Demander une démo

Informations légalesDernière mise à jour : 5 octobre 2026

Politique de confidentialité

Quelles données nous collectons, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement

Le responsable des traitements décrits ci-dessous est CANIGOU & CO EURL, éditrice de Heep, 9 rue des Colonnes, 75002 Paris, France (RCS Paris 952 825 727). Cette politique s’applique au site heep.ai et à la relation avec nos prospects et clients ; elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question ou demande : contact@heep.ai.

Données collectées et utilisation

Nous ne collectons que les données nécessaires à chaque finalité. Nous ne vendons ni ne louons vos données.

Demandes de démo et d’intégration

  • Données : nom, établissement, adresse e-mail professionnelle, téléphone, nombre d’adresses, logiciel de réservation, message et page d’envoi.
  • Finalité : vous recontacter, organiser la démonstration, étudier l’intégration demandée et assurer le suivi commercial.
  • Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et notre intérêt légitime à développer notre activité auprès des professionnels (article 6.1.f).
  • Durée de conservation : 3 ans à compter de notre dernier échange ; si vous devenez client, pendant la durée de la relation contractuelle.

Newsletter et alertes de parution

  • Données : adresse e-mail.
  • Finalité : vous envoyer la newsletter mensuelle ou vous prévenir de la parution d’une étude.
  • Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail ou en nous écrivant.
  • Durée de conservation : jusqu’à votre désinscription ; sans aucune interaction de votre part pendant 3 ans, votre adresse est supprimée.

Mesure d’audience

  • Données : identifiant de cookie, pages consultées, parcours, source de la visite, type d’appareil et de navigateur, adresse IP tronquée par Google Analytics ; sans votre accord, PostHog reçoit les pages consultées, la source de la visite, le type d’appareil et de navigateur et l’adresse IP, qui sert seulement à calculer un identifiant anonyme renouvelé chaque jour et n’est pas conservée ; avec votre accord, un identifiant de cookie et la relecture des visites, champs de saisie masqués.
  • Finalité : produire des statistiques de fréquentation (Google Analytics, PostHog) pour améliorer le site.
  • Base légale : votre consentement (article 6.1.a du RGPD), recueilli par le bandeau cookies et retirable à tout moment ; pour la mesure sans cookie de PostHog, notre intérêt légitime à mesurer la fréquentation du site (article 6.1.f), dans les conditions d’exemption de consentement définies par la CNIL.
  • Durée de conservation : cookies : 13 mois au plus ; statistiques : 14 mois au plus ; relectures de visites : 30 jours.

Publicité et mesure des campagnes

  • Données : identifiants de cookie ou d’appareil, pages consultées, actions réalisées sur le site (par exemple l’envoi d’une demande de démo), adresse IP et informations sur le navigateur.
  • Finalité : mesurer l’efficacité de nos publicités et les proposer à des professionnels susceptibles d’être intéressés, via Google Tag Manager, le pixel Meta (Facebook, Instagram) et l’outil de mesure publicitaire d’OpenAI. Meta et OpenAI sont responsables conjoints avec nous de la collecte et de la transmission de ces données, puis responsables de leur propre utilisation.
  • Base légale : votre consentement (article 6.1.a du RGPD), recueilli par le bandeau cookies et retirable à tout moment.
  • Durée de conservation : cookies : 13 mois au plus ; les plateformes conservent ensuite les données selon leurs propres politiques.

Sécurité du site et protection anti-robot

  • Données : adresse IP, date et heure, pages demandées, informations techniques sur le navigateur et, lors de l’envoi d’un formulaire, les signaux analysés par Cloudflare Turnstile.
  • Finalité : faire fonctionner le site, le protéger contre les attaques et bloquer les envois de formulaires automatisés (spam).
  • Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD).
  • Durée de conservation : journaux techniques : 30 jours au plus.

Clients de l’application Heep

  • Données : identité et coordonnées des utilisateurs, informations de l’établissement, données de facturation et de paiement, journaux d’utilisation.
  • Finalité : fournir le service, gérer le compte, la facturation et l’assistance.
  • Base légale : l’exécution du contrat (article 6.1.b du RGPD) et nos obligations légales, notamment comptables (article 6.1.c).
  • Durée de conservation : pendant le contrat, puis suppression du compte selon les conditions générales de vente ; factures conservées 10 ans (article L123-22 du Code de commerce).

Les messages et appels que nos clients traitent avec Heep concernent leurs propres clients : pour ces données, Heep agit comme sous-traitant du restaurant, selon l’accord de traitement annexé aux conditions générales de vente. Pour exercer vos droits sur ces données, adressez-vous d’abord au restaurant concerné.

Les champs obligatoires des formulaires sont signalés : sans eux, nous ne pouvons pas traiter votre demande. Aucune décision automatisée produisant des effets juridiques à votre égard n’est prise sur la base de ces données.

Destinataires et sous-traitants

Vos données sont accessibles aux seuls membres habilités de l’équipe Heep et aux prestataires qui nous aident à faire fonctionner le service, dans la limite de leur mission :

  • Cloudflare, Inc. : hébergement du site et de l’application Heep, base de données du site située en Europe de l’Ouest, sécurité et protection anti-robot (Turnstile) ;
  • Supabase, Inc. : base de données et fichiers de l’application Heep, hébergés dans l’Union européenne (Francfort) ;
  • Google (Google Tag Manager, Google Analytics), Meta Platforms et OpenAI : mesure d’audience et publicité, uniquement avec votre consentement ;
  • PostHog Inc. : mesure d’audience du site, données hébergées dans l’Union européenne (Francfort) ;
  • Stripe : paiements par carte bancaire ;
  • Slack : notification interne à l’équipe Heep des demandes envoyées depuis le site ;
  • nos prestataires d’envoi d’e-mails et les fournisseurs de modèles d’intelligence artificielle utilisés par le service ;
  • les autorités administratives ou judiciaires, lorsque la loi l’exige.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.

Vos droits

Vous disposez à tout moment des droits suivants :

  • accès à vos données et obtention d’une copie ;
  • rectification des données inexactes ;
  • effacement de vos données ;
  • limitation du traitement ;
  • portabilité des données que vous nous avez fournies ;
  • opposition au traitement fondé sur notre intérêt légitime, et à tout moment, sans justification, à la prospection commerciale ;
  • retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
  • définition de directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à contact@heep.ai ou au 9 rue des Colonnes, 75002 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Vos choix en matière de cookies se modifient à tout moment avec le lien « Gérer les cookies » en bas de page.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr), ou de l’autorité de protection des données de votre pays de résidence.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), accès restreint aux seules personnes habilitées, authentification des comptes d’administration et protection des formulaires contre les envois automatisés.

Modifications de cette politique

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par e-mail ou dans l’application.