Halo · Mise à jour le 20/09/2026
Confidentialité
On collecte le moins de données possible, uniquement pour ce qui est décrit ici. Pas de revente, pas de publicité ciblée, pas de cookie.
Responsable du traitement
[À COMPLÉTER : raison sociale, adresse du siège]. Contact pour toute question sur tes données : [email protected] [À COMPLÉTER : adresse dédiée, par exemple donnees@…].
Ce que nous collectons et pourquoi
| Traitement | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Liste d’attente (réservation) | E-mail, taille ; facultatif : usage (trottinette, vélo…), code postal, freins cités ; variante de page vue (prix, accroche), provenance de la visite (paramètres UTM), date du consentement. | Te prévenir du lancement, t’envoyer ton code −20 %, et mieux concevoir nos produits à partir de statistiques agrégées. | Ton consentement (art. 6.1.a du RGPD), que tu peux retirer à tout moment. | Jusqu’à ta désinscription, et au plus tard 3 ans après ton inscription ou ton dernier échange avec nous. |
| Demandes entreprises, collectivités, associations | Nom, structure, e-mail, description du besoin. | Répondre à ta demande et, le cas échéant, préparer une offre. | Mesures précontractuelles et intérêt légitime (art. 6.1.b et 6.1.f). | 3 ans après le dernier échange. |
| Mesure d’audience anonyme | Événements (page vue, clic sur un bouton, ouverture de la réservation, vote, question ouverte), variante A/B, paramètres UTM, type d’écran (mobile ou ordinateur). Aucun identifiant, aucune adresse IP enregistrée. | Statistiques agrégées pour savoir quelles pièces et quels messages intéressent. | Intérêt légitime (art. 6.1.f). | 13 mois maximum. |
Si la mesure d’audience Cloudflare Web Analytics est activée, elle fonctionne sans cookie et ne sert qu’à des statistiques de fréquentation agrégées.
Cookies et stockage local
Ce site ne dépose aucun cookie. Il utilise le stockage de session de ton navigateur (sessionStorage) pour retenir, le temps de ta visite, la variante de page affichée, la provenance de la visite et tes votes. Ces informations restent dans ton navigateur et sont effacées quand tu fermes l’onglet.
Destinataires
Seule l’équipe Halo accède à tes données. Elles sont confiées à deux sous-traitants : Cloudflare (hébergement du site et base de données) et Brevo (Sendinblue SAS, société française, envoi de nos e-mails), qui reçoit ton adresse e-mail et le contenu des messages qui te sont adressés. Tes données ne sont ni vendues ni louées.
Transferts hors de l’Union européenne
Brevo est une société française : l’envoi de nos e-mails et les données qui s’y rapportent restent dans l’Union européenne. Cloudflare, Inc. est en revanche une société américaine. La base de données qui contient les réservations est hébergée dans la région européenne de Cloudflare, mais des transferts vers les États-Unis restent possibles pour l’exploitation du service ; ils sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne).
Sécurité
Le site est servi en HTTPS. L’accès aux données est limité à l’équipe Halo et l’export est protégé par une clé secrète.
Les e-mails qu’on t’envoie
Si tu réserves, tu reçois immédiatement un accusé de réception, puis un e-mail le jour du lancement. Rien d’autre : pas de lettre d’information hebdomadaire, pas de relance commerciale. Nos e-mails ne contiennent aucun pixel de suivi ni lien tracé : on ne sait pas si tu les ouvres, ni sur quoi tu cliques.
Chaque e-mail porte un lien de désinscription qui fonctionne en un clic, et l’en-tête List-Unsubscribe
qui permet à ta boîte de réception d’afficher son propre bouton « Se désinscrire ». Une fois désinscrite,
on ne t’écrit plus. Ta ligne est conservée avec la date de ton retrait, pour prouver qu’on a bien respecté ton choix ;
si tu veux son effacement complet, écris-nous.
Tes droits
Tu disposes à tout moment des droits suivants sur tes données :
- accès, rectification et effacement ;
- limitation du traitement et opposition ;
- portabilité ;
- retrait de ton consentement (lien de désinscription dans chaque e-mail, ou simple message) ;
- définition de directives sur le sort de tes données après ton décès.
Pour les exercer, écris-nous à [email protected]. On te répond sous un mois au plus tard. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Âge minimum
La liste d’attente s’adresse aux personnes âgées d’au moins 15 ans.