Politique de confidentialité

Données traitées

Compte : e-mail, nom, langue, fuseau horaire, mot de passe (haché), second facteur. Créateur : vitrine, produits, pays de résidence fiscale, coordonnées de versement (RIB ou compte Stripe Connect), pièces de vérification d'identité. Client : commandes, réservations, paiements et garanties par carte, messages, abonnements aux canaux, notifications.

Parrainage : parrain d'un créateur et gains de parrainage. Mesure d'audience : HeoLink ne dépose aucun traceur publicitaire ni de mesure d'audience. Les visites de vitrine sont comptées côté serveur à partir d'une empreinte du jour (adresse et navigateur hachés avec un secret quotidien), non conservée en clair et impossible à relier d'un jour à l'autre.

Témoins fonctionnels : session de connexion, langue, espace choisi (client ou créateur) et, seulement si vous arrivez par un lien de parrainage, l'identifiant de page du parrain (30 jours), pour rattacher votre inscription à ce parrain.

Finalités et bases

Exécution du contrat (compte, réservations, paiements, versements), obligations légales (comptabilité, lutte contre la fraude, vérification d'identité des créateurs), intérêt légitime (sécurité, statistiques agrégées), consentement (e-mails non transactionnels, désabonnables en un clic).

Destinataires

Stripe (paiements et versements internationaux), la banque du créateur (virements au Maroc), LiveKit (transport audio et vidéo des séances, sans enregistrement), l'hébergeur. Le créateur chez qui vous achetez (commande payée ou abonnement à l'un de ses canaux) reçoit votre nom et votre adresse e-mail, pour vous recontacter ; vous pouvez vous y opposer à tout moment depuis votre profil (« Montrer mon e-mail aux créateurs chez qui j'achète »), avec effet immédiat, exports compris. Le créateur ne voit jamais votre moyen de paiement.

Durées de conservation

Compte : jusqu'à suppression, puis anonymisation immédiate. Pièces comptables (commandes, écritures, factures, versements) : 10 ans, rattachées à un identifiant sans identité. Visites de vitrine : 400 jours. Messages : effacés côté auteur à la suppression du compte. Journaux techniques : 90 jours. Sauvegardes : 14 jours. Détail : politique de conservation publiée dans la documentation du service.

Vos droits

Accès et portabilité : export complet depuis « Mes données ». Rectification : depuis votre profil. Suppression : depuis « Mes données » ; le compte est archivé et anonymisé, seules les pièces comptables sont conservées sous forme dissociée. Opposition aux e-mails non transactionnels : lien en bas de chaque e-mail. Réclamation : auprès de l'autorité compétente (CNDP au Maroc, ou l'autorité de votre pays).

Sécurité

Chiffrement en transit (TLS), mots de passe hachés, double authentification proposée, journal d'audit des actions administratives, sauvegardes quotidiennes avec restauration testée.