Politique de confidentialité

Qui sommes-nous

Hexagonfly Tech est le nom commercial de Toshiro Andee, entrepreneur individuel (SIRET 894 850 825 00015), qui crée des sites web et des applications pour de petits commerces à l'île Maurice et en France.

Contact pour toute question sur vos données : contact@hexagonfly.tech.

Ce que couvre cette politique

Le site hexagonfly.tech, ainsi que les sites et applications que nous créons et hébergeons pour nos clients commerçants : prise de rendez-vous, réservations, back-office et connexion de leur numéro WhatsApp Business.

Sur les sites de nos clients, le commerçant est responsable des données de ses propres clients. Hexagonfly Tech agit comme prestataire technique (sous-traitant) et ne traite ces données que pour faire fonctionner le service, sur ses instructions.

Données traitées

Sur hexagonfly.tech : le formulaire de devis ne stocke rien, il prépare un message que vous envoyez vous-même par WhatsApp. Google Analytics mesure la fréquentation du site de façon statistique.

Rendez-vous et réservations : nom, numéro de téléphone, adresse e-mail, prestation ou produit choisi, date et heure, et le message éventuel laissé au commerçant.

Back-office des commerçants : adresse e-mail de connexion et rôle de chaque utilisateur.

Connexion WhatsApp Business : lorsque le commerçant branche son numéro via l'inscription intégrée de Meta, nous recevons l'identifiant de son compte WhatsApp Business, l'identifiant et le nom affiché de son numéro, ainsi qu'un jeton d'accès. Le jeton est conservé chiffré et sert uniquement à envoyer les messages de ce commerçant.

Utilisation des données

Les données servent uniquement à fournir le service : enregistrer un rendez-vous ou une réservation, prévenir le commerçant, et envoyer au client des messages de service (confirmation, rappel, annulation) par e-mail ou par WhatsApp, depuis le numéro du commerçant et avec des modèles approuvés par Meta.

Nous n'envoyons pas de messages publicitaires, ne lisons pas les conversations WhatsApp, ne vendons et ne louons aucune donnée, et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

Prestataires

Hébergement des sites : Vercel Inc. (États-Unis). Base de données : Supabase (serveurs en Inde). Fichiers et images : Cloudflare R2. E-mails : Brevo (France). Messages WhatsApp : Meta Platforms (WhatsApp Business Platform). Statistiques de hexagonfly.tech : Google Analytics.

Ces prestataires ne reçoivent que les données nécessaires à leur service. Certains sont situés hors de l'Union européenne et de Maurice : les transferts reposent sur leurs clauses contractuelles types.

Durée de conservation

Les données de rendez-vous et de réservation sont conservées tant que le commerçant utilise le service, puis supprimées au plus tard 3 mois après la fin de son contrat.

La connexion WhatsApp (identifiants et jeton) est effacée dès que le commerçant débranche son numéro depuis son back-office, ou à la fin de son contrat.

Vos droits et la suppression de vos données

Conformément au RGPD et au Data Protection Act 2017 de Maurice, vous pouvez demander l'accès à vos données, leur correction ou leur suppression, ou vous opposer à leur traitement.

Pour supprimer vos données : écrivez à contact@hexagonfly.tech en indiquant le site concerné et l'e-mail ou le numéro de téléphone utilisé. Nous supprimons les données sous 30 jours et vous le confirmons. Vous pouvez aussi vous adresser directement au commerçant concerné.

Commerçants : vous pouvez débrancher votre numéro WhatsApp à tout moment depuis votre back-office, ce qui efface immédiatement le jeton d'accès. Vous pouvez aussi retirer l'accès de l'application Hexagonfly Tech dans les paramètres de votre portefeuille Meta Business.

Vous pouvez également saisir l'autorité de protection des données : la CNIL en France, ou le Data Protection Office à Maurice.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données de chaque commerçant est cloisonné : un commerçant ne voit que ses propres données. Les jetons d'accès sont stockés chiffrés.