Politique de confidentialité.

Périmètre de cette politique

Cette Politique de confidentialité couvre deux contextes : le site gethokku.com et l’application Hokku pour Shopify.

Sur le site, H-MOON Digital est responsable du traitement d’une poignée de données — principalement l’email de la liste d’attente et les journaux serveurs standards.

Dans l’application Hokku, le marchand qui l’installe est responsable du traitement des données de sa boutique, et H-MOON Digital les traite pour son compte en qualité de sous-traitant. Les conditions qui encadrent ce traitement figurent dans l’Accord de traitement des données (DPA) Hokku, disponible sur gethokku.com/fr/dpa. Les sections consacrées à l’application le résument ; en cas d’écart, le DPA prévaut.

Responsable du traitement

H-MOON Digital, SASU au capital de 1 000 €, dont le siège social est situé 47 Rue Vivienne, 75002 Paris, France (SIRET 10308042000013), représentée par M. Galaï, Président.

Contact pour toute question relative à vos données : hello@gethokku.com.

Ce que nous collectons sur gethokku.com

Lorsque vous rejoignez la liste d’attente, nous collectons l’adresse email que vous renseignez.

Le formulaire de la page d’attente enregistre aussi deux indications générales avec votre email : votre pays, déterminé par notre hébergeur en bordure de réseau à partir de votre connexion (votre adresse IP elle-même n’est ni lue ni conservée), et la langue préférée définie dans votre navigateur.

gethokku.com n’utilise aucune solution d’analytique, aucun cookie publicitaire, aucun pixel de tracking, aucun profilage comportemental. Nous ne conservons pas votre adresse IP au-delà des journaux serveurs courts et standards tenus par notre hébergeur à des fins de sécurité.

Pourquoi nous collectons ces données

Votre email est utilisé exclusivement pour vous envoyer une seule notification le jour où Hokku est lancé sur le Shopify App Store. Un email, le jour du lancement.

Le pays et la langue servent uniquement à préparer le lancement marché par marché, sous forme de totaux.

Nous n’exploitons pas de newsletter, pas de séquence automatique, aucun dispositif marketing répété. Nous ne partageons pas votre email avec des tiers à des fins marketing.

Base légale

Le traitement de votre adresse email repose sur votre consentement, donné lors de la soumission du formulaire de liste d’attente (article 6.1.a du RGPD).

Durée de conservation

Votre email est conservé jusqu’au lancement de Hokku et, au maximum, pendant les douze mois suivants ; la liste est ensuite supprimée.

Vous pouvez demander la suppression de vos données à tout moment, sans justification, en écrivant à hello@gethokku.com.

Qui y a accès

Votre email n’est accessible qu’aux membres de H-MOON Digital. Sur le site, nous recourons aux sous-traitants suivants, strictement pour les finalités décrites ci-dessus :

• Supabase (base de données hébergée à Francfort, Allemagne, UE) : conserve les inscriptions faites depuis la page d’attente. Aucun transfert hors de l’Union européenne.
• Web3Forms (exploité par Aboutdata Software Pvt. Ltd., Inde) : reçoit le formulaire de la page d’accueil et le transmet à notre boîte de réception. Le transfert hors Espace économique européen est encadré par des Clauses Contractuelles Types.
• Vercel Inc. (société de droit américain) : héberge gethokku.com, diffusé depuis son réseau edge mondial. Certifié au titre du EU-US Data Privacy Framework.

Cookies

gethokku.com ne dépose aucun cookie d’analytique ou de publicité et ne charge aucune balise d’analytique ou de publicité tierce.

Le site utilise un seul cookie fonctionnel, hokku_lang, qui mémorise la langue que vous avez choisie pour ouvrir le site dans cette langue lors de votre prochaine visite. Il ne contient qu’un code de langue, est conservé douze mois et ne sert à rien d’autre. Comme il se limite à appliquer un choix que vous avez fait, il ne requiert pas de consentement.

Avant le lancement, les membres de l’équipe Hokku qui ouvrent le site complet avec un code d’accès reçoivent un second cookie, hokku_gate, qui atteste cet accès pendant trente jours. Il n’est déposé chez aucun autre visiteur.

Données traitées par l’application Hokku

Hokku traite le minimum nécessaire pour afficher les offres et en mesurer les résultats pour le marchand. Aucune donnée publicitaire, aucun profilage, aucun champ qui identifie un client : jamais de nom, d’adresse email, de numéro de téléphone, d’adresse postale ni d’identifiant client.

• Boutique et compte : l’URL de la boutique Shopify, l’adresse email du propriétaire de la boutique, les identifiants des utilisateurs de l’admin Hokku, ainsi que l’adresse IP et l’agent utilisateur enregistrés dans les journaux de sécurité.
• Boutique en ligne : des identifiants pseudonymes (le jeton de panier Shopify), les produits consultés ou ajoutés au panier, et la page où un widget Hokku s’affiche.
• Commandes : identifiant de commande, date, devise, montants, lignes de commande et codes de réduction appliqués, pour attribuer les ventes aux offres Hokku et compter le volume mensuel de commandes qui détermine le plan. Aucune adresse de livraison n’est lue.
• Identifiant visiteur : un identifiant technique enregistré dans le navigateur des visiteurs de la boutique, pour compter les affichages et les clics sur les offres sans compter deux fois la même personne. Il est propre à la boutique, ne contient aucune donnée personnelle et est renouvelé au bout de treize mois ; il est effacé des enregistrements bruts d’affichages et de clics au bout de vingt-quatre heures.
• Support : le contenu des tickets de support envoyés depuis l’application, avec l’adresse e-mail de réponse qu’ils contiennent, et les messages reçus à l’adresse support@gethokku.com.
• Hokku Assistant : lorsque le marchand utilise le chat de support IA intégré à l’application, le contenu des conversations (les messages du marchand et les réponses générées) est traité par Anthropic uniquement pour produire les réponses.

Le marchand, responsable du traitement, détermine la base légale du traitement des données de sa clientèle. H-MOON Digital ne les traite que sur ses instructions, dans le cadre du DPA.

Sous-traitants de l’application

Dans l’application, H-MOON Digital recourt aux sous-traitants suivants :

• Supabase : base de données de l’application, Francfort (Allemagne), UE.
• Sentry : suivi des erreurs, région UE (Francfort).
• Vercel : calcul à Francfort, UE, et diffusion des fichiers du widget ; aucune donnée personnelle stockée au repos. Certifié au titre du EU-US Data Privacy Framework.
• Resend : emails transactionnels (compte, notifications de facturation, support). Clauses Contractuelles Types le cas échéant.
• Anthropic (États-Unis) : conversations de Hokku Assistant. Clauses Contractuelles Types.
• Shopify : authentification, API de la boutique et transmission des webhooks RGPD, dans le cadre de son propre accord de traitement des données.

La liste à jour, avec les régions et les mécanismes de transfert, est publiée sur gethokku.com/fr/sous-traitants. Les marchands sont prévenus au moins trente jours avant l’ajout d’un nouveau sous-traitant.

Combien de temps l’application conserve les données

Les données du marchand sont conservées tant qu’il utilise Hokku, parce que ses statistiques — y compris les chiffres cumulés depuis le début — en sont tirées.

• Quand un marchand supprime un client dans Shopify, Shopify envoie la demande customers/redact. Dès réception, Hokku supprime les identifiants pseudonymes de ce client et les enregistrements liés à ses commandes, sans attendre les trente jours que Shopify accorde.
• Les tickets de support sont supprimés douze mois après leur envoi, et l’adresse e-mail de réponse qu’ils contiennent est effacée au bout de quatre-vingt-dix jours ; la même règle de quatre-vingt-dix jours s’applique aux messages reçus à l’adresse support@gethokku.com.
• Les conversations de Hokku Assistant sont supprimées au bout de trente jours.
• Le marchand peut aussi demander à tout moment, depuis les Paramètres de l’application, la suppression immédiate de ses données, tickets de support et conversations de Hokku Assistant compris.
• Les journaux d’audit de sécurité sont conservés douze mois.
• Désinstallation : Shopify envoie la demande shop/redact 48 heures après la désinstallation de Hokku. Dès réception, Hokku efface les jetons d’accès, les tickets de support et les conversations de l’Assistant, et anonymise les identifiants de commande conservés dans les statistiques.
• Les offres, réglages et statistiques agrégées du marchand sont conservés soixante jours après la désinstallation, pour qu’un marchand qui réinstalle retrouve son travail, puis supprimés automatiquement.
• Les sauvegardes chiffrées sont purgées par cycles successifs, dans un délai supplémentaire de trente jours.

Vos droits

En application du RGPD, vous disposez des droits suivants :

• accéder aux données que nous détenons sur vous
• les faire rectifier ou supprimer
• retirer votre consentement à tout moment
• recevoir vos données dans un format portable
• vous opposer au traitement
• introduire une réclamation auprès de la CNIL (cnil.fr), autorité compétente pour H-MOON Digital, ou auprès de l’autorité de protection des données de votre pays de résidence, si vous estimez vos droits non respectés

Pour exercer l’un de ces droits, écrivez à hello@gethokku.com. Si vous êtes client d’une boutique qui utilise Hokku, c’est elle qui est responsable du traitement de vos données : adressez-vous d’abord à elle. H-MOON Digital l’aide à répondre à votre demande.

Modifications de cette politique

Si la présente politique évolue, la version mise à jour remplace cette page. La date « Dernière mise à jour » en haut reflète la dernière révision.