Légal

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Ce que Heberlis collecte, pourquoi, et ce que vous pouvez en faire. Responsable du traitement : Servolia LLC (nom commercial Heberlis), 30 N Gould St, Ste R, Sheridan, WY 82801, United States.

Ce que nous collectons

Formulaire de contact : votre nom, votre email, et si vous les donnez, le nom de votre entreprise, votre domaine, le sujet, la formule et votre message.
Assistant : ce que vous lui écrivez est envoyé à Anthropic pour produire la réponse. Nous ne conservons pas ces conversations.
Recherche de domaine : le nom saisi est envoyé au registraire de Vercel pour vérifier sa disponibilité. Le résultat est gardé jusqu'à 10 minutes en mémoire, sans lien avec vous.
Données techniques : votre adresse IP sert, en mémoire et brièvement, à limiter les abus ; notre hébergeur (Vercel) tient des journaux techniques pour la sécurité et l'exploitation.
Clients : vos coordonnées, votre formule, vos factures, vos messages à l'équipe, et ce qu'il faut pour faire fonctionner votre site, votre domaine et vos boîtes mail. Ces données sont chiffrées dans notre stockage (Vercel Blob). Vos questions à l'assistant de l'espace client sont envoyées à Anthropic avec le résumé de votre compte, et ne sont pas conservées par nous.
Connexion : nous gardons l'empreinte (jamais le lien lui-même) des liens de connexion envoyés, et l'heure des tentatives, pour limiter les abus.

Pourquoi

Pour vous répondre et préparer une offre (mesures précontractuelles et intérêt légitime), pour fournir le service souscrit (contrat), pour protéger le site contre les abus (intérêt légitime) et pour respecter nos obligations comptables et fiscales (obligation légale). Nous ne vendons pas vos données.

Cookies et mesure d'audience

La connexion à l'espace client dépose un cookie strictement nécessaire (votre session, 14 jours au plus), et votre choix sur les cookies est gardé dans un cookie (hb_consent, 6 mois).

Avec votre accord seulement, nous chargeons le pixel de Meta (Facebook, Instagram) sur les pages publiques du site, jamais dans l'espace client ni l'administration. Il dépose les cookies _fbp et _fbc (jusqu'à 90 jours) et envoie à Meta les pages vues et l'envoi du formulaire de contact (sans le contenu du message), avec les données techniques de votre navigateur. Cela nous sert à mesurer nos publicités et à les montrer à des personnes susceptibles d'être intéressées. Base légale : votre consentement. Pour cette collecte, nous sommes responsables conjoints avec Meta Platforms Ireland Ltd, qui traite ensuite ces données selon sa propre politique (facebook.com/privacy/policy) et peut les transférer hors de l'UE. Refuser n'a aucune conséquence sur l'utilisation du site. Vous pouvez retirer votre accord à tout moment avec le lien « Gérer les cookies » en bas de page.

Qui traite vos données pour nous

Vercel : hébergement de ce site (heberlis), journaux techniques, registraire des domaines.
Meta Platforms Ireland : le pixel publicitaire, seulement si vous l'acceptez (voir Cookies).
OVHcloud (France) : hébergement des sites et applications de nos clients.
Hetzner (Allemagne) : stockage des sauvegardes.
Supabase (région Paris) : bases de données des applications de nos clients.
Resend : envoi des emails (accusé de réception, transmission à notre boîte).
Google Workspace : notre boîte de réception.
Telegram : une alerte interne à notre équipe pour chaque message reçu, qui contient votre message de contact (jamais le texte d'une réclamation relative aux données).
Anthropic : les réponses de l'assistant.
Stripe : les paiements par carte et les factures (nous ne voyons jamais votre numéro de carte).
Zoho : les boîtes mail de nos clients.

Ces prestataires sont situés notamment aux États-Unis. Les transferts reposent sur les garanties qu'ils proposent, comme les clauses contractuelles types.

Combien de temps

Une demande de contact : jusqu'à deux ans après notre dernier échange, sauf si vous devenez client. Les données client : pendant la durée du service, puis aussi longtemps que la loi fiscale l'exige pour les factures.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer au traitement (RGPD de l'UE et du Royaume-Uni). Nous accordons ces droits à tous, quelle que soit la loi qui s'applique à vous. Écrivez à contact@heberlis.com ; nous répondons dans un délai d'un mois.

Réclamations

Si l'usage que nous faisons de vos données ne vous convient pas, vous pouvez nous adresser une réclamation en ligne, par email à contact@heberlis.com ou par courrier à Servolia LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Nous en accusons réception sous 30 jours, l'examinons et vous en communiquons l'issue. Vous pouvez aussi saisir l'autorité de protection des données compétente :

La loi qui vous protège dépend surtout de l'endroit où vous vous trouvez. Les règles du Royaume-Uni et de l'UE s'appliquent à nous parce que nous proposons nos services à des personnes qui s'y trouvent ; les lois des Émirats et de l'Arabie saoudite couvrent aussi les données de personnes présentes dans ces pays traitées depuis l'étranger.

Les zones franches financières du DIFC et de l'ADGM, aux Émirats, ont leurs propres lois et autorités de protection des données. Si votre entreprise est établie dans l'une d'elles, c'est peut-être son autorité qu'il faut saisir.

Quelle que soit la loi applicable, nous traitons chaque demande et chaque réclamation de la même façon. Si vous ne savez pas quelle autorité saisir, écrivez-nous d'abord : nous vous dirons laquelle nous paraît compétente. Vous pouvez toujours saisir une autorité directement.

Au Royaume-Uni : UK GDPR et Data Protection Act 2018. Autorité : Information Commissioner's Office (ICO), ico.org.uk/make-a-complaint.
En France ou ailleurs dans l'UE : le RGPD de l'UE, qui s'applique à nous parce que nous proposons nos services à des personnes dans l'UE. Autorité : la CNIL en France, ou l'autorité du pays de l'UE où vous vivez ou travaillez, cnil.fr/fr/adresser-une-plainte.
En Espagne : le RGPD de l'UE et la loi organique espagnole 3/2018 sur la protection des données (LOPDGDD). Autorité : l'Agencia Española de Protección de Datos (AEPD), aepd.es.
En Belgique : le RGPD de l'UE et la loi belge du 30 juillet 2018 relative à la protection des données à caractère personnel. Autorité : l'Autorité de protection des données (APD), autoriteprotectiondonnees.be.
Au Maroc : la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Autorité : la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), cndp.ma.
Aux Émirats arabes unis : le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles (PDPL), en vigueur depuis le 2 janvier 2022. Autorité : l'UAE Data Office, le régulateur fédéral des données créé par le décret-loi fédéral n° 44 de 2021, u.ae (data protection laws).
Dans le Dubai International Financial Centre (DIFC) : la loi de protection des données du DIFC, DIFC Law No. 5 of 2020. Autorité : le Commissioner of Data Protection du DIFC, difc.com (Commissioner of Data Protection).
Dans l'Abu Dhabi Global Market (ADGM) : les ADGM Data Protection Regulations 2021. Autorité : l'Office of Data Protection de l'ADGM, adgm.com (Office of Data Protection).
En Arabie saoudite : la loi sur la protection des données personnelles (PDPL), promulguée le 16 septembre 2021. Autorité : l'Autorité saoudienne des données et de l'intelligence artificielle (SDAIA), qui reçoit les plaintes sur sa plateforme nationale de gouvernance des données, dgp.sdaia.gov.sa.

Mineurs

Nos services ne s'adressent pas aux personnes de moins de 18 ans.