Politique de confidentialité – Tableau de bord
Dernière mise à jour : mai 2026
Préambule
baoo Technologies GmbH (ci-après « Homie », « nous ») exploite le tableau de bord accessible à l'adresse app.yourhomie.ai (ci-après le « Tableau de bord »). Le Tableau de bord s'adresse exclusivement aux clients professionnels (commerçants) qui utilisent l'assistant IA homie AI dans leur boutique en ligne ou leur commerce physique.
Cette politique de confidentialité vous informe, en tant qu'utilisateur inscrit du Tableau de bord — c'est-à-dire en tant que personne physique qui s'inscrit auprès de nous avec un nom et une adresse e-mail et utilise le Tableau de bord — des données à caractère personnel que nous collectons et traitons à cette occasion, ainsi que des droits dont vous disposez.
Précision importante : cette politique régit exclusivement les données vous concernant en tant qu'utilisateur du Tableau de bord. Elle ne doit pas être confondue avec l'accord de sous-traitance, conclu séparément entre vous, en tant que commerçant, et nous, qui régit le traitement des données de vos clients finaux (visiteurs de votre boutique). Pour les clients finaux de votre assistant IA, la politique de confidentialité distincte disponible à l'adresse yourhomie.ai/datenschutz/ki-assistent s'applique.
1. Responsable du traitement
Le responsable du traitement au sens du RGPD pour le traitement de vos données à caractère personnel dans le Tableau de bord est :
baoo Technologies GmbH
c/o Projekton, Salierring 32
50677 Cologne, Allemagne
E-mail : hi@yourhomie.ai
Délégué à la protection des données (externe) :
Maximilian Mertin, Intersoft Consulting
E-mail : mmertin@intersoft-consulting.de
2. Quelles données nous traitons vous concernant en tant qu'utilisateur
Nous traitons exclusivement les données vous concernant en tant qu'utilisateur inscrit du Tableau de bord. Il s'agit des données suivantes :
2.1 Données d'inscription et de compte
Lors de l'inscription et de l'utilisation du compte, nous collectons :
- Nom
- Adresse e-mail
- Nom de l'entreprise
- Mot de passe (enregistré de manière chiffrée)
- Date et heure de l'inscription
2.2 Données d'utilisation du Tableau de bord
Lors de l'utilisation du Tableau de bord, des données d'utilisation techniques sont générées :
- Horaires de connexion et données de session
- Pages consultées et fonctionnalités utilisées au sein du Tableau de bord
- Type et version du navigateur, système d'exploitation
- Adresse IP
2.3 Données de paiement et de facturation
Pour la facturation de nos prestations, nous traitons :
- Adresse de facturation et, le cas échéant, numéro de TVA intracommunautaire
- Forfait choisi et durée du contrat
- Historique de facturation
- Données de paiement (pour les clients en self-service, via Stripe, voir section 4.3 ; pour les clients réservant via Shopify, le traitement des paiements s'effectue directement via Shopify ; pour les clients grands comptes avec facturation manuelle, directement par nos soins)
2.4 Données de configuration et contenus de l'assistant
Dans le cadre de la configuration de votre assistant IA, nous enregistrons les configurations que vous avez créées, les contenus de base de connaissances que vous avez importés (par ex. données produits, FAQ), ainsi que les connexions à votre boutique. Ces données ne constituent pas, à proprement parler, des données à caractère personnel, mais des données d'exploitation de votre compte.
2.5 Analyses d'utilisation de l'assistant
Le Tableau de bord met à votre disposition des analyses et historiques de conversation pseudonymisés de votre assistant IA. En fonctionnement standard, ces données ne contiennent aucune donnée à caractère personnel de vos clients finaux — les conversations sont anonymes ou pseudonymisées. Elles ne vous concernent donc pas personnellement en tant qu'utilisateur et ne sont mentionnées ici que par souci d'exhaustivité. Le traitement de ces données est régi par l'accord de sous-traitance.
3. Finalités et bases légales
Exécution du contrat (article 6, § 1, b) du RGPD) : mise à disposition et exploitation du Tableau de bord, gestion du compte, facturation, support.
Intérêt légitime (article 6, § 1, f) du RGPD) : assurer un fonctionnement technique irréprochable, amélioration du produit sur la base d'analyses d'utilisation pseudonymisées (PostHog), prévention de la fraude.
Consentement (article 6, § 1, a) du RGPD) : envoi d'actualités produit ou d'e-mails marketing, dans la mesure où vous y avez consenti séparément.
Obligation légale (article 6, § 1, c) du RGPD) : conservation des factures conformément aux délais légaux de conservation (article 257 du Code de commerce allemand – HGB, article 147 du Code fiscal allemand – AO).
4. Prestataires tiers utilisés
4.1 Hébergement – Vercel
Le Tableau de bord est hébergé chez Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis). Vercel est certifié dans le cadre du Data Privacy Framework UE-États-Unis. Nous avons conclu avec Vercel un accord de sous-traitance conformément à l'article 28 du RGPD. Base légale : article 6, § 1, b) et f) du RGPD.
4.2 Analyse produit – PostHog
Pour analyser l'utilisation du Tableau de bord, nous utilisons PostHog (PostHog Inc., 965 Mission Street, Suite 401, San Francisco, CA 94103, États-Unis). PostHog collecte des interactions d'utilisation pseudonymisées au sein du Tableau de bord (par ex. pages consultées, fonctionnalités utilisées) afin d'améliorer la qualité du produit. Aucune identification individuelle des utilisateurs n'est recherchée à cette occasion. Nous avons conclu avec PostHog un accord de sous-traitance. Base légale : article 6, § 1, f) du RGPD.
4.3 Traitement des paiements – Stripe
Pour les clients en self-service, nous utilisons Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande) pour le traitement des paiements. Stripe traite les données de paiement de manière autonome, en tant que responsable du traitement, conformément à sa propre politique de confidentialité (stripe.com/privacy). Nous ne transmettons que les données nécessaires à la facturation. Base légale : article 6, § 1, b) du RGPD.
4.4 Base de données – MongoDB / Google Cloud
Vos données de compte, de configuration et d'utilisation sont stockées dans une base de données MongoDB exploitée via Google Cloud (centre de données de Francfort, Allemagne). Le site du serveur se trouve au sein de l'UE, de sorte qu'aucun transfert vers un pays tiers n'a lieu. Google Cloud est en outre certifié dans le cadre du Data Privacy Framework UE-États-Unis. Nous avons conclu avec Google un accord de sous-traitance conformément à l'article 28 du RGPD. Base légale : article 6, § 1, b) du RGPD.
4.5 CRM et envoi d'e-mails – HubSpot
Pour la gestion des relations clients ainsi que l'envoi d'e-mails transactionnels et marketing (par ex. confirmations d'inscription, factures, mises à jour produit), nous utilisons HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, États-Unis). Vos coordonnées (nom, adresse e-mail, nom de l'entreprise) ainsi que l'historique des communications sont enregistrés dans HubSpot. Le transfert de données vers les États-Unis s'effectue sur la base du Data Privacy Framework UE-États-Unis, dans le cadre duquel HubSpot est certifié. Nous avons conclu avec HubSpot un accord de sous-traitance conformément à l'article 28 du RGPD. Base légale : article 6, § 1, b) du RGPD pour les e-mails transactionnels ; article 6, § 1, a) du RGPD pour les e-mails marketing (uniquement avec votre consentement). Le consentement aux e-mails marketing peut être retiré à tout moment via le lien de désabonnement figurant dans l'e-mail concerné ou par message à hi@yourhomie.ai.
4.6 Retours et support – Featurebase
Pour la réception des retours, signalements de bugs et demandes de fonctionnalités de nos clients, nous utilisons Featurebase (Cordnet OÜ, Kaluri tee 4, Viimsi, Harjumaa 74001, Estonie). Lorsque vous soumettez des retours via le Tableau de bord, vos saisies ainsi que votre adresse e-mail sont transmises à Featurebase. Les données sont stockées sur des serveurs situés en Allemagne ; aucun transfert vers un pays tiers n'a lieu. Nous avons conclu avec Featurebase un accord de sous-traitance conformément à l'article 28 du RGPD. Base légale : article 6, § 1, f) du RGPD (intérêt légitime à l'amélioration du produit).
5. Transfert de données vers des pays tiers
Certains des prestataires utilisés ont leur siège aux États-Unis (Vercel, PostHog). Le transfert de données à caractère personnel s'effectue à chaque fois sur la base de garanties appropriées :
- Certification dans le cadre du Data Privacy Framework UE-États-Unis (DPF)
- Clauses contractuelles types de l'UE (CCT) conformément à l'article 46, § 2, c) du RGPD
6. Durée de conservation
- Données de compte et d'utilisation : pendant la durée de la relation contractuelle ; elles sont supprimées après résiliation et expiration des délais légaux de conservation.
- Données de facturation et de paiement : 10 ans conformément à l'article 257 du Code de commerce allemand (HGB) / à l'article 147 du Code fiscal allemand (AO).
- En cas de suppression du compte : vos données à caractère personnel sont supprimées sans délai de notre système, dans la mesure où aucune obligation légale de conservation ne s'y oppose.
7. Vos droits en tant que personne concernée
En tant qu'utilisateur inscrit du Tableau de bord, vous disposez des droits suivants :
- Droit d'accès (article 15 du RGPD)
- Droit de rectification (article 16 du RGPD)
- Droit à l'effacement (article 17 du RGPD)
- Droit à la limitation du traitement (article 18 du RGPD)
- Droit à la portabilité des données (article 20 du RGPD)
- Droit d'opposition (article 21 du RGPD)
- Droit de retirer un consentement donné (article 7, § 3 du RGPD)
- Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (article 77 du RGPD)
Pour exercer vos droits, veuillez vous adresser à : mmertin@intersoft-consulting.de
Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation concernant la collecte et le traitement de vos données à caractère personnel auprès de l'autorité de contrôle compétente. En tant que résident français, vous pouvez notamment saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible sur cnil.fr ; l'autorité de contrôle compétente pour l'établissement du responsable du traitement en Allemagne peut être consultée sur bfdi.bund.de.
8. Absence de prise de décision automatisée
Nous n'utilisons aucun processus de décision automatisée, y compris le profilage, au sens de l'article 22 du RGPD, qui produirait à votre égard des effets juridiques ou vous affecterait de manière significative de façon similaire.
9. Modifications de la présente politique de confidentialité
Nous nous réservons le droit d'adapter la présente politique de confidentialité en cas de modification de nos services ou de la situation juridique. La version actuelle est disponible dans le Tableau de bord. Nous vous informerons par e-mail de toute modification substantielle.