Politique de confidentialité

Responsable de traitement

Le responsable de traitement est l'éditeur du site, identifié dans les mentions légales : Jonathan Thuayre (Nojoh). Contact : contact@helomy.com.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, prénom, nom, pseudo, photo de profil (optionnelle).
• Données de projets : informations sur votre bien (type, surface, pièces), postes de travaux, tâches, budgets et dépenses saisis, documents et images déposés.
• Données de paiement : traitées exclusivement par notre prestataire Lemon Squeezy (email de facturation, historique d'achat). Helomy ne stocke aucune donnée bancaire.
• Données techniques : journaux de connexion et cookies strictement nécessaires (session, langue).

Finalités et bases légales

• Créer et gérer votre compte, vous connecter par lien magique — exécution du contrat.
• Fournir les fonctionnalités de suivi de rénovation (projets, checklists, budget, documents) — exécution du contrat.
• Gérer les achats, abonnements et l'accès aux modules payants — exécution du contrat.
• Vous envoyer les emails transactionnels indispensables (lien de connexion) — exécution du contrat.
• Assurer la sécurité du service et prévenir la fraude — intérêt légitime.
• Diagnostiquer les erreurs techniques (monitoring) — intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les prestataires techniques nécessaires au service :

• Vercel — hébergement de l'application ; Supabase — hébergement de la base de données (Union européenne).
• Supabase — stockage des images et documents de vos projets.
• Resend — envoi des emails de connexion.
• Lemon Squeezy — traitement des paiements et de la facturation (revendeur officiel / merchant of record).
• Sentry — supervision des erreurs techniques (les données envoyées sont limitées au diagnostic).

Transferts hors Union européenne

Certains prestataires (Supabase, Resend, Lemon Squeezy, Sentry) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

Durées de conservation

• Données de compte et de projets : pendant toute la durée de vie du compte, puis suppression dans un délai de 30 jours après la demande de suppression du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales.
• Journaux techniques : 12 mois maximum.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles.

Pour les exercer, écrivez-nous à contact@helomy.com depuis l'adresse email associée à votre compte. Nous répondons dans un délai d'un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Helomy met en œuvre des mesures techniques et organisationnelles adaptées : connexion sans mot de passe par lien à usage limité dans le temps, chiffrement des échanges (HTTPS), documents accessibles uniquement via des liens signés à courte durée de vie, cloisonnement des données par utilisateur.

Cookies

Helomy n'utilise que des cookies strictement nécessaires au fonctionnement du site. Voir la page dédiée à la gestion des cookies pour le détail.