Aller au contenu
Langue : Français
Voir mon site avant de payer
Menu
Voir mon site avant de payer

Confidentialité

Responsable du traitement

  • Le responsable du traitement des données collectées sur helaio.com est Olivier Herbelin (Helaio), joignable à contact@helaio.com.
  • Helaio héberge des sites de praticiens. Sur ces sites, le praticien est responsable de vos données et publie sa propre politique. Helaio agit pour lui en sous-traitant : les messages de son formulaire de contact lui sont transmis par e-mail sans être enregistrés, et seuls les journaux techniques décrits plus bas sont conservés.

Formulaire « Voir mon site »

  • Le formulaire « Voir mon site » recueille votre nom, votre adresse e-mail, votre téléphone si vous le renseignez, votre métier, votre ville et votre pays, les langues souhaitées, l’adresse de votre site ou de votre nom de domaine si vous en avez, votre outil de prise de rendez-vous et la description de votre pratique.
  • Ces informations servent uniquement à préparer votre site et à vous recontacter (mesures précontractuelles prises à votre initiative). Elles sont enregistrées dans la base de données de Helaio, hébergée par Amazon Web Services EMEA SARL, région Paris (eu-west-3), France. Olivier Herbelin est prévenu de votre envoi par un e-mail qui ne contient aucune de ces informations.
  • Sans suite de votre part, elles sont supprimées au plus tard 12 mois après réception. Si un contrat est conclu, elles sont conservées pendant la relation contractuelle puis le temps des obligations légales.
  • Elles ne sont ni vendues ni utilisées à d’autres fins. Pour composer votre site, elles sont transmises aux services d’intelligence artificielle décrits ci-dessous. Elles sont consultées par Olivier Herbelin depuis Israël, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.
  • Les photos et le logo que vous déposez vont dans un espace de stockage privé en France, ne servent qu’à créer votre site (l’intelligence artificielle les regarde pour les placer), et sont effacés automatiquement au plus tard 30 jours après le dépôt si aucun site n’est commandé.

Clients

  • Quand vous devenez client, Helaio garde : votre nom et, le cas échéant, votre raison sociale, votre adresse e-mail, votre téléphone, votre pays et votre langue, votre numéro de TVA ou d’entreprise, la formule et les options choisies, le contenu de votre site, les éléments fournis pour sa mise en route et les modifications que vous confiez à Helaio.
  • Ces données servent à exécuter le contrat : créer, héberger et maintenir votre site, vous donner accès à l’espace client et vous assister. La base légale est le contrat ; pour les pièces comptables, l’obligation légale.
  • La connexion à l’espace client se fait par un lien envoyé par e-mail, à usage unique, valable 15 minutes.
  • Elles sont conservées pendant toute la relation. Après votre départ, votre site et son contenu sont supprimés dans les délais prévus par les conditions générales de vente (archive gardée 90 jours) ; les pièces comptables sont gardées le temps exigé par la loi.

Intelligence artificielle

  • Les textes des sites sont rédigés, traduits et modifiés par une intelligence artificielle. Pour cela, Helaio transmet à Anthropic (Claude) la description de votre pratique, vos informations professionnelles, vos photos et, dans l’espace client, les instructions que vous donnez. Le logo et les photos d’illustration sont créés par OpenAI, à partir du nom de votre cabinet, de votre métier, du style choisi et de vos souhaits.
  • Ces services peuvent traiter les données hors de l’Union européenne, notamment aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données conclu par Helaio avec Anthropic et avec OpenAI. Ils n’utilisent pas ces données pour entraîner leurs modèles.
  • Helaio enregistre le site obtenu, jamais vos instructions ni les réponses intermédiaires de l’intelligence artificielle.
  • Sur les pages « Essayer », ce que vous dictez ou tapez est transmis à Anthropic (Claude) pour modifier la démonstration, puis oublié : rien n’est enregistré. La dictée utilise la reconnaissance vocale de votre navigateur, que son éditeur peut faire sur ses propres serveurs (Google pour Chrome, par exemple).

Journaux techniques

  • Les serveurs de diffusion de helaio.com et des sites de praticiens notent, pour chaque page consultée, l’adresse IP, la page, le navigateur et l’heure. Ces journaux servent à la sécurité et au diagnostic, sur la base de l’intérêt légitime de Helaio à protéger ses services ; ils sont effacés au bout de 30 jours.
  • Le serveur de l’espace client, des préversions et du formulaire ne note qu’une adresse IP tronquée, qui désigne un réseau et non un appareil ; ses journaux archivés sont effacés au bout de 30 jours.
  • Le courrier reçu sur une adresse de helaio.com ou sur l’adresse de contact d’un site est relayé puis effacé ; il est gardé 14 jours au plus s’il n’a pas pu l’être.
  • Les sauvegardes de la base de données sont effacées au bout de 90 jours : une donnée supprimée disparaît des sauvegardes au plus tard 90 jours après.

Messagerie

  • Les e-mails que vous échangez avec Helaio (contact@helaio.com et ses autres adresses) arrivent chez Amazon Web Services EMEA SARL, région Paris (eu-west-3), France, puis sont relayés vers la messagerie de Olivier Herbelin, hébergée par Namecheap (Private Email), société établie aux États-Unis. Ils peuvent donc être traités hors de l’Union européenne.
  • Le formulaire de la page Contact transmet votre nom, votre adresse e-mail et votre message à cette même messagerie, par e-mail : ils ne sont enregistrés ni sur le site ni dans la base de données.
  • Ils servent à vous répondre et à suivre votre dossier, et sont conservés le temps de la relation.

Sous-traitants

  • Pour fournir ses prestations, Helaio fait appel aux sous-traitants suivants :
  • Amazon Web Services EMEA SARL (Luxembourg) — hébergement des sites, de la base de données et des sauvegardes, envoi et réception des e-mails ; données traitées en France, région Paris.
  • Anthropic PBC (États-Unis) — rédaction, traduction et modification des textes des sites ; transfert encadré par les clauses contractuelles types de la Commission européenne.
  • OpenAI (États-Unis) — création des logos et des visuels ; transfert encadré par les clauses contractuelles types de la Commission européenne.
  • Namecheap, Inc. (États-Unis) — messagerie qui héberge la boîte de destination des adresses de helaio.com ; transfert encadré par les clauses contractuelles types de la Commission européenne.
  • La reconnaissance vocale employée par la dictée est celle de votre navigateur : son éditeur (Google, Apple ou Microsoft selon le navigateur) n’est pas un sous-traitant de Helaio, qui ne reçoit jamais votre voix.

Vos droits

  • Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et à la portabilité de vos données. Pour l’exercer, écrivez à contact@helaio.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

  • Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de traceur. Aucune bannière de consentement n’est donc nécessaire.
  • Une exception : l’espace client (espace.helaio.com) dépose un seul cookie, strictement nécessaire pour vous garder connecté. Il expire après 30 jours, ou dès que vous vous déconnectez.
  • Votre navigateur garde aussi, sur votre appareil seulement, le brouillon du formulaire « Voir mon site », vos réglages d’accessibilité et l’état des pages « Essayer ». Rien n’en est transmis.
  • Pour proposer l’hébreu et l’arabe aux visiteurs situés en Israël, le site interroge une seule fois son propre serveur de diffusion, qui répond par le pays déduit de l’adresse IP. Le pays n’est pas conservé ; cette consultation figure, comme toute page, dans les journaux techniques.