Politique de confidentialité

Version du 2 octobre 2026

1. Qui est le responsable du traitement ?

FFM&M RE GmbH, Sybelstraße 31, 10629 Berlin, Allemagne, représentée par son gérant Maximilian Prinz zu Sayn-Wittgenstein-Berleburg. E-mail : kontakt@helpya.com. HelpYa est une offre de FFM&M RE GmbH.

2. En bref

• HelpYa n'a besoin ni du nom, ni du numéro de téléphone, ni d'un compte des clients qui attendent.
• Il n'y a aucun traceur publicitaire, aucun outil d'analyse d'audience et aucun journal d'accès.
• Les serveurs se trouvent en Allemagne (Hetzner, Nuremberg).
• Les numéros de retrait sont anonymisés 24 heures après le retrait.

3. Deux rôles : l'établissement et HelpYa

HelpYa est utilisé par des établissements – par exemple des boulangeries, des restaurants, des salons, des cabinets ou des garages. Lorsque vous prenez un numéro en tant que client d'un tel établissement, c'est l'établissement qui est responsable du traitement de vos données ; FFM&M les traite pour son compte en qualité de sous-traitant (art. 28 DSGVO (RGPD)). Pour ce site web, le formulaire de demande et les comptes des établissements, FFM&M est elle-même responsable du traitement.

4. Visite de ce site web

Lors de la consultation, notre serveur traite votre adresse IP et l'adresse demandée dans la mesure techniquement nécessaire pour afficher la page. Nous ne conservons à cet effet aucun journal d'accès. Des messages d'erreur ne sont générés qu'en cas d'erreur technique et sont automatiquement écrasés (au plus après quelques jours). Base juridique : art. 6, paragraphe 1, point f), DSGVO (RGPD) (fonctionnement sûr et stable).

La connexion est chiffrée par TLS. Nous n'intégrons aucun contenu de tiers (pas de polices externes, pas de cartes, pas de vidéos).

5. Lorsque vous prenez un numéro en tant que client

Lorsque vous approchez votre téléphone d'un point de contact HelpYa ou scannez le code QR, nous traitons :

• un identifiant aléatoire pour votre numéro, le numéro lui-même et des horodatages (créé, prêt, retiré),
• un cookie d'appareil (hy_geraet), afin qu'un nouvel effleurement vous ramène à votre numéro existant au lieu d'en créer un nouveau,
• un cookie de langue (lang), si vous changez vous-même la langue. Sans changement de votre part, nous affichons la page dans la langue de votre appareil (allemand, anglais, espagnol, italien, français, néerlandais ou thaï) ; votre navigateur transmet de toute façon cette information, et nous ne la conservons pas.

La finalité est de vous avertir lorsque votre commande, votre table, votre rendez-vous ou votre intervention est prêt(e). Base juridique pour l'établissement : art. 6, paragraphe 1, point b), DSGVO (RGPD) (fourniture du service que vous utilisez). Les cookies sont strictement nécessaires à ce service (§ 25, al. 2, n° 2, TDDDG).

Durée de conservation : 24 heures après le retrait, le numéro est anonymisé – le lien devient invalide et seuls subsistent des horodatages sans lien avec une personne, pour l'analyse des temps d'attente. Pour les interventions de plusieurs jours (artisanat, garage), au plus tard 30 jours après la création.

Commander et payer à sa place

Si un établissement propose « Commander & payer », nous traitons en outre votre commande (plats et boissons, options choisies, prix), votre place (par exemple « Table 7 »), vos demandes particulières ou remarques (texte libre, si vous en saisissez), le mode de paiement (en ligne ou sur place) et un éventuel pourboire. Là encore, c'est l'établissement qui est responsable du traitement. Nous effaçons les demandes particulières et les remarques après 24 heures. Les articles et montants sans lien avec votre personne sont conservés pour les obligations légales d'enregistrement de l'établissement.

Paiement en ligne : si vous payez en ligne, vous saisissez vos données de paiement directement sur une page de Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande). Le vendeur est l'établissement ; il dispose à cet effet de son propre compte Stripe, et Stripe traite vos données de paiement sous sa propre responsabilité et conformément à sa propre politique de confidentialité (stripe.com/de/privacy). HelpYa ne reçoit aucune donnée de carte ou de compte, mais uniquement l'information selon laquelle un paiement ou un remboursement a eu lieu et pour quel montant, ainsi qu'un identifiant de paiement. Base juridique : art. 6, paragraphe 1, point b), DSGVO (RGPD) (traitement de votre commande).

6. Notifications (notifications push)

Si vous appuyez sur « Activer l'alerte » et autorisez les notifications, nous enregistrons l'adresse push générée par votre navigateur. La notification est remise sous forme chiffrée via le service push du fabricant de votre appareil (Apple, Google ou Mozilla) ; ces entreprises ont pour partie leur siège aux États-Unis et sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Elles ne voient que des données chiffrées, et non le contenu. L'adresse push est effacée en même temps que le numéro. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Votre appareil confirme automatiquement la réception d'une notification, afin que l'établissement voie si le message est arrivé et puisse, à défaut, vous appeler.

7. Carte Wallet (Google Wallet, Apple Wallet)

Si vous appuyez sur « Ajouter à Google Wallet » ou « Ajouter à Apple Wallet », une carte comportant votre numéro et son statut est transmise à Google ou à Apple et y est enregistrée. Les règles de confidentialité de Google ou d'Apple s'appliquent en outre. Vous pouvez supprimer la carte de votre Wallet à tout moment.

8. Carnet du véhicule dans les garages

Lors de la réception d'un véhicule, les garages peuvent saisir votre numéro d'immatriculation et, facultativement, le mois du prochain contrôle technique réglementaire (Hauptuntersuchung, HU) et du prochain entretien/révision (avec une brève remarque, par exemple le kilométrage). Sans votre consentement, ces informations sont effacées en même temps que l'intervention.

Si vous cochez sur votre téléphone la case pour recevoir des rappels relatifs au contrôle technique HU/TÜV, à l'entretien/révision et au changement de pneus, nous enregistrons le numéro d'immatriculation, le mois du contrôle technique et de l'entretien, la date et le libellé de votre consentement ainsi que l'adresse push de votre appareil, afin de vous envoyer de tels rappels pour le compte du garage. Base juridique : votre consentement (art. 6, paragraphe 1, point a), DSGVO (RGPD), § 7, al. 2, UWG). Vous pouvez le retirer à tout moment sur votre carnet du véhicule et y effacer vos données d'un simple geste. À défaut, nous les effaçons au plus tard 3 ans après le dernier contact.

Devis : si un garage ou un artisan vous envoie un devis via HelpYa, nous enregistrons le document, le montant, la date d'envoi et d'ouverture ainsi que votre décision (acceptation, refus ou demande de rappel) avec sa date et votre message facultatif. L'établissement peut ainsi prouver quel devis vous avez accepté (base juridique : exécution du contrat, art. 6, paragraphe 1, point b), DSGVO (RGPD), et intérêt légitime à pouvoir apporter cette preuve, point f)). Nous effaçons ces informations 12 mois après votre décision, et les projets non envoyés après 7 jours. Le document n'est pas transmis à des tiers et ne fait l'objet d'aucune analyse automatisée.

Carnet de l'animal dans les cliniques vétérinaires : les cliniques peuvent saisir, avec votre numéro d'attente, le nom de votre animal et, facultativement, les mois de la prochaine vaccination ou du prochain examen de routine (avec une brève remarque) – ni le nom du propriétaire, ni de diagnostic. Sans votre consentement, ces informations sont effacées avec le numéro d'attente. Si vous consentez à recevoir des rappels, nous enregistrons en outre la date et le libellé du consentement ainsi que l'adresse push de votre appareil (art. 6, paragraphe 1, point a), DSGVO (RGPD), § 7, al. 2, UWG) ; retrait et effacement possibles à tout moment sur le carnet de l'animal, sinon effacement au plus tard 3 ans après le dernier contact.

Demander de l'aide (urgence) : si un établissement propose la fonction « Aide » et que vous l'utilisez pour signaler que vous vous sentez menacé(e), nous enregistrons l'heure, l'établissement et les informations que vous fournissez volontairement sur le lieu et vos signes de reconnaissance, et les transmettons au personnel de l'établissement (écrans et téléphones connectés de l'équipe ; pas de SMS). Base juridique : votre demande et la sauvegarde des intérêts vitaux (art. 6, paragraphe 1, points b) et d), DSGVO (RGPD)). Nous effaçons le lieu et le texte libre après 30 jours ; seuls subsistent ensuite l'heure et le type de signalement. Nous n'utilisons votre adresse IP que brièvement en mémoire vive afin de limiter les abus. Pour éviter les fausses alertes, la page d'aide dépose un cookie techniquement nécessaire comportant un identifiant aléatoire (30 jours) ; nous n'en conservons qu'une empreinte chiffrée avec le signalement. Si le personnel marque le signalement comme fausse alerte, cet appareil ne peut plus envoyer de signalement au même établissement pendant 24 heures. Base juridique : intérêt légitime au bon fonctionnement des signalements d'urgence (art. 6, paragraphe 1, point f), DSGVO (RGPD), § 25, al. 2, n° 2, TDDDG) ; nous effaçons l'empreinte après 30 jours.

9. Formulaire de demande

Si, en tant qu'établissement, vous manifestez votre intérêt pour HelpYa via le formulaire, nous traitons vos informations (établissement, nom, e-mail, facultativement téléphone, ville, système de caisse, message et secteur d'activité) afin de répondre à votre demande. Nous sommes avertis des nouvelles demandes par e-mail ; à cet effet, vos informations sont transmises à notre boîte de réception via le service d'envoi d'e-mails Resend (voir n° 12). Base juridique : art. 6, paragraphe 1, point b), DSGVO (RGPD) (mesures précontractuelles). Nous effaçons ces informations lorsqu'elles ne sont plus nécessaires, au plus tard 12 mois après le dernier contact – sauf si un contrat est conclu.

Si vous postulez en tant que partenaire commercial via helpya.com/partner, nous traitons vos informations (nom, e-mail, facultativement téléphone, région, expérience, statut professionnel (inscription d'activité), contacts sectoriels, message) afin de décider d'une collaboration ; la notification à notre boîte de réception passe également par Resend (voir n° 12). Base juridique : art. 6, paragraphe 1, point b), DSGVO (RGPD). Si aucune collaboration n'est engagée, nous effaçons la candidature au plus tard 6 mois après notre décision.

10. Comptes des établissements et des partenaires commerciaux

Pour les établissements qui utilisent HelpYa, nous enregistrons la raison sociale, le secteur d'activité et les données d'accès des personnes autorisées (adresse e-mail, mot de passe chiffré, rôle) ainsi qu'un cookie de connexion pour les appareils connectés. Si un établissement souscrit une formule payante, nous traitons en outre l'adresse de facturation, le cas échéant le numéro de TVA intracommunautaire, et les factures ; le paiement est géré par Stripe (Stripe Payments Europe, Ltd., Dublin), qui traite lui-même les données de paiement – nous ne recevons aucune donnée de carte ou de compte. Nous conservons les factures pendant les délais prévus par le droit fiscal (jusqu'à 10 ans, § 147 AO). Base juridique : art. 6, paragraphe 1, points b) et c), DSGVO (RGPD).

Pour les partenaires commerciaux, nous enregistrons le nom, l'e-mail, le cas échéant le téléphone, l'adresse, les données fiscales et bancaires, les établissements rattachés, les commissions et avoirs ainsi que la preuve de la conclusion du contrat. Vous signez le contrat de partenaire commercial par voie électronique via notre service de signature sign.omsw.co, qui fonctionne sur les mêmes serveurs en Allemagne. Nous conservons les avoirs pendant les délais prévus par le droit fiscal. Base juridique : art. 6, paragraphe 1, points b) et c), DSGVO (RGPD).

Lecture et traduction des cartes de menu : si un établissement télécharge sa carte sous forme de fichier ou indique un site web, nous faisons lire la carte par un service d'IA (Anthropic, voir n° 12) et la faisons traduire automatiquement dans d'autres langues. Seuls la carte ou le site web indiqué et les textes de la carte sont transmis – aucune donnée des clients finaux. Base juridique : art. 6, paragraphe 1, point b), DSGVO (RGPD).

Accès d'assistance : si un établissement demande de l'aide, il peut nous donner accès dans l'espace client au moyen d'un code pour 60 minutes au maximum – « consultation seule » ou « consultation et modification », à tout moment révocable. Pendant cet accès, nos collaborateurs voient l'espace client et les écrans de l'établissement tels que celui-ci les voit ; des commandes et des demandes particulières de clients finaux peuvent également être visibles. Pendant ce temps, les appareils de l'établissement sur lesquels une page HelpYa est ouverte transmettent leur état technique (par exemple type d'appareil, navigateur, taille de l'écran, autorisation des notifications, connexion, messages d'erreur techniques de la page) – sans nom, localisation ni adresse IP. Nous journalisons les pages consultées par l'assistance et les modifications qu'elle effectue. Nous effaçons le journal et les données des appareils après 30 jours. Base juridique : art. 6, paragraphe 1, point b), DSGVO (RGPD) (assistance dans le cadre du contrat) ; dans la mesure où des données de clients finaux deviennent visibles, nous agissons pour le compte de l'établissement.

11. E-mail

Les e-mails adressés à des adresses en helpya.com sont transférés via le service de redirection de Cloudflare (Cloudflare, Inc., États-Unis ; certifiée au titre de l'EU-US Data Privacy Framework) vers notre boîte de réception chez Microsoft 365.

12. Hébergement et prestataires

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne – serveurs à Nuremberg (sous-traitance).
• Cloudflare, Inc. – uniquement la résolution de noms (DNS) et la redirection des e-mails ; le trafic du site web ne transite pas par Cloudflare.
• Resend, Inc., États-Unis (envoi depuis l'UE) – e-mails aux établissements et aux partenaires commerciaux (par exemple factures, liens d'accès) ainsi que notifications internes à notre boîte de réception (n° 9) ; transfert sur la base des clauses contractuelles types de l'UE (art. 46 DSGVO (RGPD)).
• Stripe Payments Europe, Ltd., Dublin, Irlande – traitement des paiements pour les formules souscrites et, au nom des établissements, pour les commandes en ligne (n° 5 et 10).
• seven communications GmbH & Co. KG, Kiel, Allemagne (seven.io) – SMS en cas d'alarme silencieuse du personnel aux numéros enregistrés par l'établissement (exploitant, société de sécurité) ; serveurs en Allemagne.
• Anthropic, PBC, États-Unis – lecture et traduction des cartes de menu (n° 10) ; aucune donnée des clients finaux ; transfert sur la base des clauses contractuelles types de l'UE (art. 46 DSGVO (RGPD)) ; les contenus ne sont pas utilisés pour l'entraînement.

13. Vos droits

Vous disposez d'un droit d'accès (art. 15 DSGVO (RGPD)), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Vous pouvez retirer un consentement à tout moment avec effet pour l'avenir. Pour ce faire, adressez-vous à kontakt@helpya.com – pour les numéros que vous avez pris dans un établissement, vous pouvez également vous adresser directement à celui-ci.

Vous pouvez en outre introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple auprès de l'autorité compétente pour nous, la Commissaire de Berlin à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, Allemagne.

14. Absence de décision automatisée

Nous ne prenons aucune décision automatisée et ne procédons à aucun profilage.

Conditions générales · Politique de confidentialité · Accord de sous-traitance · Mentions légales