Politique de confidentialité

En une phrase

Nous ne vendons jamais vos données, votre carnet d'adresses n'est jamais montré à d'autres membres, et un intermédiaire reste invisible tant qu'il n'a pas donné son accord.

Le reste de cette page détaille ces principes, point par point, pour que vous sachiez exactement ce qui se passe avec vos informations.

Qui est responsable du traitement

Le responsable du traitement est la société Fibroweb (https://fibroweb.fr), qui édite et exploite l'application Handsly. Pour toute question relative à vos données personnelles, vous pouvez écrire à app@handsly.io.

Les données que nous collectons

Nous collectons uniquement ce qui est nécessaire pour faire fonctionner le service. Concrètement :

Votre compte

• Votre nom et votre adresse email.
• Votre mot de passe, conservé uniquement sous la forme d'une empreinte bcrypt (jamais en clair).
• Un profil optionnel : intitulé de poste, entreprise, ville, téléphone, photo de profil, langues parlées, URL LinkedIn.
• Vos intentions et sujets d'intérêt, ainsi que vos préférences de confidentialité.

Vos relations et mises en relation

• Vos contacts importés, si vous y consentez : les noms sont conservés pour permettre les correspondances privées, tandis que les emails et numéros de téléphone sont transformés en empreintes SHA-256 irréversibles et ne sont jamais conservés en clair.
• Les relations que vous déclarez.
• Les demandes de mise en relation et les messages qui les accompagnent.
• Vos notifications.

Données techniques

• Un jeton de notification push et un identifiant d'appareil.
• Des journaux serveur minimaux (incluant l'adresse IP).
• Des événements d'analyse produit pseudonymisés et optionnels, uniquement si l'analytique est activée.

Comment nous utilisons vos données

Vos données servent exclusivement à faire fonctionner Handsly et à le sécuriser :

• Créer et gérer votre compte, et vous authentifier.
• Calculer les chemins de mise en relation et vous proposer des introductions pertinentes.
• Acheminer les demandes de mise en relation et leurs messages.
• Vous envoyer des notifications utiles au service.
• Assurer la sécurité, prévenir la fraude et les abus.
• Améliorer le produit, uniquement à partir d'analyses pseudonymisées si vous avez activé l'analytique.

La confidentialité par défaut (le cœur du modèle)

Handsly est conçu pour que vos relations restent privées. C'est ce qui rend le service à la fois utile et discret :

• Votre carnet d'adresses et vos relations ne sont jamais montrés à d'autres membres, ni publiés.
• Le graphe de relations est calculé côté serveur : seules les distances dérivées (par exemple « à 2 poignées de main ») sont renvoyées.
• L'identité d'un intermédiaire reste cachée tant qu'il n'a pas accepté la mise en relation.
• Les emails et téléphones de vos contacts ne sont conservés que sous forme d'empreintes irréversibles, jamais en clair.

Bases légales

Conformément au RGPD, nous traitons vos données sur les bases suivantes :

• L'exécution du contrat : pour fournir le service que vous utilisez.
• Le consentement : pour l'accès à vos contacts, l'envoi de notifications et l'analytique. Vous pouvez le retirer à tout moment.
• L'intérêt légitime : pour la sécurité et la prévention de la fraude.

Partage avec des tiers (sous-traitants)

Nous ne vendons ni ne louons jamais vos données. Nous faisons appel à un nombre limité de sous-traitants, strictement pour faire fonctionner le service :

• L'hébergeur du serveur et de la base de données : un VPS en Europe ainsi que MongoDB Atlas.
• Le fournisseur d'emails : SMTP via OVH.
• Expo : pour l'envoi des notifications push.
• Un fournisseur d'analytique optionnel (par exemple PostHog), uniquement s'il est activé.
• Anthropic : uniquement si vous utilisez l'assistant d'écriture IA optionnel, et uniquement pour le texte du message que vous choisissez d'améliorer.

Chacun de ces prestataires agit selon nos instructions et n'utilise pas vos données à ses propres fins.

Conservation et suppression

Nous conservons vos données tant que votre compte est actif.

Vous pouvez supprimer votre compte directement dans l'application (Profil, puis « supprimer mon compte »). Cette action efface définitivement votre profil, vos relations, vos demandes, vos invitations et vos notifications.

Des données techniques minimales peuvent subsister brièvement dans les sauvegardes et les journaux avant leur purge.

Sécurité

Nous protégeons vos données avec des mesures techniques solides :

• Mots de passe protégés par hachage bcrypt.
• Contacts protégés par hachage SHA-256.
• Jetons d'authentification stockés dans le coffre sécurisé de l'appareil (Trousseau iOS / Keystore Android).
• HTTPS partout, en-têtes de sécurité, limitation du débit et validation stricte des entrées.

Vos droits

Le RGPD vous garantit des droits sur vos données : accès, rectification, effacement, portabilité, limitation et opposition.

Vous pouvez exercer la plupart de ces droits directement dans l'application ou en écrivant à app@handsly.io.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL.

Transferts internationaux

Vos données sont hébergées en Europe. Lorsque certains sous-traitants traitent des données en dehors de l'Espace économique européen, ce traitement est encadré par des garanties appropriées, conformément au RGPD.

Mineurs

Handsly s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. En cas de modification importante, nous vous en informerons. La date de dernière mise à jour figure en haut de cette page.

Contact

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à app@handsly.io. Le responsable du traitement est la société Fibroweb (https://fibroweb.fr).