Politique de confidentialité

Date d'entrée en vigueur : 3 novembre 2026. La présente Politique de confidentialité explique quelles données personnelles HandyAsk collecte lorsque vous visitez notre site, créez un compte, utilisez nos agents ou dialoguez avec un agent déployé par l'un de nos clients, pourquoi nous les traitons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée pour satisfaire aux exigences du Règlement général sur la protection des données de l'UE (RGPD), du California Online Privacy Protection Act (CalOPPA, loi californienne sur la protection de la vie privée en ligne) et des autres lois des États américains sur la protection des données personnelles.

1. Qui nous sommes et notre rôle

Le Service est exploité par YMOX LLC, 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, États-Unis, exerçant sous le nom commercial HandyAsk (« HandyAsk », « nous »). Contact pour les questions de confidentialité : support@handyask.com. Le Service est proposé aux entreprises établies aux États-Unis ; la présente Politique décrit également les droits que le RGPD confère aux visiteurs situés dans l'Union européenne.

Nous agissons selon deux rôles distincts :

• Responsable du traitement pour les données personnelles des visiteurs du site, des personnes qui nous contactent ou demandent une démonstration (prospects), ainsi que des titulaires de compte et de leurs utilisateurs (compte, facturation, événements d'usage). La présente Politique s'applique intégralement à ces données.
• Sous-traitant (prestataire de services) pour les conversations entre l'agent d'un client et les propres clients de ce dernier. Le client qui a déployé l'agent est le responsable du traitement ; nous traitons ces conversations sur ses instructions documentées, dans le cadre de notre Accord de traitement des données. Si vous avez dialogué avec un agent HandyAsk sur le site d'un professionnel, adressez d'abord vos demandes relatives à vos données à ce professionnel ; nous l'aidons à y répondre (voir la section 9).

2. Données personnelles que nous collectons

Visiteurs du site

• Données techniques et d'usage : pages consultées, page de provenance, type d'appareil et de navigateur, localisation approximative déduite de votre adresse IP, paramètres de campagne (utm) et un identifiant de session anonyme stocké dans votre navigateur.
• Adresse IP, traitée de manière transitoire par notre hébergeur à des fins de sécurité et de prévention des abus.

Demandes de contact et de démonstration (prospects)

• Nom et prénom, adresse e-mail, entreprise, numéro de téléphone, métier, message, et la page depuis laquelle vous avez envoyé le formulaire.

Titulaires de compte

• Identité et coordonnées : nom, adresse e-mail, mot de passe (stocké sous forme de hachage), nom de l'entreprise ;
• Configuration des agents : horaires d'ouverture, zone d'intervention, tarifs, prestations proposées, documents que vous fournissez ;
• Conversations de test que vous tenez avec vos propres agents depuis votre tableau de bord ;
• Événements d'usage du produit (agent créé, connexion, conversation de test, changement de forfait), rattachés à votre compte ;
• Informations de facturation : forfait, factures et historique des paiements. Les données de carte de paiement sont collectées directement par notre prestataire de paiement et ne sont jamais stockées par nous.

Conversations avec les agents de nos clients (en qualité de sous-traitant)

• Messages échangés entre un visiteur et l'agent, horodatages, et toute information que le visiteur choisit de communiquer (par exemple une adresse pour une intervention, un numéro de téléphone, une situation). Nous demandons à nos clients de ne pas collecter de catégories particulières de données par l'intermédiaire de leurs agents.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans (voir la section 12).

3. Finalités et bases légales

En vertu du RGPD, chaque activité de traitement doit reposer sur une base légale. Le tableau ci-dessous indique ce que nous faisons et pourquoi.

Les e-mails commerciaux que nous envoyons respectent la loi américaine CAN-SPAM Act : ils identifient l'expéditeur, mentionnent notre adresse postale et contiennent un lien de désinscription fonctionnel, que nous honorons rapidement. Les conversations et les Données Client ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle, qu'il s'agisse des nôtres ou de ceux d'un tiers.

4. Prestataires et destinataires

Les données personnelles ne sont accessibles qu'au personnel autorisé de HandyAsk et aux prestataires suivants, tenus par contrat de les traiter sur nos instructions et de les protéger :

• Vercel Inc. (États-Unis) — hébergement du site et de l'application, diffusion de contenu, et Vercel Web Analytics (statistiques de pages respectueuses de la vie privée, sans cookie). Vercel traite des journaux techniques (adresse IP, requêtes) de manière transitoire.
• Supabase, Inc. (États-Unis ; projet hébergé dans l'Union européenne, région de Paris, AWS eu-west-3) — base de données, authentification et stockage de fichiers. Les données de compte, les configurations, les prospects, les événements d'usage et les conversations y sont stockés.
• Resend, Inc. (États-Unis) — e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications de nouvelles demandes). Resend traite les adresses e-mail et le contenu des messages.
• Google LLC / Google Ireland Limited — Google Analytics 4, chargé uniquement après votre acceptation des cookies de mesure d'audience ; Google Consent Mode refuse le stockage publicitaire dans tous les cas. Google peut transférer des données vers les États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.
• Anthropic, PBC (États-Unis) — modèles de langage qui génèrent les réponses des agents. Les messages sont envoyés à l'API d'Anthropic pour un traitement en temps réel uniquement. En vertu des conditions commerciales d'Anthropic, les données soumises via l'API ne sont pas utilisées pour entraîner les modèles d'Anthropic.
• Prestataire de paiement — facturation des abonnements : Stripe, Inc. (États-Unis).

Nous ne vendons ni ne louons de données personnelles. Nous pouvons les divulguer lorsque la loi, une décision de justice ou une demande licite d'une autorité publique l'exige, pour protéger nos droits ou notre sécurité, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (en vous en informant).

5. Transferts internationaux de données

Les données applicatives sont stockées dans l'Union européenne (Supabase, Paris). HandyAsk elle-même et plusieurs de nos prestataires (Vercel, Resend, Anthropic, Google) sont situés aux États-Unis, de sorte que les données personnelles des résidents de l'UE, de l'EEE, de la Suisse et du Royaume-Uni sont transférées hors de ces territoires. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne (et sur l'addendum britannique le cas échéant), complétées par des mesures techniques telles que le chiffrement en transit et au repos, ou sur une décision d'adéquation lorsque le destinataire est certifié dans le cadre du Data Privacy Framework UE–États-Unis. Statut de HandyAsk au regard du Data Privacy Framework : non auto-certifié. Vous pouvez demander une copie des garanties applicables à support@handyask.com.

6. Durées de conservation

7. Vos droits au titre du RGPD

Si vous vous trouvez dans l'Union européenne, dans l'Espace économique européen, en Suisse ou au Royaume-Uni, vous disposez du droit :

• d'accéder à vos données personnelles et d'en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données, sous réserve de nos obligations légales de conservation ;
• d'obtenir la limitation du traitement ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de vous opposer à un traitement fondé sur les intérêts légitimes, y compris à la prospection commerciale, à tout moment ;
• de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire (nous ne prenons pas de telles décisions).

Pour exercer ces droits, écrivez à support@handyask.com, en décrivant votre demande. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informons. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans le pays de l'UE où vous résidez ou travaillez : par exemple la CNIL en France (cnil.fr) ou l'AEPD en Espagne (aepd.es).

8. Vos droits au titre des lois des États américains

Les résidents de Californie et des autres États américains dotés d'une loi générale sur la protection des données personnelles (notamment la Virginie, le Colorado, le Connecticut, l'Utah, le Texas et l'Oregon) peuvent disposer, sous réserve des seuils et exemptions prévus par ces lois, du droit :

• de savoir quelles informations personnelles nous collectons, utilisons et divulguons, et d'en obtenir une copie ;
• de faire corriger des informations personnelles inexactes ;
• de faire supprimer les informations personnelles que nous avons collectées auprès de vous, sous réserve des exceptions légales ;
• de refuser (opt-out) la vente d'informations personnelles, la publicité ciblée et le profilage ;
• de ne pas subir de discrimination pour avoir exercé ces droits.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n'utilisons pas d'informations personnelles sensibles pour en déduire des caractéristiques. Comme nous n'exerçons pas ces activités, aucun mécanisme de refus (opt-out) n'est requis. Pour exercer vos droits, envoyez un e-mail à support@handyask.com avec l'objet « Privacy request ». Un mandataire autorisé peut présenter une demande en votre nom sur justificatif de son mandat. Nous vérifierons votre demande à l'aide des informations associées à votre compte ou à votre adresse e-mail et répondrons dans le délai imposé par la loi de votre État (généralement 45 jours). Si nous rejetons une demande, vous pouvez faire appel en répondant à notre décision.

Do Not Track. Certains navigateurs envoient un signal « Do Not Track » (DNT, « ne pas me suivre »). Il n'existe pas de norme commune sur la manière d'y répondre, et nous ne répondons pas actuellement aux signaux DNT. Nos cookies de mesure d'audience ne sont déposés qu'avec votre consentement, comme décrit dans la Politique relative aux cookies ci-dessous.

Catégories d'informations personnelles collectées au cours des 12 derniers mois (au sens du California Consumer Privacy Act) : identifiants (nom, e-mail, téléphone, adresse IP), informations commerciales (forfait, historique des paiements), activité sur Internet (pages consultées, événements d'usage), informations professionnelles (entreprise, métier), et le contenu des conversations et des messages que vous choisissez d'envoyer. Sources : vous-même, votre appareil et nos prestataires. Finalités : telles que décrites à la section 3. Divulgations : aux prestataires énumérés à la section 4, à des fins professionnelles uniquement.

9. Si vous avez dialogué avec un agent HandyAsk sur le site d'un professionnel

Le professionnel qui a déployé l'agent décide des finalités et des moyens du traitement de votre conversation et constitue votre premier interlocuteur pour toute demande relative à vos données. Nous traitons la conversation pour son compte, la conservons pendant la durée qu'il configure (12 mois par défaut) et l'aidons à répondre à votre demande. Si vous ne parvenez pas à le joindre, écrivez à support@handyask.com et nous lui transmettrons votre demande.

10. Sécurité

Nous protégeons les données personnelles par le chiffrement en transit (TLS) et au repos, l'isolation des données de chaque client grâce à des règles d'accès au niveau des lignes, des mots de passe hachés ou une connexion par lien magique, la journalisation des accès, des sauvegardes quotidiennes et un accès restreint au personnel autorisé. Aucun système n'est parfaitement sûr ; si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, dans les délais prévus par le RGPD et par les lois des États américains sur la notification des violations de données.

11. Politique relative aux cookies

Lors de votre première visite sur le site, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience. Tant que vous n'avez pas accepté, aucun script Google Analytics n'est chargé. Vercel Web Analytics ne dépose aucun cookie. Nous n'utilisons ni cookies publicitaires ni pixels de suivi.

Retirer ou modifier votre consentement : effacez les données de ce site (cookies et stockage local) dans les paramètres de votre navigateur ; le bandeau s'affichera de nouveau lors de votre prochaine visite et vous pourrez faire un nouveau choix. Vous pouvez également bloquer les cookies tiers dans votre navigateur ou installer le module complémentaire de désactivation de Google Analytics proposé par Google. Le refus des cookies de mesure d'audience n'affecte pas votre utilisation du Service.

12. Mineurs

Le Service est destiné aux professionnels âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans, et en particulier auprès d'enfants de moins de 13 ans au sens de la loi américaine Children's Online Privacy Protection Act (COPPA). Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

13. Modification de la présente Politique

Nous pouvons mettre à jour la présente Politique pour refléter des évolutions du Service, de nos prestataires ou de la loi. La date d'entrée en vigueur figurant en haut de cette page indique sa dernière révision. Pour les changements significatifs, nous informons les titulaires de compte par e-mail et, lorsque cela est requis, nous sollicitons de nouveau votre consentement.

14. Contact

YMOX LLC, 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, États-Unis — support@handyask.com. Voir aussi nos Mentions légales et nos Conditions d'utilisation.