Politique de Confidentialité

VDGT Consultancy BV (ci-après : « nous »), BCE 1004820426, est le responsable du traitement au sens du RGPD (Règlement (UE) 2016/679) pour toutes les données à caractère personnel traitées via HelpingHands. VDGT Consultancy BV n’a pas désigné de Délégué à la protection des données formel (l’art. 37 RGPD ne l’exige pas actuellement pour notre échelle de traitement). Pour les questions relatives à la vie privée, les demandes d’exercice de droits et toute question de protection des données, le point de contact est : [email protected]. Autorité de contrôle compétente : Autorité de protection des données (APD) — autoriteprotectiondonnees.be

HelpingHands est une place de marché mobile (iOS/Android) pour des sessions d’aide vidéo, exploitée par VDGT Consultancy BV. Proposée aux résidents de l’Espace économique européen (EEE : les 27 États membres de l’UE ainsi que l’Islande, le Liechtenstein et la Norvège).

• Exécution d’un contrat (art. 6.1.b RGPD) : gestion des comptes, sessions, paiements ;
• Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention de la fraude, notifications push, journalisation opérationnelle (voir art. 3.5.1) ;
• Obligation légale (art. 6.1.c RGPD) : obligation de conservation financière d’au moins 7 ans en vertu de la législation comptable belge (art. III.86 Code de droit économique) ;
• Consentement (art. 6.1.a RGPD) : contenu de profil facultatif, marketing.

• Données de compte : jusqu’à la suppression + période de grâce de 30 jours ;
• Données de transaction : au moins 7 ans (obligation comptable belge, art. III.86 Code de droit économique) ; plus longtemps si la législation applicable l’exige ;
• Descriptions de demandes d’aide : anonymisées lors de la suppression ;
• Journaux serveur : max. 90 jours (personnalisés) / 30 jours (framework/proxy) ;
• Exports de données : expirent après 48 heures.

• Accès (art. 15 RGPD) : Paramètres → Télécharger mes données ;
• Rectification (art. 16 RGPD) : via Paramètres ;
• Effacement (art. 17 RGPD) : Paramètres → Supprimer le compte (période de grâce de 30 jours) ;
• Portabilité (art. 20 RGPD) : export JSON ;
• Limitation (art. 18) et opposition (art. 21) : via [email protected].

Pour les demandes qui ne peuvent pas être traitées directement via votre compte (par ex. opposition, limitation, ou accès pour le compte d’autrui), nous pouvons vérifier votre identité avant de communiquer, rectifier ou effacer des données. Une confirmation depuis l’adresse e-mail liée à votre compte suffit généralement ; en cas de doute, nous pouvons demander une copie d’un document d’identité valide (vous pouvez masquer le numéro de registre national et la photo).

Vous pouvez retirer à tout moment un consentement préalablement donné via [email protected] ou les paramètres de l’appli. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait. Après retrait, certaines fonctionnalités reposant sur ce consentement peuvent ne plus être disponibles.

Les demandes sont traitées dans les 30 jours.

Algorithmes de mise en correspondance pour les demandes d’aide et les helpers. Aucune décision ayant des effets juridiques sans intervention humaine.

• HTTPS via nginx ingress + cert-manager (TLS 1.2+) ;
• Mots de passe hachés ; Stripe PCI DSS ; jetons d’export 64 caractères, valables 48h ;
• HMAC-SHA256 webhook + protection contre la rejouabilité ; sauvegardes PITR PostgreSQL vers S3 (UE, 30 jours).

Autorité de protection des données (APD) — autoriteprotectiondonnees.be — formulaire de plainte : https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen

Les modifications substantielles sont notifiées par e-mail. Dernière version : https://app.helping-hands.world/legal/privacy_fr.pdf

VDGT Consultancy BV — BCE 1004820426 — [email protected]