Politique de confidentialité

Il faut distinguer deux situations, car elles n’obéissent pas aux mêmes règles :

• Les données des professionnels abonnés — compte, facturation, usage du service. Heurly en est responsable de traitement.
• Les données des clients qui réservent — identité, coordonnées, rendez-vous. Le professionnel en est responsable ; Heurly n’agit que comme sous-traitant, pour son compte et sur ses instructions. Une demande relative à ces données doit être adressée au professionnel concerné, que nous assistons.
• Le compte client facultatif — l’adresse avec laquelle un client se connecte pour retrouver ses rendez-vous. Heurly en est responsable de traitement ; les rendez-vous qu’il y consulte restent ceux de chaque professionnel.

• Compte professionnel — courriel, mot de passe chiffré, nom de l’activité, coordonnées, secteur. Nécessaire à l’exécution du contrat.
• Abonnement — identifiants de facturation Stripe, historique des paiements ; pour un abonnement souscrit sur iPhone, l’identifiant de la transaction App Store, la formule, les dates de période et l’état du renouvellement — jamais les coordonnées bancaires, que seul Apple détient. Exécution du contrat et obligation comptable.
• Réservations — nom, courriel, téléphone, prestation, date, message libre, montant et acompte. Exécution du contrat entre le client et le professionnel.
• Compte client, s’il en crée un — son courriel, et la date de sa dernière connexion. Aucun mot de passe : la connexion se fait par un code envoyé à cette adresse. Le compte affiche les rendez-vous pris avec la même adresse, chez tous les professionnels, et les tickets qu’ils ont émis. Exécution du service demandé par le client.
• Tickets et factures — un instantané figé des informations au moment de l’émission. Obligation légale.
• Adresse et coordonnées géographiques du professionnel, s’il choisit de figurer dans l’annuaire public. Intérêt légitime, avec retrait possible à tout moment depuis ses réglages.
• Agenda externe relié — lorsqu’un professionnel connecte volontairement son agenda Outlook ou Google Agenda : les jetons d’accès délivrés par Microsoft ou par Google, chiffrés au repos, l’adresse du compte relié, le nom de ses agendas, et les horaires de début et de fin de ses périodes occupées ainsi que leur intitulé, afin qu’il les reconnaisse dans son planning. Ni les participants, ni les lieux, ni les descriptions ne sont lus ni conservés. L’intitulé n’est visible que dans l’espace du professionnel ; la page de réservation n’affiche jamais qu’un horaire indisponible. Exécution du contrat, sur la base de la connexion demandée par le professionnel, révocable à tout moment.
• Journaux techniques — horodatage, type d’erreur, identifiant de l’activité concernée. Intérêt légitime à la sécurité et au diagnostic.

• Compte professionnel : toute la durée de l’abonnement, puis quatre-vingt-dix jours après la fermeture du compte.
• Rendez-vous et données de clients : trois ans à compter du dernier rendez-vous, durée usuelle de prospection admise par la CNIL, sauf suppression demandée plus tôt.
• Tickets de caisse et factures : toute la durée du contrat, puis quatre-vingt-dix jours. Leur conservation légale — six ans au titre du contrôle fiscal, dix ans au titre du code de commerce — incombe au professionnel qui les a émis, et non à Heurly, qui n’en est qu’hébergeur. L’archive est téléchargeable à tout moment depuis l’espace professionnel. Tant qu’un document existe, il ne peut être ni modifié ni effacé, y compris à la demande de la personne concernée : la loi l’exige.
• Liste d’attente : douze mois après l’inscription, ou jusqu’à sa conversion.
• Compte client : jusqu’à sa suppression, que le client fait lui-même depuis « Mes rendez-vous ». Ses rendez-vous ne sont pas supprimés avec lui : ils appartiennent au fichier de chaque professionnel.
• Agenda relié : jusqu’à la déconnexion, qui efface immédiatement les jetons d’accès et les horaires occupés importés. Le passage à une formule ne couvrant pas cette fonctionnalité produit le même effacement, automatiquement.
• Journaux techniques : douze mois.
• Preuve d’acceptation des conditions : cinq ans après la fin du contrat.

Heurly ne vend ni ne loue aucune donnée. Nous faisons appel aux sous-traitants suivants, tous liés par contrat :

• Supabase — base de données et fonctions serveur. Hébergement dans l’Union européenne.
• Netlify — distribution du site. Société américaine, transferts encadrés par les clauses contractuelles types.
• Resend et Amazon SES — acheminement des courriels transactionnels. Région de traitement : Irlande.
• Stripe — abonnements et encaissement des acomptes. Selon la configuration du professionnel : PayPal, SumUp ou Revolut peuvent s’y substituer.
• Apple (App Store) — vente et facturation des abonnements souscrits depuis l’application Heurly Pro sur iPhone. Apple agit alors en vendeur ; Heurly ne reçoit que la confirmation signée de la transaction.
• Microsoft (Outlook / Microsoft Graph) — uniquement lorsqu’un professionnel relie volontairement son agenda Outlook, à son initiative. Heurly écrit alors dans cet agenda un événement par rendez-vous, comportant le nom du client, son numéro de téléphone, la prestation et l’horaire ; et il y lit, en sens inverse, les seuls horaires des périodes occupées. Microsoft Ireland Operations Limited pour les comptes professionnels européens ; transferts hors Union européenne encadrés par les clauses contractuelles types. La connexion se coupe à tout moment depuis les réglages du professionnel, qui reste responsable des données ainsi portées dans son propre agenda.
• Google (Google Agenda / Google Calendar API) — uniquement lorsqu’un professionnel relie volontairement son agenda Google, à son initiative. Heurly écrit alors dans cet agenda un événement par rendez-vous, comportant le nom du client, son numéro de téléphone, la prestation et l’horaire ; et il y lit, en sens inverse, les horaires des périodes occupées et l’intitulé des événements — ni leurs participants, ni leurs lieux, ni leurs descriptions. Google Ireland Limited ; transferts hors Union européenne encadrés par les clauses contractuelles types. La connexion se coupe à tout moment depuis les réglages du professionnel, qui reste responsable des données ainsi portées dans son propre agenda.
• api-adresse.data.gouv.fr — service public de géocodage, utilisé pour situer une activité dans l’annuaire.
• OpenStreetMap — fonds de carte de l’annuaire. Aucun cookie déposé ; l’adresse IP du visiteur est transmise pour livrer les tuiles.
• Google Fonts — uniquement lorsqu’un professionnel a choisi une police personnalisée pour sa page. Les polices de Heurly, elles, sont hébergées sur nos propres serveurs et ne provoquent aucune requête vers Google.

Lorsqu’un professionnel relie son agenda Google, Heurly reçoit des données de Google. Voici ce que nous en faisons, et ce que nous n’en faisons pas.

L’utilisation et le transfert par Heurly des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée (« Limited Use »).

• Ce que nous lisons — la liste de vos agendas, pour vous laisser choisir lesquels synchroniser ; les horaires de début et de fin de vos périodes occupées ; et l’intitulé de vos événements, afin que vous les reconnaissiez dans votre planning. Rien d’autre : ni leurs participants, ni leurs lieux, ni leurs descriptions. Cet intitulé reste dans votre espace professionnel — il n’apparaît jamais sur votre page de réservation, où vos clients ne voient qu’un horaire indisponible.
• Ce que nous écrivons — un événement par rendez-vous pris sur Heurly, dans le seul agenda que vous désignez, et uniquement si vous en désignez un.
• À quoi cela sert — exclusivement à tenir votre agenda et vos disponibilités en accord : fermer sur Heurly les horaires où vous êtes déjà pris, et faire apparaître vos rendez-vous Heurly là où vous les consultez.
• Ce que nous ne faisons jamais — nous ne vendons ni ne louons ces données, ne les transférons à aucun tiers, ne nous en servons pour aucune publicité ni aucun ciblage, et ne les utilisons pas pour entraîner de modèle d’intelligence artificielle. Aucun être humain ne les consulte, sauf accord exprès et préalable du professionnel pour résoudre un incident, ou obligation légale.
• Combien de temps — jusqu’à la déconnexion, qui efface immédiatement les jetons d’accès et les horaires importés. Vous pouvez aussi retirer l’accès à tout moment depuis myaccount.google.com/permissions.

Heurly ne dépose aucun cookie de mesure d’audience, de publicité ou de suivi. Aucun bandeau de consentement n’est donc nécessaire.

Le service utilise uniquement des données strictement nécessaires à son fonctionnement, exemptées de consentement au titre de l’article 82 de la loi Informatique et Libertés : la session de connexion, la réservation en cours de saisie, et la préférence de thème clair ou sombre. Stripe dépose par ailleurs des cookies de détection de fraude, indispensables à la sécurité des paiements.

L’application Heurly Pro, disponible sur iOS et Android, est réservée aux professionnels abonnés. Elle donne accès au même compte que le site : elle ne collecte rien de plus, et rien qui lui soit propre.

Elle ne vous suit pas. Aucune régie publicitaire, aucun outil de mesure d’audience, aucun traqueur, aucun identifiant publicitaire n’y est embarqué — ni le nôtre, ni celui d’un tiers.

• Votre session est conservée dans le coffre-fort du système — Trousseau sur iOS, Keystore sur Android —, protégé par le verrouillage de l’appareil, et exclue des sauvegardes automatiques.
• Aucune autorisation sensible n’est demandée : ni localisation, ni carnet d’adresses, ni photos, ni microphone. Appeler ou écrire à un client ouvre l’application correspondante de votre téléphone, sans que Heurly n’accède à vos contacts.
• Les coordonnées de vos clients affichées dans l’agenda ne sont que lues depuis votre compte. L’application n’en transmet aucune et n’en conserve aucune sur l’appareil au-delà de l’affichage.

Vous pouvez fermer votre compte directement depuis l’application (Plus → Compte), ou depuis la page heurly.fr/suppression-compte si vous l’avez désinstallée. Les conséquences et le délai sont ceux décrits plus haut.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour l’exercer, écrivez à contact@heurly.fr. Nous répondons sous un mois.

Si votre demande concerne un rendez-vous pris chez un professionnel, adressez-vous d’abord à lui : c’est lui qui décide. Nous exécutons sa décision et pouvons vous réorienter.

En cas de désaccord persistant, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Les échanges sont chiffrés de bout en bout par HTTPS. Les données de chaque professionnel sont cloisonnées au niveau de la base par des règles de sécurité appliquées à chaque requête, de sorte qu’un compte ne peut jamais lire celles d’un autre. Les mots de passe sont stockés sous forme d’empreintes, les secrets des prestataires de paiement sont chiffrés, et aucun numéro de carte bancaire ne transite ni n’est conservé par Heurly.