Politique de confidentialité

Qui traite vos données

Pour les données de votre compte et de votre abonnement, HOP est responsable de traitement. Pour tout ce que vous saisissez dans l’application — vos salariés, vos plannings, vos réservations, vos registres — vous êtes responsable de traitement et nous sommes votre sous-traitant. Les conditions de cette sous-traitance figurent sur une page distincte.

Ce que nous traitons, et pourquoi

Votre compte. Adresse électronique, nom, mot de passe chiffré, date de dernière connexion.

• Pourquoi : vous identifier, sécuriser l’accès, vous écrire au sujet du service.
• Base légale : l’exécution du contrat qui nous lie.
• Durée : la vie du compte, puis douze mois.

Votre abonnement. Organisation, établissements, formule, historique de facturation.

• Pourquoi : facturer, et savoir ce à quoi vous avez droit.
• Base légale : le contrat, et nos obligations comptables.
• Durée : dix ans pour les pièces comptables, comme la loi l’impose.

Vos usages. Journaux techniques, écritures sensibles tracées dans l’application.

• Pourquoi : sécuriser le service, comprendre un incident, répondre à « qui a fait ça ».
• Base légale : notre intérêt légitime à exploiter un service sûr.
• Durée : douze mois pour les journaux techniques.

Ce que vous saisissez. Salariés, contrats, rémunérations, réservations, registres sanitaires.

• Pourquoi : parce que vous nous demandez de l’héberger. Nous n’en décidons ni la collecte ni l’usage.
• Durée : celle que vous fixez. Nous supprimons à votre demande.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons aucune donnée.
• Nous n’exploitons pas vos données à des fins publicitaires.
• Nous n’entraînons aucun modèle d’intelligence artificielle sur vos données.
• Notre équipe n’a pas accès au contenu de vos plannings, de vos rémunérations, de votre coffre RH ni de vos fichiers clients. Cette limite est posée dans la base de données elle-même, pas seulement dans nos écrans.

Les fonctions d’intelligence artificielle

Trois fonctions optionnelles envoient des données à un prestataire : la lecture d’étiquettes, la lecture de bons de livraison, et la proposition de planning. Ce qui part, dans chaque cas, est limité au strict nécessaire.

• Étiquettes et bons de livraison : l’image ou le fichier que vous déposez.
• Proposition de planning : les noms des salariés, leurs postes, leurs heures contractuelles et leurs dates d’absence — jamais le motif d’une absence, qui peut être une donnée de santé.

Le prestataire est Anthropic PBC. Il n’utilise pas ces données pour entraîner ses modèles. Ces fonctions ne s’activent que si votre installation est configurée pour ; sans clé, elles restent inertes et l’écran le dit.

Qui d’autre voit ces données

• OVH — hébergement du serveur, en France.
• Supabase — base de données et authentification, dans l’Union européenne.
• Anthropic — uniquement pour les fonctions d’IA décrites ci-dessus, et seulement si elles sont activées.

Aucun autre destinataire. Aucun transfert hors de l’Union européenne pour l’hébergement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à hello@hopsuite.fr : nous répondons sous un mois.

Si vous êtes salarié d’un établissement utilisant HOP Suite et que votre demande porte sur vos données de travail, adressez-vous d’abord à votre employeur : c’est lui qui en décide. Nous l’assisterons.

Vous pouvez enfin saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Sécurité

• Chiffrement en transit sur toutes les pages, sans exception.
• Cloisonnement par établissement appliqué dans la base de données, pas seulement dans l’application : une erreur d’écran ne peut pas ouvrir les données d’un autre client.
• Mots de passe hachés, vérifiés contre les fuites connues.
• Traçabilité nominative des écritures sensibles et des ouvertures du coffre RH.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informons dans les meilleurs délais, et la CNIL sous soixante-douze heures.