Document en cours de finalisation : certaines informations sur l'éditeur restent à compléter.

Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

1. Qui sommes-nous

Heylou est un assistant conversationnel édité par [À COMPLÉTER : raison sociale] ([À COMPLÉTER : SIREN / RCS]), [À COMPLÉTER : adresse du siège]. Heylou répond, pour le compte d'établissements d'hôtellerie et de restauration (« nos clients »), aux messages que leur envoient leurs propres clients sur leur site web, WhatsApp et Instagram, et recontacte par WhatsApp les personnes dont l'appel n'a pas été décroché.

Pour les messages échangés avec un établissement, l'établissement est responsable du traitement et Heylou agit en tant que sous-traitant. Pour les comptes de nos clients (utilisateurs de l'interface d'administration), Heylou est responsable du traitement.

2. Données traitées

  • Messages Instagram : contenu des messages directs envoyés au compte Instagram professionnel d'un établissement, identifiant Instagram propre à l'application (IGSID), nom et nom d'utilisateur publics.
  • Messages WhatsApp : contenu des messages échangés avec le numéro WhatsApp de l'établissement, numéro de téléphone et nom de profil WhatsApp de l'expéditeur.
  • Appels manqués : numéro de l'appelant, date et heure de l'appel, résultat de l'envoi du message de suivi. Le contenu des appels n'est ni écouté ni enregistré.
  • Chat du site web : contenu des messages, adresse IP (anti-spam, conservée une heure).
  • Comptes Instagram professionnels de nos clients : identifiant et nom d'utilisateur du compte, jeton d'accès accordé lors de l'association (stocké côté serveur, jamais exposé au navigateur).
  • Utilisateurs de l'administration : nom, adresse e-mail, établissement de rattachement.

3. Finalités

  • Répondre automatiquement aux questions des clients de l'établissement (horaires, réservations, services…).
  • Afficher les conversations à l'équipe de l'établissement et lui transmettre les demandes qui nécessitent une action humaine.
  • Produire des statistiques et une évaluation de la qualité des réponses pour l'établissement.

Les données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA.

4. Sous-traitants

  • Supabase (hébergement de la base de données ; Union européenne, Irlande).
  • Netlify (hébergement de l'application ; États-Unis — clauses contractuelles types).
  • Anthropic (génération des réponses par le modèle d'IA Claude ; États-Unis — clauses contractuelles types).
  • Meta Platforms (réception et envoi des messages WhatsApp et Instagram).
  • OVHcloud (détection des appels manqués sur la ligne téléphonique de l'établissement, nom de domaine et messagerie ; France).

5. Durée de conservation

Les conversations sont conservées tant que l'établissement utilise Heylou, puis supprimées au plus tard 30 jours après la fin du contrat ou la dissociation du compte Instagram, sauf demande de suppression anticipée.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation. Pour les exercer, écrivez à contact@heylou.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). La procédure de suppression est détaillée sur la page Suppression des données.