Politique de confidentialité

Demande de démonstration. Lorsque vous nous contactez pour demander une démonstration, nous traitons les informations que vous nous transmettez (nom, société, adresse email professionnelle, et le cas échéant téléphone et message) afin de répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Durée de conservation : 3 ans à compter de votre dernier contact, conformément à la recommandation de la CNIL en matière de prospection, puis suppression automatique.

Limitation des envois abusifs. Avec chaque demande, nous enregistrons l’adresse IP et le type de navigateur utilisés, pour limiter le nombre d’envois depuis une même adresse. Ils sont effacés au bout de 24 heures. Base légale : intérêt légitime (art. 6.1.f RGPD), consistant à protéger ce formulaire contre les abus.

Protection du formulaire contre les robots. Avant l’envoi d’une demande, votre navigateur résout un petit calcul, une « preuve de travail », avec ALTCHA, un logiciel libre que nous hébergeons nous-mêmes. Aucun cookie n’est déposé, rien n’est enregistré sur votre terminal et aucune donnée n’est transmise à un tiers : notre serveur vérifie le résultat sans rien conserver qui permette de vous identifier. Base légale : intérêt légitime (art. 6.1.f RGPD), consistant à protéger ce formulaire et notre messagerie contre les envois automatisés.

Les données de votre organisation. Les informations que votre organisation enregistre dans l’application (sites, contrats, documents, sinistres, coûts, personnes concernées) sont traitées par HelloPako pour son compte, en qualité de sous-traitant au sens de l’article 28 du RGPD : votre organisation en est le responsable de traitement, et HelloPako ne les traite que sur ses instructions, pour lui rendre le service. Pour exercer vos droits sur ces données, adressez-vous à votre organisation.

Votre compte et sa sécurité. Pour vous donner accès à l’application et protéger votre compte, HelloPako traite vos nom, adresse email professionnelle, rôle, photo si vous en ajoutez une, votre mot de passe (conservé sous forme chiffrée, jamais en clair), votre second facteur d’authentification si vous l’activez, vos sessions (adresse IP et type de navigateur) et un journal de sécurité (connexions, changements de mot de passe ou de second facteur). Base légale : intérêt légitime de HelloPako et de votre organisation à vous donner accès au service qu’elle a souscrit et à sécuriser les comptes (art. 6.1.f RGPD).

Lecture automatique des documents. Lorsque vous importez un document ou interrogez PAKO sur un document, son contenu est lu par un modèle d’intelligence artificielle, opéré par notre prestataire d’IA (voir la liste des sous-traitants), afin de préremplir la saisie ou de répondre à partir de ce document. Les réponses sont signalées comme générées par une IA et citent leurs sources ; aucune décision n’est prise automatiquement à votre égard.

Assistant PAKO. Lorsque HelloPako a activé l’assistant pour votre organisation, sur sa demande, les questions que vous posez à PAKO, les derniers échanges de la conversation et les informations de votre parc qu’il consulte pour répondre (sites, contrats, contacts, sinistres, coûts, extraits de documents) sont transmis au même prestataire d’IA, qui rédige la réponse ; il en va de même pour les explications d’alertes et les synthèses de sites. Sans cette activation, PAKO répond par des règles de calcul, sans modèle d’IA. Le texte de vos questions est conservé 30 jours, sans votre nom, pour que l’équipe HelloPako améliore les réponses, puis effacé.

Signalements et assistance. Lorsque vous signalez un problème ou contactez l’assistance, nous traitons votre message et, si vous en joignez, une capture d’écran ou une vidéo, afin de vous répondre et de corriger le problème. Base légale : intérêt légitime à vous assister et à corriger le service (art. 6.1.f RGPD).

Durées de conservation. Votre compte et les données de votre organisation sont conservés pendant la durée du contrat, puis remis à votre organisation si elle le demande et supprimés à son terme, fichiers et comptes compris. Les sessions expirent au bout de 7 jours et sont supprimées à leur expiration, tout comme les liens de vérification. Le journal de sécurité est conservé 12 mois. Une capture jointe à un signalement est supprimée au plus tard un an après son envoi, et 90 jours après la correction du problème.

Hébergement. L’application et sa base de données sont hébergées en France, à Paris, chez Scaleway ; les documents, chez OVHcloud, à Paris.

Cookies de l’application. L’application dépose uniquement les cookies nécessaires à son fonctionnement : votre session de connexion, la mémorisation d’un appareil de confiance pour la double authentification si vous la choisissez, et vos préférences d’affichage (langue, taille du texte, menu replié). Ils ne servent à aucune autre fin et ne demandent pas votre consentement.

Ce site ne dépose aucun cookie.

Pour savoir quelles pages sont consultées et améliorer le site, nous en mesurons la fréquentation avec Umami, un logiciel libre que nous hébergeons nous-mêmes chez Scaleway, à Paris. Ces statistiques servent uniquement à mesurer l’audience de ce site : elles ne sont ni transmises à un tiers, ni croisées avec d’autres données, et ne permettent pas de vous suivre sur d’autres sites.

Pour chaque page vue, nous enregistrons son adresse sans ses paramètres, son titre, l’heure, l’adresse de la page d’où vous venez le cas échéant, le type de navigateur, de système et d’appareil, la taille de l’écran, la langue du navigateur, ainsi que le pays, la région et la ville déduits de votre adresse IP. Votre adresse IP n’est pas conservée dans ces statistiques : avec l’identification de votre navigateur (user agent), elle sert à calculer un identifiant de visiteur qui change chaque mois.

Ces données sont conservées 25 mois, puis supprimées automatiquement. Base légale : intérêt légitime (art. 6.1.f RGPD), consistant à mesurer l’audience de notre site. Vous pouvez vous y opposer à tout moment.

Si votre navigateur envoie le signal « Do Not Track », aucune visite n’est mesurée. Vous pouvez aussi désactiver la mesure pour ce navigateur ci-dessous : ce choix est enregistré dans le stockage local de votre navigateur, sans cookie.

Sur l’application app.hellopako.com, la même mesure s’applique, dans un espace distinct de celui du site : les identifiants de vos données sont retirés des adresses avant l’envoi, et le titre des pages est celui, commun, de l’application. Le signal « Do Not Track » y est respecté de la même façon, et vous pouvez la désactiver pour votre navigateur depuis « Mon profil », rubrique « Mesure d’audience ».