Politique de Confidentialité

Dernière mise à jour : 03/02/2026

1. Responsable du traitement

H.E.R. agit en qualité de responsable du traitement pour les données personnelles collectées dans le cadre de l'utilisation du service H.E.R. Assistant.

2. Données collectées

2.1 - Données d'identification et de compte

• Nom, prénom, adresse email
• Numéro de téléphone
• Mot de passe (chiffré)
• Photo de profil (optionnel)

2.2 - Données de paiement

• Informations de carte bancaire (traitées par Stripe, non stockées sur nos serveurs)
• Historique des transactions
• Adresse de facturation

2.3 - Données de contenu (au cœur du service)

Ces données constituent l'essence du service H.E.R. Assistant :

• Audio : Enregistrements audio et transcriptions
• Messages : SMS, WhatsApp, Telegram, Messenger, Signal, emails
• Appels : Journal d'appels et enregistrements optionnels
• Calendrier : Événements et rendez-vous
• Contacts : Carnet d'adresses et profils enrichis
• Notifications : Notifications des applications tierces
• Géolocalisation : Positions et historique de déplacements

2.4 - Données techniques

• Adresse IP
• Type d'appareil, système d'exploitation, version de l'application
• Identifiants de session
• Logs de connexion et d'utilisation

3. Finalités et bases légales

4. Durée de conservation

L'Utilisateur peut demander la suppression anticipée de ses données à tout moment (voir section "Vos droits").

5. Destinataires des données

5.1 - Accès interne

L'accès aux données est strictement limité aux personnels habilités de H.E.R. dans le cadre de leurs fonctions (support technique, maintenance).

5.2 - Sous-traitants

Nous faisons appel à des sous-traitants pour certaines opérations techniques :

• Hébergement : Serveurs en France (infrastructure souveraine)
• Paiement : Stripe (certifié PCI-DSS)
• Emails transactionnels : [Prestataire à préciser]

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

5.3 - Aucune vente de données

6. Transferts internationaux

Vos données sont hébergées exclusivement sur des serveurs situés en France, au sein de l'Union Européenne.

En cas de recours à des sous-traitants situés hors UE, nous nous assurons que des garanties appropriées sont en place (Clauses Contractuelles Types, décision d'adéquation).

7. Sécurité des données

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre :

7.1 - Chiffrement

• Chiffrement de bout en bout : Vos données de contenu sont chiffrées avec des clés dont vous seul disposez
• Chiffrement en transit : TLS 1.3 pour toutes les communications
• Chiffrement au repos : AES-256 pour les données stockées

7.2 - Isolation des données

• Architecture multi-tenant isolée : Chaque utilisateur dispose de sa propre base de données physiquement séparée
• Aucun mélange de données : Vos données ne sont jamais accessibles par d'autres utilisateurs

7.3 - Mesures organisationnelles

• Accès restreint sur le principe du moindre privilège
• Authentification forte pour les accès administratifs
• Journalisation des accès aux données
• Tests de sécurité réguliers

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Comment exercer vos droits ?

• Via l'application : Paramètres > Confidentialité > Gérer mes données
• Par email : dpo@her-assistant.com
• Export GDPR : Téléchargez toutes vos données en un clic depuis l'application
• Suppression instantanée : "Supprime les 5 dernières minutes" fonctionne immédiatement

Nous répondons à toute demande dans un délai maximum de 30 jours.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Cookies

9.1 - Cookies essentiels

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Ces cookies ne nécessitent pas votre consentement.

9.2 - Cookies analytiques

Avec votre consentement, nous pouvons utiliser des cookies pour analyser l'utilisation du service et l'améliorer. Vous pouvez gérer vos préférences via le bandeau cookies ou les paramètres de votre navigateur.

9.3 - Aucun cookie publicitaire

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou des exigences légales. En cas de modification substantielle, nous vous en informerons par email ou via l'application avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document.

11. Contact