Politique de confidentialité

Cette page explique quelles données HeyStars traite, pourquoi, combien de temps, et comment exercer vos droits. Nous collectons le strict minimum.

Qui est responsable ?

Axel Martins-Amado, entrepreneur individuel (ei) (HeyStars), 18 rue Violet, 75015 Paris, France. Contact : par email à contact@heystars.fr ou via le formulaire de contact.

Deux situations sont à distinguer :

• pour les données des commerçants (comptes, abonnements, messages de contact), HeyStars est responsable du traitement ;
• pour les données des clients des commerçants (adresses email et prénoms importés pour les invitations), le commerçant est responsable du traitement et HeyStars agit comme sous-traitant.

Données des commerçants

• Compte : adresse email, nom du commerce, lien et fiche Google, message et logo éventuels. Base légale : exécution du contrat. Conservation : pendant l'abonnement, puis 3 ans après la fin de la relation.
• Abonnement et facturation : formule, état de l'abonnement, factures. Les données de carte bancaire sont traitées par Stripe, jamais par HeyStars. Base légale : contrat et obligation légale. Conservation des factures : 10 ans (obligation comptable).
• Formulaire de contact : nom, email et message, transmis par email pour vous répondre, sans être enregistrés dans l'application. Base légale : intérêt légitime à répondre aux demandes.
• Réponses aux avis par IA : le texte de l'avis collé est envoyé au fournisseur d'intelligence artificielle pour proposer une réponse, puis n'est pas conservé par HeyStars. Seule la date de génération est gardée, pour le quota mensuel.

Données des clients des commerçants

Si vous avez reçu une invitation à laisser un avis, c'est le commerce où vous êtes allé qui nous a confié votre adresse. Nous traitons :

• votre adresse email et, éventuellement, votre prénom ;
• la date des envois, et le fait que vous ayez cliqué ou non vers Google (pour ne pas vous relancer).

Vous recevez au plus une invitation et une relance par commerce. Chaque email contient un lien de désinscription : une fois désinscrit, ce commerce ne peut plus vous écrire via HeyStars. Nous conservons votre adresse dans la liste des désinscriptions pour garantir ce choix. Les autres données sont supprimées quand le commerçant les supprime ou quand il quitte HeyStars.

Les visites de la page d'avis sont comptées sans adresse IP, sans cookie et sans identification des visiteurs.

Professions de santé : aucune donnée patient

Avec la formule professions de santé, HeyStars ne traite aucune donnée relative aux patients : pas d'import de fichier, pas d'adresse email, pas d'envoi, pas de réponse rédigée par intelligence artificielle. Notre base de données refuse d'ailleurs tout contact pour un compte de cette formule.

Si vous êtes patient et que vous ouvrez la page d'avis d'un praticien (QR code ou lien), HeyStars n'enregistre aucune information vous concernant : ni cookie, ni adresse IP, ni empreinte de votre appareil. Seuls sont comptés, de façon anonyme, l'heure de la visite, sa source (QR code ou lien) et le clic éventuel vers Google. Comme pour tout site, notre hébergeur conserve brièvement des journaux techniques de connexion, pour la sécurité, sans lien avec le praticien. Votre avis, si vous en laissez un, est publié chez Google, selon ses propres règles.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants, pour le seul fonctionnement du service :

• Supabase : base de données et connexion, données stockées à Paris (France).
• Vercel : hébergement du site (États-Unis).
• Brevo : envoi des emails (France).
• Stripe : paiement et facturation.
• Google : recherche de la fiche du commerce et relevé de sa note (données publiques du commerce).
• Anthropic : proposition de réponses aux avis par IA (États-Unis).

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion du prestataire au cadre de protection des données UE–États-Unis).

Cookies

HeyStars n'utilise que les cookies indispensables à la connexion à l'espace commerçant. Ils sont exemptés de consentement. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné : chaque commerçant ne voit que ses propres données. Les clés d'accès techniques ne sont jamais exposées dans le navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez-nous par email à contact@heystars.fr ou via le formulaire de contact. Si vous êtes client d'un commerce, vous pouvez aussi vous adresser directement à lui, ou utiliser le lien de désinscription présent dans chaque email.

Commerçants : vous pouvez supprimer vous-même votre compte à tout moment, depuis la page « Abonnement » de votre espace. La suppression est immédiate : votre abonnement est résilié et les données de votre commerce et de vos clients sont effacées. Seules les factures restent conservées par notre prestataire de paiement, pour les obligations comptables.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).