Mentions légales, confidentialité
et conditions d’utilisation

1. Éditeur, contact et hébergement

2. Objet et accès au service

Le service comprend un widget de chat, un module indépendant de réception de formulaires, une boîte de réception pour l’équipe, des réglages, des statistiques et des fonctions Pro selon la formule. Il s’adresse aux responsables de sites et aux membres qu’ils autorisent. Le visiteur peut discuter sans créer de compte HeHo Talk.

Le titulaire fournit des informations exactes, protège ses identifiants et attribue les accès avec discernement. Il vérifie les domaines autorisés et dispose des droits nécessaires pour intégrer le widget. Les fonctions réservées à un abonnement sont contrôlées côté serveur.

L’accès peut être limité à l’issue d’un essai, en cas d’abonnement inactif ou de suspension pour raison de sécurité. Les changements substantiels affectant une offre souscrite doivent être communiqués au client dans le respect des règles applicables.

2.1. Essais, offres Pro et paiement

L’essai dure la période annoncée lors de son activation. Il ne constitue pas, à lui seul, une souscription payante. Les formules et tarifs figurent sur la page des forfaits. La réduction annuelle compare le forfait annuel au coût de douze mensualités au tarif affiché.

La souscription passe par Stripe. Le montant, les taxes éventuelles et le renouvellement doivent être vérifiés dans le parcours de paiement avant validation. L’éditeur doit maintenir la cohérence entre les prix présentés et facturés. Les données de carte sont saisies auprès du prestataire de paiement.

Le responsable habilité accède au portail de facturation depuis son compte lorsqu’il est disponible. Il y gère les opérations proposées, notamment la résiliation selon son abonnement. En cas de difficulté, il contacte l’éditeur. Les droits légaux applicables, notamment ceux d’un consommateur lorsque cette qualité est reconnue, restent réservés.

3. Règles de conduite et usages interdits

Chaque participant répond du contenu transmis. Les échanges doivent être utiles au contexte du site, courtois et respectueux. Un désaccord ne justifie ni menace, ni harcèlement, ni propos discriminatoire.

• Ne diffusez pas de contenu illicite, ne portez pas atteinte à la vie privée et n’usurpez pas une identité ou les droits d’un tiers.
• Les envois massifs, répétitions visant à saturer le service, démarchages abusifs et contournements de blocages sont interdits.
• Les tentatives d’accès à une autre conversation ou à un autre espace, l’exploitation de failles et la perturbation du service sont interdites.
• Ne transmettez pas de mot de passe, numéro complet de carte, document d’identité ou donnée sensible sans nécessité et dispositif adapté.

Le gestionnaire peut bloquer un visiteur. L’anti-spam peut refuser un message au-delà des seuils configurés. Ces protections peuvent affecter un usage légitime, notamment lorsqu’une adresse IP est partagée. Pour contester un blocage, contactez le propriétaire du site par un autre moyen.

L’éditeur peut appliquer une restriction ou suspension proportionnée à un abus ou risque de sécurité. L’urgence peut nécessiter une intervention immédiate ; lorsque cela est possible, le titulaire est informé du motif et du moyen de demander un réexamen.

4. Disponibilité et responsabilité

Le chat est un canal de contact. Il ne garantit ni une présence permanente, ni un délai de réponse, ni une vente ou un taux de conversion. Le répondeur et les relances reprennent des textes configurés par le gestionnaire ; ils ne constituent pas une prise en charge humaine ou un conseil personnalisé.

Les notifications dépendent des permissions, du réseau, du navigateur et du système. Le son peut être empêché par les règles de lecture automatique. La présence indique l’activité d’une session navigateur ; elle ne prouve pas qu’une personne lit un message. Les statistiques peuvent être partielles, notamment en raison du consentement, des bloqueurs ou d’interruptions.

Maintenance et incidents peuvent interrompre le service. Sauf engagement écrit distinct, aucun niveau de disponibilité garanti n’est prévu. Le client conserve les informations essentielles à son activité ; le chat n’est pas un service d’archivage probatoire ni un dispositif d’urgence.

L’éditeur répond des manquements qui lui sont imputables selon le droit applicable. Il ne répond pas des seuls contenus rédigés par les utilisateurs ni d’un usage fautif par un tiers, sauf lorsqu’un manquement de l’éditeur contribue au dommage. Les obligations propres au propriétaire du site restent à sa charge.

Ces limites ne suppriment aucune obligation essentielle et n’excluent pas les responsabilités qui ne peuvent légalement être limitées, notamment en cas de faute lourde ou intentionnelle. Aucun plafond général d’indemnisation n’est instauré ici.

4.1. Contenus et propriété intellectuelle

Les participants conservent leurs droits sur leurs contenus et autorisent les opérations nécessaires à leur transmission, affichage et conservation dans le service. Cette autorisation ne permet pas leur publication publicitaire. Le logiciel, la marque et les éléments graphiques restent soumis aux droits de leurs titulaires et aux licences applicables.

L’exploitant du site choisit les traitements et configure son information des visiteurs ainsi que les choix nécessaires, avec ses propres moyens ou le panneau facultatif HeHo. Ce panneau porte uniquement sur les mesures facultatives HeHo ; il ne constitue pas une garantie de conformité globale du site. Le chat et le formulaire restent accessibles sans accepter ces mesures. Les données techniques nécessaires à la sécurité sont traitées distinctement.

La confirmation enregistrée de l’exploitant atteste sa déclaration et ne vaut pas contrôle de conformité. Les manquements de l’exploitant relèvent de ses obligations, sans préjudice des responsabilités propres de HeHo et des dispositions légales applicables.

5. Qui traite les données ?

Pour les comptes, demandes d’essai, facturation et sécurité de la plateforme, l’éditeur agit comme responsable de traitement. Pour les conversations et demandes de formulaire d’un site client, ce site détermine les finalités de la relation avec ses visiteurs ; HeHo Talk intervient normalement comme sous-traitant.

Les formulaires raccordés transmettent uniquement les champs déclarés, ainsi que le chemin de la page sans ses paramètres. Les demandes sont conservées dans la boîte de réception du site ; l’adresse IP peut être utilisée pour les contrôles antispam. Un identifiant de session technique est mémorisé après un envoi dans l’onglet du navigateur pour retrouver la conversation et appliquer les blocages. Ce module n’envoie pas automatiquement de réponse par e-mail.

Le propriétaire du site doit informer ses visiteurs, déterminer la base légale de ses échanges, fixer une durée de conservation adaptée et organiser l’exercice des droits. Un accord de sous-traitance conforme à l’article 28 du RGPD doit encadrer les instructions, la confidentialité, la sécurité, les sous-traitants ultérieurs et le sort des données en fin de prestation. Cette page ne remplace pas cet accord.

5.1. Données, finalités et fondements

Le visiteur peut passer la demande de prénom. La localisation IP est approximative et peut être erronée ; elle n’utilise pas le GPS. Le répondeur et les relances utilisent des règles et textes prédéfinis : cette version ne transmet pas les conversations à un service d’IA générative.

5.2. Destinataires, prestataires et sécurité

Les membres autorisés de l’espace accèdent à ses conversations. L’éditeur et ses intervenants habilités peuvent accéder aux données nécessaires à l’exploitation, au support, à la sécurité ou à une obligation légale. Les autorités compétentes peuvent recevoir des données lorsque la loi l’exige.

Stripe intervient pour les paiements. Si vous choisissez Google, Apple ou Facebook pour vous connecter, ce fournisseur traite les données d’authentification nécessaires. Les services push acheminent les notifications, qui peuvent afficher un extrait de message sur l’appareil. Des ressources d’interface sont chargées depuis jsDelivr et cdnjs ; ces fournisseurs reçoivent les informations techniques des requêtes. La géolocalisation IP utilise une base locale sans interrogation distante par visite.

Des prestataires peuvent traiter des données hors de l’Espace économique européen. L’éditeur doit documenter les prestataires utilisés, les lieux de traitement et les garanties applicables aux transferts. L’hébergement principal indiqué ci-dessus ne décrit pas à lui seul tous les traitements des prestataires.

Le service applique des contrôles d’accès, des vérifications de domaines et des protections contre les abus. Les échanges restent accessibles au serveur et à l’équipe autorisée : ils ne sont pas chiffrés de bout en bout. Aucun système ne garantit une sécurité absolue ; les violations doivent être traitées et, si nécessaire, notifiées selon les obligations applicables.

5.3. Conservation et fin de service

Les données de compte et de configuration servent pendant la relation client. Les conversations et historiques sont conservés pendant l’exploitation du site et jusqu’à leur suppression organisée par son responsable. Clôturer un fil ne l’efface pas. Les demandes d’effacement ou restitution sont adressées au responsable concerné.

Dans la version actuelle, aucune purge automatique générale n’est activée pour les conversations, événements administratifs et historiques de mesure. Le responsable doit définir et appliquer des durées justifiées, supprimer les données inutiles et encadrer les sauvegardes. Supprimer un site supprime ses conversations et mesures rattachées dans la base active. Les obligations de conservation, notamment comptables, restent applicables aux données concernées.

Les durées des journaux d’hébergement, sauvegardes, pièces comptables et traitements des prestataires doivent être précisées selon les dispositifs effectivement utilisés. Cette page ne promet pas un effacement automatique non mis en œuvre.

6. Cookies, stockage local et consentement

Les outils nécessaires assurent la connexion, la sécurité, la mémorisation des choix et la continuité d’un chat demandé. Le cookie de session du compte a une durée maximale de 14 jours. Le choix de confidentialité est mémorisé 180 jours, pour l’acceptation comme le refus. Après l’ouverture du chat, le stockage local permet de retrouver la conversation. Les préférences de son et de fermeture de l’aperçu sont mémorisées par des cookies propres au site, pendant 1 à 30 jours selon son réglage (7 jours par défaut). Le signal de bienvenue est limité par un cookie de session. Ces préférences fonctionnelles ne servent pas à mesurer l’audience.

Sur un site intégrant le widget, les statistiques d’utilisation et la présence en temps réel sont choisies séparément. Elles sont désactivées avant accord. Vous pouvez tout refuser et continuer à discuter. Fermer le bandeau sans choisir n’autorise pas ces mesures.

Un message de bienvenue visuel peut apparaître sans identifiant de visiteur. Une conversation est créée ou reprise lorsque vous ouvrez le chat ou autorisez une mesure facultative qui en a besoin. Après refus de cette finalité, la présence n’est pas signalée au gestionnaire.

Retirer l’accord arrête les nouvelles mesures et ne rend pas illicites les traitements antérieurs. Leur effacement peut être demandé selon le RGPD. Les compteurs de messages nécessaires au suivi des échanges restent distincts des mesures facultatives de navigation.

Ce module n’ajoute aucun traceur publicitaire ni outil tiers d’analyse d’audience aux pages HeHo Talk. Le propriétaire peut installer le panneau HeHo, affiché automatiquement en l’absence de choix ou ouvert à la demande depuis un lien permanent, ou raccorder son propre gestionnaire de consentement. Un gestionnaire de consentement du site peut également transmettre les choix du visiteur à HeHo Talk. Sans accord, les mesures facultatives restent désactivées. Le chat demandé et le lien d’information sur les données restent accessibles.

Un module de gestion des cookies indépendant peut être installé volontairement sur un site client. Cette version pilote uniquement les statistiques et la présence facultatives de HeHo. Elle ne bloque pas les scripts tiers du site et ne remplace pas un inventaire complet de ses traceurs.

Le journal enregistre les déclarations de choix, l’origine du site, les catégories, la version des finalités présentées, la langue, la date serveur et un identifiant pseudonyme propre au site. Il ne collecte pas d’IP, de navigateur ou de géolocalisation. Les choix restent valables 180 jours au maximum et sont invalidés lors d’un changement de configuration. Le journal des décisions et les compteurs agrégés du panneau sont conservés 365 jours dans cette version ; les journaux distincts de sécurité des accès au widget conservent l’IP, la date et le résultat technique pendant 7 jours. Ces journaux de sécurité ne servent pas aux statistiques commerciales. Une purge s’exécute au démarrage puis chaque heure, même si le service Consentement est désactivé ; les sauvegardes doivent avoir leur propre politique de conservation.

Ce journal décrit des choix déclarés par le navigateur ; il ne constitue pas une certification de conformité ni une preuve de l’identité d’une personne. L’éditeur doit inventorier ses services, vérifier leurs finalités et leurs durées et organiser les droits des visiteurs. Les choix sont propres à chaque site d’origine.

6.1. Vos droits et comment les exercer

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation, vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité lorsqu’elle s’applique. Vous pouvez retirer votre consentement à tout moment. Une réponse est en principe due sous un mois ; une prolongation motivée peut s’appliquer.

Pour une conversation, contactez d’abord le propriétaire du site. Pour votre compte ou un traitement propre à HeHo Talk, contactez legal[a]web.heho.pro. Indiquez le site et les éléments utiles pour retrouver vos données, sans envoyer spontanément de document d’identité. Une vérification proportionnée peut être demandée en cas de doute.

Vous pouvez adresser une réclamation à la CNIL. Le service ne met pas en œuvre de décision produisant des effets juridiques fondée sur un profilage de visiteur ; les refus anti-spam et blocages peuvent être soumis au gestionnaire pour réexamen.

6.2. Réclamations et droit applicable

Signalez toute difficulté à l’éditeur ou au gestionnaire concerné. Le droit français s’applique sous réserve des dispositions impératives et des droits d’un consommateur, le cas échéant. À défaut de résolution amiable, les juridictions compétentes sont déterminées par les règles légales. Aucun tribunal exclusif n’est imposé ici.

Les informations d’identification, conditions commerciales, durées de conservation et l’accord de sous-traitance doivent correspondre à l’exploitation effective. Leur mise à jour ne peut réduire les droits impératifs des utilisateurs.