le CLIENT est seul responsable :
- (i) de l’exactitude, de la qualité et de la légalité de l’ajout à la Plateforme des données personnelles du Client Final ou de toute personne et de les informer du traitement de leurs données ainsi que des moyens par lesquels il a acquis lesdites données ;
- (ii) du respect des obligations légales de transparence, consentement, de légalité des traitements ;
- (iii) de vérifier qu’il est habilité à ajouter les données à la Plateforme à des fins de traitement conformément aux présentes et aux conditions générales de vente.
Le CLIENT s’engage à nous donner des instructions concernant le traitement de ses données respectant les lois applicables. Le CLIENT détermine de manière indépendante si les mesures de sécurité des données fournies par la Plateforme sont conformes à ses obligations légales en matière de protection des données.
4. Sous-traitants ultérieurs
Le CLIENT accepte que les sous-traitants ultérieurs listés ci-après traitent ses données personnelles en son nom :
SUPABASE INC.
base de données, authentification et stockage de fichiers
VERCEL INC.
hébergement de l’application, CDN, Analytics et Speed Insights
RESEND INC.
envoi d’e-mails transactionnels et newsletters
SENTRY
suivi des erreurs et monitoring de performance
GOOGLE LLC
API Google Calendar (synchronisation des shootings) et OAuth 2.0 (authentification de l’intégration)
ANTHROPIC
génération de devis et Add-on IA
Nous informerons le CLIENT 30 jours avant tout changement de sous-traitant ultérieur.
5. Transferts vers les États-Unis
Le CLIENT accepte que nous puissions transférer ses données personnelles aux États-Unis là où certains des sous-traitants ultérieurs listés ci-dessus opèrent.
Nous nous engageons à ne transférer aucune donnée du CLIENT vers un pays ou un destinataire qui n’est pas reconnu comme assurant un niveau de protection adéquat des données personnelles sauf s’il prend au préalable toutes les mesures nécessaires pour garantir que le transfert est conforme auxdites Lois.
6. Demandes des Clients Finaux
Le CLIENT peut récupérer, corriger, supprimer ou restreindre les données personnelles intégrées à la Plateforme.
Si le Client Final ou toute personne a des questions concernant les données que nous traitons au nom du CLIENT, il doit se référer aux politiques du CLIENT et le contacter directement.
Si nous recevons des demandes de droits concernant des cas où nous agissons en tant que sous-traitant, nous transmettrons la demande au CLIENT concerné.
Si le CLIENT n’est pas en mesure de répondre de manière indépendante à une demande d’un Client Final ou d’une autre personne dont il a traité les données sur la Plateforme, alors nous pourrons fournir une assistance raisonnable pour répondre à cette demande.
7. Conformité et audits
Nous mettrons à disposition du CLIENT toutes les informations raisonnablement nécessaires pour démontrer notre conformité aux présentes et accepterons les audits dès lors que le droit applicable l’exige et à condition que le CLIENT n’exerce pas ce droit plus d’une fois par année civile.