Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Noah David, entreprise individuelle, dénomination commerciale Hopla!, numéro d'entreprise (BCE) 1042.328.742, Rue du Montgras 37, 1430 Rebecq, Belgique.

Pour toute question sur vos données : noah.david@hopla-app.com.

Une exception : pour les vidéos et les coordonnées des participants à Clients créateurs, c'est le commerce qui organise le concours qui est responsable du traitement. Hopla! traite ces données pour son compte (section 4).

2. Les données que nous traitons

Si vous utilisez l'application web (commerçants)

• Votre compte : adresse e-mail et mot de passe (jamais stocké en clair) ou, si vous vous connectez avec Google, votre nom, votre adresse e-mail et votre photo de profil Google.
• Votre commerce : nom, métier, ville, site web, lien de votre fiche Google, noms de vos comptes Instagram et TikTok.
• Votre abonnement : identifiants client et d'abonnement chez Stripe, statut, dates de période. Vos numéros de carte ou de compte restent chez Stripe.
• Votre fiche Logements : nom affiché, ligne de description, rubrique, avantage voyageurs, adresse, horaires, et la position calculée à partir de l'adresse.
• WhatsApp, si vous l'activez : votre numéro, la date de votre accord et celle du dernier envoi.
• Vos comptes connectés pour la publication : l'identifiant de vos comptes Instagram et TikTok chez PostPeer, et l'historique des publications faites depuis Hopla! (date, plateforme, lien, statut).
• Le kit Clients créateurs, si vous le demandez : nom et adresse postale de livraison.
• Ce que Hopla! prépare pour vous : actions de la semaine, brouillons de réponse, idées.
• Données techniques : votre adresse IP, de façon temporaire, pour limiter les abus, et les journaux techniques de nos hébergeurs.

Les données publiques que nous relevons

Pour vous montrer votre réputation et votre marché, nous relevons des informations publiques :

• votre fiche Google et celles de commerces proches : note, nombre d'avis, texte des avis, nom affiché de leurs auteurs, date ;
• les statistiques publiques de comptes Instagram et TikTok (le vôtre et ceux de commerces proches) : abonnés, publications, réactions, vues ;
• des vidéos publiques de commerces de votre métier, pour repérer ce qui marche.

Si vous êtes l'auteur d'un avis ou d'une vidéo et que vous ne souhaitez pas qu'il soit repris dans Hopla!, écrivez-nous : nous le retirons.

Si vous participez à Clients créateurs

Voir la section 4.

Si vous utilisez l'application mobile

• votre compte (e-mail, ou connexion avec Apple ou Google) et le profil de votre commerce, y compris les informations tirées de votre site web si vous en donnez l'adresse ;
• vos messages dans le chat et les photos que vous y joignez pour analyse ;
• la dictée vocale : l'enregistrement est envoyé pour transcription, puis il n'est pas conservé ;
• de courtes informations retenues sur votre commerce, stockées uniquement sur votre téléphone ;
• les ventes de votre caisse SumUp, si vous la connectez (montants, produits, dates et heures des ventes). Les clés d'accès SumUp restent sur nos serveurs, jamais dans l'application ;
• des événements d'utilisation (écrans vus, étapes franchies), liés à un identifiant d'appareil anonyme et, si vous êtes connecté, à votre compte ;
• des rapports techniques en cas de plantage ;
• votre statut d'abonnement, transmis par Apple ou Google.

Si vous visitez hopla-app.com

• les journaux techniques de notre hébergeur (adresse IP, navigateur, page demandée) ;
• la mesure d'audience des pages du blog (section 11) ;
• si vous nous écrivez, votre adresse e-mail et votre message.

Les guides des logements partenaires

Les guides numériques des logements partenaires (service Hopla! Partner) affichent la fiche Logements des commerces abonnés : nom, description, rubrique, avantage, adresse, horaires et distance. Pour toute question sur les données traitées dans un guide, écrivez-nous.

3. Pourquoi, et sur quelle base

Fournir l'application web et l'application mobile, gérer votre compte

Exécution du contrat (art. 6.1.b du RGPD).

Encaisser l'abonnement, émettre les factures, tenir la comptabilité

Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).

Relever les données publiques (avis, réseaux, concurrents, vidéos du métier)

Notre intérêt légitime, et le vôtre, à connaître votre réputation et votre marché (art. 6.1.f). Nous nous limitons aux informations publiques utiles à ce but.

Publier sur vos comptes, afficher votre fiche dans les guides

Exécution du contrat, à votre demande.

Vous envoyer l'action de la semaine sur WhatsApp

Votre consentement (art. 6.1.a), que vous retirez à tout moment dans Réglages.

Mesurer l'audience du blog (Google Analytics)

Votre consentement (art. 6.1.a), donné dans le bandeau des cookies, que vous retirez à tout moment (section 11).

Sécurité, prévention des abus et de la fraude

Notre intérêt légitime à protéger le service et ses utilisateurs.

Mesurer l'utilisation de l'application mobile, corriger les plantages

Notre intérêt légitime à améliorer le service.

Répondre à vos messages

Notre intérêt légitime, ou l'exécution du contrat si vous êtes abonné.

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité ciblée.

4. Clients créateurs : les participants

Cette section s'adresse aux clients d'un commerce qui envoient une vidéo depuis une page Clients créateurs.

Qui fait quoi. Le concours est organisé par le commerce dont le nom figure sur la page. Pour vos données, ce commerce est responsable du traitement. Hopla! les traite pour son compte, comme sous-traitant au sens du RGPD.

Les données concernées :

• votre prénom et votre numéro WhatsApp ;
• si vous les donnez, votre compte Instagram ou votre adresse e-mail ;
• votre vidéo, avec votre image, votre voix et celles des personnes filmées ;
• vos accords (conservation et analyse de la vidéo, publication, 16 ans ou plus, message WhatsApp si vous gagnez), avec leur date et la version des textes que vous avez cochés ;
• le support scanné (par exemple « Table 4 »), la date d'envoi et la note de qualité de la vidéo ;
• votre adresse IP, de façon temporaire, contre les abus.

Pourquoi :

• choisir le gagnant et le prévenir sur WhatsApp (le règlement du concours auquel vous participez : votre numéro sert uniquement à ce message) ;
• permettre au commerce de publier votre vidéo sur ses réseaux, si vous avez coché l'accord de publication (votre consentement) ;
• présélectionner trois vidéos par une note automatique de qualité, et écarter les contenus inappropriés (l'intérêt légitime du commerce à organiser un concours au mérite et sûr).

Qui voit vos données. Le commerce (vidéo, prénom, numéro, contact facultatif, note), Hopla! et ses prestataires techniques (section 5). Votre numéro n'est jamais affiché publiquement. Si le commerce publie votre vidéo, elle devient visible de tous sur ses réseaux.

Combien de temps.

• Une vidéo qui ne gagne pas est supprimée automatiquement au bout de 90 jours, avec votre prénom et vos coordonnées.
• Une vidéo gagnante est gardée jusqu'à ce que le commerce la supprime, ou supprime son compte. Quand le commerce supprime la vidéo d'un gagnant, son prénom et son contact restent dans l'historique du concours (une victoire par personne et par mois), puis sont effacés 90 jours après l'envoi.
• Le commerce peut supprimer une vidéo à tout moment.
• Un envoi interrompu (vidéo déposée mais jamais validée) est effacé sous 24 heures.
• Avant ces délais, à votre demande.

Vos droits. Vous pouvez retirer votre vidéo, votre numéro ou vos accords à tout moment, en le demandant au commerce ou en nous écrivant à noah.david@hopla-app.com. Nous faisons le nécessaire et prévenons le commerce. Retirer un accord ne remet pas en cause ce qui a été fait avant.

Âge. La participation est réservée aux personnes de 16 ans ou plus. Le règlement complet figure à l'article 17 des conditions générales.

5. Nos prestataires

Nous faisons appel aux prestataires suivants. Ils traitent des données pour notre compte, uniquement pour le service décrit.

Supabase

Base de données, comptes et connexion, stockage des vidéos, fonctions serveur. Données hébergées dans l'Union européenne (Irlande).

Vercel

Hébergement du site hopla-app.com et de l'application web.

Stripe

Paiement et factures de l'abonnement web.

Google

Rédaction automatique de textes, analyse des photos et des vidéos (API Gemini) ; connexion avec un compte Google ; mesure d'audience du blog (Google Analytics) ; polices de caractères du site (Google Fonts).

OpenAI

Transcription de la dictée vocale et, en secours, certaines réponses du chat dans l'application mobile ; illustrations des vidéos de la semaine, créées à partir de données publiques de votre métier, sans données de votre compte.

Apify

Relevé de données publiques sur Google Maps, Instagram et TikTok.

Serper

Recherches Google publiques, pour retrouver les comptes de réseaux sociaux de commerces.

PostPeer

Connexion à vos comptes Instagram et TikTok, et publication à votre demande.

Twilio

Envoi des messages WhatsApp (action de la semaine, message au gagnant d'un concours), quand cette fonction est activée.

OpenStreetMap (Nominatim)

Calcul de la position de votre commerce à partir de l'adresse de votre fiche Logements.

RevenueCat, Apple, Google Play

Achats et abonnements dans l'application mobile.

Sentry

Rapports de plantage de l'application mobile.

Autres destinataires. Si vous connectez votre caisse SumUp dans l'application mobile, nous lisons vos ventes chez SumUp avec votre autorisation. Votre fiche Logements est montrée aux hôtes et aux voyageurs des logements partenaires. Les vidéos des participants sont transmises au commerce concerné. Nous communiquons des données aux autorités uniquement si la loi l'impose.

6. Transferts hors de l'Union européenne

Notre base de données est hébergée dans l'Union européenne (Irlande). Certains prestataires listés ci-dessus sont établis ou traitent des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD que proposent ces prestataires : le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d'informations.

7. Combien de temps

Compte, commerce, fiche Logements, réglages, contenus préparés

Tant que votre compte existe. Supprimés quand vous supprimez votre compte.

Factures et données de paiement

La durée imposée par la loi comptable, chez Stripe et chez Hopla!.

Numéro WhatsApp du commerçant

Jusqu'à la suppression de votre compte, ou avant sur simple demande. Arrêter les messages dans Réglages met fin aux envois.

Données publiques relevées

Gardées en mémoire temporaire pour une durée limitée (de quelques heures à quelques semaines selon la source), puis rafraîchies. Nous gardons l'historique de certains chiffres publics (nombre d'avis, nombre d'abonnés) pour vous montrer leur évolution.

Participants à Clients créateurs

Voir la section 4.

Dictée vocale (application mobile)

Non conservée après la transcription.

Adresses IP utilisées contre les abus

Effacées automatiquement peu après, en général dans l'heure.

Des copies de sauvegarde techniques peuvent subsister pendant une durée limitée avant d'être écrasées.

8. Résilier, supprimer votre compte

Tous les détails : page Suppression de compte.

9. Vos droits

Vous pouvez à tout moment :

• accéder à vos données ;
• les faire corriger (la plupart se modifient directement dans Réglages) ;
• les faire effacer ;
• limiter un traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir vos données dans un format lisible par une machine (portabilité) ;
• retirer un consentement, sans effet sur ce qui a été fait avant.

Écrivez à noah.david@hopla-app.com, si possible depuis l'adresse de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be. Écrivez-nous d'abord si vous le voulez bien : nous ferons le nécessaire pour régler la situation.

10. Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais stockés en clair.
• Les données de carte bancaire restent chez Stripe.
• Les vidéos Clients créateurs sont dans un espace de stockage privé, lisibles seulement par le commerce, via des liens temporaires.
• Les données de chaque commerce ne sont accessibles qu'à son compte, grâce aux règles d'accès de la base de données.
• Les clés d'accès SumUp et celles de nos prestataires restent sur nos serveurs.

En cas de violation de données présentant un risque, nous prévenons l'APD et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.

11. Cookies et traceurs

• Application web : uniquement des cookies nécessaires, pour garder votre session ouverte et sécuriser la connexion avec Google. Aucun cookie publicitaire, aucune mesure d'audience. Si vous utilisez le bouton de connexion Google, Google peut déposer ses propres cookies, selon sa politique.
• Site hopla-app.com : certaines pages mémorisent votre choix de langue dans votre navigateur. Les polices de caractères (Google Fonts) et certaines bibliothèques d'animation (jsDelivr) sont chargées depuis des serveurs tiers, qui reçoivent votre adresse IP.
• Blog : les pages du blog mesurent leur audience avec Google Analytics, uniquement si vous l'acceptez dans le bandeau affiché lors de votre première visite (« Accepter » ou « Refuser »). Sans votre accord, Google Analytics n'est pas chargé et aucun cookie de mesure n'est déposé. Si vous acceptez, Google Analytics dépose des cookies (_ga, _ga_…) qui servent uniquement à compter les visites, sans publicité, et durent 13 mois au plus. Votre choix est gardé 6 mois dans votre navigateur, puis redemandé. Vous pouvez le changer à tout moment avec le lien « Cookies » en bas des pages du blog, ou ici : Modifier mon choix
• Application mobile : aucun identifiant publicitaire, aucun suivi entre applications.

12. Décisions automatisées

Hopla! utilise des outils automatisés pour rédiger des propositions et pour noter la qualité des vidéos Clients créateurs. Le gagnant d'un concours est choisi par le commerce parmi les trois vidéos les mieux notées. Pour que le prix soit toujours attribué, si le commerce n'a pas choisi dans les 7 jours qui suivent la fin de la semaine, la mieux notée des trois gagne automatiquement. Si votre vidéo a été écartée automatiquement, ou si vous contestez une note, écrivez-nous : une personne la regardera.

13. Mineurs

Les applications web et mobile sont réservées aux professionnels. La participation à Clients créateurs est réservée aux personnes de 16 ans ou plus. Si vous pensez qu'un enfant de moins de 16 ans nous a transmis des données, écrivez-nous : nous les supprimerons.

14. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la version en vigueur. En cas de changement important, nous prévenons les titulaires d'un compte par e-mail.

15. Contact

Noah David (Hopla!), Rue du Montgras 37, 1430 Rebecq, Belgique.
E-mail : noah.david@hopla-app.com. C'est Noah, le fondateur, qui lit et vous répond.