Dernière mise à jour : 14 octobre 2026
Cette politique explique comment les applications Heverly (Heverly CRM, et bientôt Heverly Marketing) traitent les données personnelles. Elle complète la politique de confidentialité du site.
Qui est responsable ?
Mathyssa Dorsainvil Potier, entrepreneur individuel exerçant sous le nom Heverly Studio, 60 rue François 1er, 75008 Paris, France (RCS Paris 884 699 596). Contact : contact@heverlystudio.com.
Nous respectons le Règlement général sur la protection des données (RGPD) et la loi fédérale suisse sur la protection des données (nLPD).
Deux rôles différents
- Pour les comptes de nos clients (les commerces et leurs collaborateurs qui utilisent l'application), nous sommes responsables du traitement.
- Pour les données que nos clients enregistrent dans l'application (leurs propres clients, prospects, rendez-vous, factures…), chaque commerce reste responsable de ses données. Nous agissons comme sous-traitant : nous les traitons uniquement pour fournir le service, sur ses instructions, et jamais pour notre propre compte.
Quelles données, et pourquoi ?
- Compte utilisateur : nom, prénom, adresse e-mail, mot de passe (chiffré, jamais lisible par nous), rôle dans l'équipe, langue, journal de connexion. Pour vous permettre de vous connecter et sécuriser votre compte.
- Informations du commerce : nom, adresse, coordonnées, numéros légaux, informations de facturation. Pour établir les factures et devis du commerce, et notre propre facturation.
- Données saisies par le commerce : fiches clients et prospects, rendez-vous, abonnements, paiements, documents, messages. Pour faire fonctionner le service que le commerce utilise.
- Données techniques : adresse IP, type d'appareil, journaux d'erreurs et de sécurité. Pour la sécurité et le bon fonctionnement.
Nous n'utilisons aucun cookie publicitaire ni outil de suivi publicitaire dans les applications. Seuls les cookies nécessaires à la connexion sont utilisés.
Si un commerce choisit de connecter sa page Facebook à Heverly CRM pour recevoir ses prospects :
- Données reçues de Meta : la liste des pages que le commerce gère, les formulaires de prospects de ces pages, et les réponses des personnes qui remplissent ces formulaires (par exemple nom, e-mail, téléphone et réponses aux questions), avec la campagne et la date.
- Utilisation : uniquement pour créer ces prospects dans l'espace du commerce concerné, afin qu'il puisse les recontacter. Rien d'autre.
- Ce que nous ne faisons jamais : vendre ces données, les utiliser pour de la publicité, les partager avec d'autres commerces, ou les combiner avec d'autres sources.
- Accès : le jeton d'accès fourni par Meta est conservé chiffré et n'est jamais affiché.
- Déconnexion : le commerce peut déconnecter sa page à tout moment depuis Réglages › Sources de prospects. Il peut aussi retirer l'accès depuis ses paramètres Facebook.
Où sont hébergées les données, et qui y accède ?
Nous faisons appel à des prestataires techniques, liés par des engagements de confidentialité et de sécurité :
- Supabase : base de données, hébergée dans l'Union européenne (Francfort, Allemagne).
- Vercel : hébergement de l'application.
- Brevo (France) : envoi des e-mails.
- Anthropic (Claude) : lecture automatique des documents que vous importez (contrats, factures, fichiers Excel), uniquement pour vous proposer leur contenu. Ils ne servent pas à entraîner l'IA.
- Meta : uniquement si le commerce connecte sa page Facebook (voir ci-dessus).
- Fournisseur SMS : uniquement si l'envoi de SMS est activé.
Certains prestataires peuvent traiter des données hors de l'Union européenne ou de la Suisse. Dans ce cas, le transfert est encadré par les garanties prévues par la loi (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
Nous ne vendons jamais de données personnelles.
Combien de temps ?
- Les données d'un commerce sont conservées tant que son abonnement est actif.
- Après la fin de l'abonnement, le commerce dispose de 30 jours pour exporter ses données. Elles sont ensuite supprimées, sauf ce que la loi nous oblige à garder (par exemple nos factures, 10 ans).
- Les journaux techniques sont conservés au maximum 12 mois.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, séparation stricte des données de chaque commerce, accès selon le rôle de chaque collaborateur, et jetons des services externes conservés chiffrés.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à leur traitement.
- Vous utilisez l'application (commerce ou collaborateur) : écrivez-nous à contact@heverlystudio.com.
- Vous êtes client ou prospect d'un commerce : adressez-vous d'abord à ce commerce, qui gère vos données. Nous l'aiderons à répondre.
Nous répondons dans un délai d'un mois. Vous pouvez aussi déposer une réclamation auprès de la CNIL (France) ou du Préposé fédéral à la protection des données (Suisse).
Suppression des données
Pour demander la suppression de vos données, y compris celles reçues de Facebook :
- Écrivez à contact@heverlystudio.com avec l'objet « Suppression de mes données », en indiquant l'adresse e-mail ou le numéro de téléphone concerné.
- Si vous avez connecté Facebook, vous pouvez aussi retirer l'application Heverly dans vos paramètres Facebook (Paramètres › Applications et sites web). Nous recevons alors automatiquement la demande, et un code de suivi vous permet de vérifier son avancement.
La suppression est faite dans un délai de 30 jours.
Modifications
Nous pouvons mettre cette politique à jour. La date en haut de la page indique la dernière version. En cas de changement important, nous prévenons les utilisateurs par e-mail ou dans l'application.