Politique de confidentialité

1. Qui traite vos données

Le site halff.io et l'application Halff sont édités par Ugo Disario, entrepreneur individuel (micro-entrepreneur), immatriculé sous le SIRET 852 395 961 00018, dont le siège est situé 8 avenue de Picardie, 06000 Nice (France). N° TVA intracommunautaire : FR78852395961 (TVA non applicable, art. 293 B du CGI). Pour toute question relative à vos données : contact@halff.io.

2. Le principe de Halff : vos données d'usage restent chez vous

Les créneaux que vous enregistrez dans l'application (activités, catégories, bilans) sont stockés en local sur votre appareil : sur votre iPhone, sur votre Mac (dans votre dossier utilisateur), ou dans votre navigateur pour la version web.

Synchronisation optionnelle : si vous connectez votre compte Halff dans l'application, vos bilans sont copiés de façon chiffrée (TLS) vers votre espace personnel hébergé chez notre prestataire Supabase, dans le seul but d'afficher votre tableau de bord en ligne. Ils sont protégés par des règles d'accès strictes : vous seul pouvez les lire. Vous pouvez couper la synchronisation à tout moment (« Déconnecter le compte » dans l'app) et demander l'effacement de ces données par email.

3. Les données que nous collectons

• Votre email, si vous remplissez le formulaire du site (via notre prestataire Formspree) ou si vous achetez une licence. Finalité : vous envoyer votre accès et des nouvelles du produit. Base légale : votre consentement et l'exécution du contrat.
• Vos informations d'achat (email, plan choisi, montant, identifiants de transaction), lors d'un paiement. Le paiement lui-même est traité par Stripe : nous ne voyons ni ne stockons jamais votre numéro de carte. Base légale : exécution du contrat et obligations comptables.
• Vos informations de compte, si vous créez un espace client : email, méthode de connexion (mot de passe stocké sous forme chiffrée par notre prestataire Supabase, ou connexion Google) et dates de connexion. Finalité : vous donner accès à votre plan, à vos téléchargements et à votre tableau de bord. Base légale : exécution du contrat.
• Vos bilans synchronisés, uniquement si vous activez la synchronisation dans l'application (« Connecter mon compte Halff ») : créneaux, catégories et statistiques d'usage, stockés dans votre espace personnel dans le seul but d'afficher votre tableau de bord en ligne. Base légale : votre consentement, retirable à tout moment (« Déconnecter le compte » dans l'app).

4. Nos sous-traitants

• Stripe (paiement sécurisé)
• Formspree (réception des formulaires du site)
• Supabase (comptes, base des achats et bilans synchronisés)
• Netlify (hébergement du site)
• Umami (mesure d'audience sans cookies, données agrégées et anonymes, hébergement dans l'Union européenne)
• Google (uniquement si vous choisissez la connexion Google)
• Apple (App Store et achats intégrés, si vous vous abonnez depuis l'application iPhone ; Apple traite alors le paiement et nous ne recevons ni votre nom ni vos données de paiement)

Certains de ces prestataires sont situés hors de l'Union européenne ; ils s'appuient sur les mécanismes de transfert reconnus par la réglementation (clauses contractuelles types).

5. Durées de conservation

• Email de contact : jusqu'à votre désinscription (lien présent dans chaque email) ou après 3 ans d'inactivité.
• Données d'achat : 10 ans, conformément aux obligations comptables.
• Bilans synchronisés : tant que la synchronisation est active ; supprimés avec votre compte, ou sur simple demande par email.

6. Cookies et mesure d'audience

La fréquentation du site est mesurée avec Umami, un outil sans cookie et sans identifiant individuel : les statistiques sont agrégées et anonymes (pages vues, provenance, type d'appareil), sans jamais suivre une personne. Ce dispositif est exempté de consentement.

Le site peut aussi charger deux pixels publicitaires, Google Tag Manager (Google Ireland Ltd) et le pixel TikTok (TikTok Technology Ltd), qui servent à mesurer l'efficacité de nos campagnes. Ils déposent des cookies et transmettent des données de navigation à ces sociétés, y compris hors de l'Union européenne. Ils ne se chargent qu'après votre accord, donné dans le bandeau affiché à la première visite, et jamais si vous avez cliqué sur « Refuser ». Votre choix est mémorisé dans votre navigateur (clé halff-consent) pendant 13 mois au plus, après quoi le bandeau vous est proposé de nouveau ; vous pouvez le changer à tout moment avec le bouton ci-dessous, ou en effaçant les données du site dans votre navigateur. Refuser n'empêche rien : créer un compte, acheter et utiliser Halff fonctionnent exactement pareil.

Modifier mon choix

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à contact@halff.io : réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Les échanges avec le site et nos prestataires sont chiffrés (HTTPS). L'accès à la base des achats est restreint et protégé par des clés d'accès dédiées.