Politique de Confidentialité HOWPASS
La présente politique de confidentialité a pour objet d'expliquer en toute transparence aux utilisateurs de l'application HOW PASS APP la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées. Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et la loi Informatique et Libertés en vigueur en France.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- SASU HOW DING
- Nom commercial : HOW PASS APP
- Siège social : 5 rue des prunelles, 67120 DORLISHEIM – France
- N° SIRET : 952 337 202 00016 (RCS Saverne)
- Représentant légal : Julie Vogt, Présidente
- Contact RGPD : howpass.contact@gmail.com
2. Quelles données sont collectées ?
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
2.1. Création et gestion de compte utilisateur
- Nom, prénom, email, mot de passe, téléphone, date de naissance
- Localisation (ville, département)
2.2. Paiement et facturation
- Coordonnées bancaires (via notre prestataire Stripe)
- Données de facturation
2.3. Utilisation de l'Application
- Données de navigation (cookies, analytics, sous réserve de confirmation par notre développeur)
2.4. Bilan bien-être interactif via HOWANA (IA)
- Données liées au bien-être (stress, douleurs, habitudes de vie, état émotionnel, objectifs personnels)
- Préférences de soins et pratiques recherchées (ex. relaxation, yoga, massage, méditation, etc.)
3. Finalités du traitement et bases juridiques
| Finalité | Données concernées | Base légale |
|---|---|---|
| Gestion des comptes clients et praticiens | Données d'inscription, identification, facturation | Exécution du contrat (art. 6.1.b) |
| Paiement et facturation | Coordonnées bancaires (via Stripe) | Exécution du contrat (art. 6.1.b) |
| Relations précontractuelles | Données d'identification | Intérêt légitime (art. 6.1.f) |
| Marketing (newsletters, offres, événements) | Données de contact, cookies, préférences | Consentement (art. 6.1.a) |
| Suivi client et amélioration des services | Données d'utilisation, enquêtes | Intérêt légitime (art. 6.1.f) |
| Bilan bien-être via HOWANA | Données bien-être et santé | Consentement explicite (art. 6.1.a et 9.2.a) |
4. Conservation des données
- Données clients (après désinscription) : supprimées immédiatement
- Données praticiens : conservées 1 an après la fin de l'adhésion
- Données du bilan bien-être HOWANA : conservées afin de permettre un suivi personnalisé et l'évolution des recommandations
- Autres données (prospection/marketing) : 2 ans maximum à compter du dernier contact
5. Partage et sous-traitance
Nous partageons vos données uniquement avec des prestataires habilités, notamment :
- Stripe pour la gestion sécurisée des paiements
- Agence AMRW (conception et développement) et Doriane Ganné – DORIANEOP EI (gestion des données dans Airtable)
- OpenAI (fournisseur de la technologie HOWANA)
- Hébergement : serveurs situés en France
Concernant HOWANA : Les données que vous choisissez de partager avec l'IA (via le bilan bien-être) peuvent être transmises et traitées par OpenAI, société basée aux États-Unis. Bien que nous ayons mis en place des garanties contractuelles conformes au RGPD, ces données échappent partiellement à notre contrôle, de la même manière que lorsque vous utilisez ChatGPT directement.
Nous attirons votre attention sur ce point : vous restez libre de ne pas utiliser le service HOWANA si vous ne souhaitez pas que certaines données soient transmises à des serveurs situés hors de l'Union européenne.
6. Données Google Calendar
Lorsqu'un praticien choisit de connecter son agenda Google à HOW-PASS, nous accédons à ses données Google Calendar dans le seul but de gérer ses réservations sur la plateforme.
6.1. Données consultées
- La liste de ses agendas (nom et identifiant), afin qu'il puisse choisir celui à synchroniser.
- Les plages occupées / libres de l'agenda sélectionné, afin de ne jamais proposer à un client un créneau où le praticien n'est pas disponible. C'est la seule information utilisée pour calculer les disponibilités affichées publiquement.
- Le titre, la date et l'heure des événements de l'agenda sélectionné, dans le seul but de les réafficher au praticien dans son propre espace HOW-PASS, afin qu'il retrouve son planning complet au même endroit. Ces titres ne sont visibles que par le praticien lui-même : ils ne sont jamais montrés aux clients, ni à aucun autre utilisateur, et ne sont pas conservés sur nos serveurs. Un événement marqué « privé » dans Google Agenda n'affiche pas son titre. Nous ne lisons ni la description, ni les participants, ni le lieu de ses rendez-vous.
6.2. Données écrites
- Lorsqu'une réservation est confirmée sur HOW-PASS, nous créons l'événement correspondant dans l'agenda sélectionné.
- Lorsqu'une réservation est annulée, nous supprimons cet événement. Nous ne modifions ni ne supprimons aucun autre événement.
6.3. Conservation
Les jetons d'accès Google sont chiffrés et conservés uniquement le temps de la connexion. Le praticien peut révoquer l'accès à tout moment depuis son espace HOW-PASS ou depuis les paramètres de son compte Google ; les jetons sont alors supprimés définitivement.
6.4. Partage
Les données issues de Google Calendar ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle. Elles ne sont accessibles à aucun opérateur humain, sauf accord explicite du praticien pour résoudre un incident technique, ou obligation légale.
L'usage que HOW-PASS fait des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
7. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, rectification et effacement de vos données
- Droit à la limitation et à l'opposition du traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment (notamment pour les données sensibles bien-être/santé collectées via HOWANA)
Pour exercer vos droits : howpass.contact@gmail.com
En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données contre tout accès, perte, modification ou divulgation non autorisée.
Nos prestataires sont contractuellement tenus de garantir la confidentialité et la sécurité des données.
9. Transferts de données hors UE
Certaines données sont transférées vers les États-Unis, exclusivement dans le cadre de l'utilisation de la fonctionnalité HOWANA (IA), opérée par OpenAI.
Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, qui visent à offrir un niveau de protection équivalent à celui de l'Union européenne.
Nous vous rappelons que :
- ces transferts concernent uniquement les données fournies volontairement dans le cadre du bilan bien-être interactif
- vous pouvez utiliser l'Application sans recourir à HOWANA et donc sans transmission hors UE
- les suggestions générées par HOWANA sont indicatives et ne remplacent pas l'avis d'un professionnel de santé
10. Limites et avertissement médical
Les suggestions proposées par HOWANA (IA) reposent sur l'analyse des données de bien-être que vous partagez.
Ces conseils sont purement indicatifs et ne remplacent en aucun cas un diagnostic ou un traitement médical.
En cas de problème de santé, nous vous invitons à consulter un médecin ou un professionnel de santé qualifié.
11. Droit applicable et juridiction
La présente politique est régie par le droit français.
Tout litige relatif à son interprétation ou à son exécution relève de la compétence exclusive des tribunaux français.
Dernière mise à jour : août 2026