Politique de confidentialité
Les informations sur la société figurant sur cette page sont provisoires. Elles seront remplacées par les informations définitives.
Responsable du traitement
HaloTag SAS (placeholder), 1 rue de l’Exemple, 75001 Paris, France, est le responsable du traitement des données personnelles décrites dans cette politique.
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à privacy@halotag.app.
Ce que nous traitons
Nous collectons le moins possible. Ce que nous traitons dépend de la façon dont vous utilisez HaloTag.
Si vous avez un compte
- Votre adresse e-mail et, si vous l’indiquez, votre prénom.
- Les appareils sur lesquels vous êtes connecté, avec leur adresse IP et leur navigateur, ainsi que vos clés d’accès, pour sécuriser votre compte.
- Votre foyer : son nom, ses membres et la langue de ses alertes.
- Vos profils : un nom privé que seul votre foyer voit et, sur la page publique, uniquement ce que vous choisissez d’afficher, comme un prénom ou un surnom, un court message, les langues comprises et le pays pour les numéros d’urgence. Pour un enfant, au plus une année de naissance.
- Vos contacts d’alerte, dont les adresses e-mail et les numéros de téléphone sont chiffrés.
- Vos tags, les alertes qu’ils ont déclenchées et les messages échangés avec les personnes qui ont trouvé ce que vous protégez.
- Les navigateurs sur lesquels vous avez activé les notifications.
Si vous êtes un contact d’alerte
- L’adresse e-mail ou le numéro de téléphone qu’un foyer nous a communiqué, chiffré.
- Le moment où vous l’avez confirmé, et ceux où vous avez confirmé des alertes de test.
- Nous ne vous envoyons d’alertes qu’après la confirmation de votre adresse ou de votre numéro.
Si vous scannez un tag
- L’heure du scan, un pays approximatif et un identifiant technique renouvelé chaque jour. Il est calculé à partir de votre adresse IP et de votre navigateur, que nous ne conservons pas, et il permet d’éviter les alertes en double et les abus.
- Les messages que vous choisissez d’écrire au propriétaire.
- Vous n’avez pas besoin de donner votre nom, votre numéro ni votre adresse e-mail, et nous ne collectons pas votre position.
Si vous visitez le site web
- Les journaux techniques conservés par notre hébergeur pour fournir et protéger le service. Nous n’utilisons aucun traceur publicitaire ni de mesure d’audience.
Le message de la page publique d’un profil est un texte libre, visible par quiconque scanne le tag. Si vous y indiquez des informations de santé, comme une allergie ou une difficulté de communication, n’écrivez que ce qui aide sur le moment.
Nous ne collectons ni photos, ni dates de naissance complètes, ni adresses de domicile, ni historiques de position.
Pourquoi, et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Gérer votre compte, vos profils et vos alertes | Exécution de notre contrat avec vous |
| Prévenir vos contacts et relayer les messages avec les personnes qui trouvent | Intérêt légitime à rendre ce qui a été perdu aux personnes qui en prennent soin |
| Aider un enfant ou un adulte qui pourrait avoir besoin d’aide | Intérêts vitaux de la personne concernée |
| Assurer la sécurité du service et prévenir les abus | Intérêt légitime à protéger le service et ses utilisateurs |
| Notifications sur vos appareils | Votre consentement, donné dans votre navigateur et retirable à tout moment |
| Respecter nos obligations légales | Obligation légale |
Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Compte, foyer, profils, contacts et tags | Tant que le compte existe |
| Appareils connectés | 30 jours après la dernière utilisation |
| Scans | 30 jours |
| Messages entre un foyer et une personne qui trouve | 7 jours après la fin de l’alerte |
| Liens des alertes de test | 7 jours |
| Historique des alertes et journal de sécurité | Tant que le compte existe |
Qui les reçoit
Vos données sont utilisées uniquement par HaloTag SAS (placeholder) et par les prestataires ci-dessous, qui les traitent pour notre compte dans le cadre d’un contrat de sous-traitance. Nous ne les vendons jamais et ne les utilisons jamais à des fins publicitaires.
| Prestataire | Service | Lieu |
|---|---|---|
| Cloudflare, Inc. | Hébergement et bases de données | Union européenne |
| Google (Gmail) | Envoi d’e-mails | États-Unis |
Les notifications parviennent à vos appareils par le service push de votre navigateur (géré par Apple, Google, Microsoft ou Mozilla), chiffrées de sorte que ce service ne peut pas les lire.
La personne qui trouve ne voit que la page publique que vous avez configurée. Elle ne voit jamais vos coordonnées, sauf si vous avez choisi d’afficher votre numéro de téléphone, ce qui n’est jamais possible pour un enfant.
Nos bases de données sont situées dans l’Union européenne. Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur ses clauses contractuelles types. La page publique de chaque tag, limitée à ce que vous avez choisi d’afficher, est mise en cache dans le monde entier pour s’ouvrir rapidement partout où le tag est scanné.
Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, du droit d’en limiter le traitement ou de vous y opposer, du droit de les recevoir dans un format portable et du droit de retirer votre consentement à tout moment.
Vous pouvez modifier vous-même vos profils, vos contacts et vos tags dans votre espace HaloTag. Pour tout le reste, y compris la suppression de votre compte, écrivez à privacy@halotag.app. Nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : CNIL (Commission nationale de l’informatique et des libertés), ou l’autorité du pays où vous vivez ou travaillez.
Enfants
Les comptes HaloTag sont réservés aux adultes. Un enfant n’a jamais de compte : un parent ou un tuteur légal crée le profil de l’enfant et décide de ce qu’affiche sa page publique.
Pour un enfant, les réglages les plus stricts s’appliquent : le nom reste masqué, sauf si le parent ou le tuteur choisit un prénom ou un surnom, et le numéro de téléphone du foyer n’est jamais affiché.
Cookies
HaloTag n’utilise que les cookies nécessaires au service. Ils ne nécessitent aucun consentement et ne sont jamais utilisés à des fins publicitaires.
- Session, lorsque vous vous connectez
- Vous garde connecté, jusqu’à 30 jours
- Langue, lorsque vous en choisissez une
- Mémorise votre langue pendant un an
Sécurité
- Les coordonnées et les abonnements aux notifications sont chiffrés par l’application, avec des clés conservées en dehors des bases de données.
- Les codes figurant sur les tags sont aléatoires et ne révèlent rien sur vous.
- Toutes les connexions sont chiffrées, et l’accès à l’interface d’administration exige une authentification forte.
Modifications de cette politique
Nous mettons à jour cette page lorsque la façon dont nous traitons les données change. La date indiquée en haut correspond à la version en vigueur.