Politique de confidentialité

Cette politique explique quelles données personnelles Heneris traite, pourquoi, combien de temps, et quels sont vos droits. Elle s'applique au site heneris.com et à ses services.

Responsable du traitement

[À COMPLÉTER — raison sociale], éditeur de heneris.com. Contact : confidentialite@heneris.com.

Données collectées

Lors de la création d'un compte

• Prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée).
• Rôle choisi (client ou personal shopper).

Pour les personal shoppers

• Titre, biographie, spécialités, styles, fourchette de prix, ville, disponibilité.
• Photo de profil et images de portfolio.

Lors de l'utilisation de la messagerie

• Contenu des messages échangés, date et statut de lecture.
• Éléments du « besoin » (catégorie, budget, délai, description) que vous choisissez de renseigner.

Avis

• Note et commentaire que vous publiez, associés à votre prénom et à l'initiale de votre nom.

Données techniques

• Cookie de session nécessaire à votre connexion.
• Journaux serveur (adresse IP, date, page consultée) conservés à des fins de sécurité.

Finalités et bases légales

• Fournir le service (compte, annuaire, messagerie, avis) : exécution du contrat.
• Sécurité et prévention des abus : intérêt légitime.
• Modération des profils avant publication : intérêt légitime et exécution du contrat.
• Réponse à vos demandes via le formulaire de contact : intérêt légitime.

Heneris n'utilise pas vos données à des fins publicitaires et ne les vend pas.

Destinataires

Vos données sont accessibles :

• à vous-même et à votre interlocuteur pour ce qui relève de vos échanges ;
• au public pour les informations que les personal shoppers choisissent de publier (profil, portfolio, avis reçus) ;
• à l'équipe Heneris pour la modération et le support ;
• à nos sous-traitants techniques : Supabase (base de données, authentification, stockage — hébergement UE) et Vercel (hébergement du site).

Durées de conservation

• Compte et profil : tant que le compte est actif, puis suppression sous 30 jours après demande de fermeture.
• Messages : pendant la durée de vie du compte des participants.
• Avis : tant que le profil concerné existe.
• Journaux techniques : 12 mois maximum.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment lorsqu'il constitue la base du traitement.

Pour exercer ces droits : confidentialite@heneris.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL(cnil.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau de la base (Row Level Security) et par authentification.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; les changements importants vous seront notifiés.