Politique de confidentialité

Seules les versions française, anglaise et portugaise ont une valeur juridique. Only the French, English and Portuguese versions are legally valid.

Cette politique explique quelles données Hello Expat traite, pourquoi, combien de temps, avec qui, et comment exercer tes droits. Elle s'applique au site, au blog, à la liste d'attente et à l'application, y compris aux conversations avec Moovy.

Qui est responsable de tes données ?

Le responsable du traitement est CAPÍTULO D'AROMAS - UNIPESSOAL LDA, Urbanização Village Marina, Lote 18, 8700-408 Olhão, Portugal, NIPC 519107616, joignable à [À COMPLÉTER : adresse email dédiée à la protection des données].

Quelles données traitons-nous, et pourquoi ?

Traitement	Données	Finalité	Base légale	Durée de conservation
Liste d'attente	Adresse email, source de l'inscription, date et preuve de ta confirmation	T'informer du lancement et de nos offres, t'envoyer des conseils pour préparer ton départ (un email par semaine au plus)	Ton consentement, confirmé par le lien reçu par email	Jusqu'à ta désinscription, et au plus [À VALIDER : 3 ans] sans interaction
Compte	Adresse email, langue, pays d'origine et de destination, situation	Créer et gérer ton compte	Contrat	Pendant ton abonnement, puis 12 mois après sa résiliation (voir ci-dessous)
Conversations avec Moovy	Tes messages, les réponses, ton profil (destination, origine, situation)	Te répondre et t'aider dans tes démarches	Contrat	Ta conversation est gardée sur ton appareil. Avec un compte : pendant ton abonnement, puis 12 mois après sa résiliation
Données sensibles dans les conversations	Ce que tu choisis de dire sur ta santé, un handicap, ta religion ou tes convictions	Te donner un conseil adapté	Ton consentement explicite, demandé au début de la conversation, que tu peux retirer à tout moment en bas de l'écran	Comme les conversations
Amélioration de Moovy	Questions posées à Moovy, pseudonymisées (sans nom, email ni détail qui permette de t'identifier)	Créer de nouvelles fiches vérifiées et tester la qualité des réponses, pour notre usage interne uniquement	Intérêt légitime	[À VALIDER : 24 mois]
Documents déposés (à venir)	Documents que tu choisis de déposer, et ce que Moovy en tire (type de document, résumé, dates, montants, propositions)	Les lire et les analyser automatiquement dès que tu les ajoutes, pour les ranger, noter leurs échéances et te proposer la suite ; les résumer, préparer tes dossiers	Contrat (ajouter un document, c'est demander qu'il soit lu) ; consentement explicite pour les documents sensibles [À VALIDER par notre avocate]	Jusqu'à leur suppression par toi, et au plus 12 mois après la résiliation de ton abonnement
Paiement	Données de facturation ; les données de carte sont traitées par Stripe, pas par nous	Encaisser les abonnements, facturer	Contrat ; obligations légales (comptabilité)	Durée légale de conservation des pièces comptables
Mesure d'audience	Statistiques agrégées de visite, sans cookie, sans stockage sur ton appareil et sans empreinte du navigateur	Comprendre l'usage du site	Intérêt légitime	[À VALIDER : 24 mois]

Après la résiliation. Nous gardons les données de ton compte, tes conversations et tes documents pendant 12 mois après la résiliation de ton abonnement, pour que tu retrouves ton dossier si tu reviens. Si tu reprends un abonnement pendant ces 12 mois, ce délai repart de zéro à ta prochaine résiliation. Tu peux demander leur effacement à tout moment avant (voir « Tes droits »). Les factures sont conservées pendant la durée prévue par la loi.

Moovy ne te demande jamais de mot de passe et n'accède à aucun portail administratif à ta place.

Lecture automatique des documents. Quand tu ajoutes un document à ton coffre, Moovy le lit et l'analyse automatiquement, tout de suite, pour le ranger et te proposer la suite (rappels, démarches). Pour cela, le fichier est envoyé à notre prestataire d'IA (Anthropic, aux États-Unis), le temps de la lecture. Le résumé et les informations que Moovy en tire sont chiffrés et rangés avec le document ; chaque lecture est notée dans ton journal, visible dans ton espace. Moovy n'applique aucune de ses propositions sans ton accord. Si tu ne veux pas qu'un document soit lu, ne l'ajoute pas : tu peux supprimer un document et ses informations à tout moment.

Avec qui partageons-nous tes données ?

Uniquement avec des prestataires qui en ont besoin pour faire fonctionner le service, liés par un contrat de sous-traitance :

Hébergement : OVHcloud, serveur au Canada (Montréal, Québec). Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organismes privés soumis à la loi fédérale sur la protection des données (PIPEDA) [À VALIDER : périmètre exact de cette décision pour notre hébergeur].
Stockage des documents (à venir) : chez OVHcloud, dans l'Union européenne (France). Chaque document est chiffré avant d'être envoyé, avec une clé différente par document et par personne, gardée par un service spécialisé (Scaleway, France), séparé de nos serveurs : personne dans l'équipe n'a d'outil pour les ouvrir.
Intelligence artificielle : Anthropic, qui fournit le modèle utilisé par Moovy. Tes messages et le contexte nécessaire lui sont transmis pour générer les réponses. Ces données sont traitées aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, incluses dans le contrat de traitement des données signé avec Anthropic. Anthropic n'utilise pas ces données pour entraîner ses modèles et les conserve [À VALIDER après signature du contrat : au plus 30 jours, sauf contrôle de sécurité].
Emails : [À CONFIRMER : Brevo], pour la liste d'attente et les emails du service. Nous ne mesurons pas l'ouverture de nos emails ni les clics : aucun pixel de suivi.
Paiement : Stripe, pour les abonnements.

Nous ne vendons pas tes données. Les liens partenaires t'envoient vers le site du partenaire : aucune donnée ne lui est transmise sans ton accord explicite.

Tes données quittent-elles l'Union européenne ?

Le serveur qui fait fonctionner le site est au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat pour ce type d'organisme [À VALIDER par notre avocate]. Le stockage de tes documents et le service qui garde leurs clés restent dans l'Union européenne (France). Les messages envoyés à Moovy sont traités aux États-Unis par Anthropic, sous les clauses contractuelles types de la Commission européenne. Pour le paiement, Stripe peut traiter des données hors de l'UE avec les mêmes garanties [À CONFIRMER].

Cookies et stockage sur ton appareil

Le site n'utilise pas de cookies publicitaires ni de traceurs tiers. La mesure d'audience se fait sans cookie et sans rien enregistrer sur ton appareil. L'application garde dans le stockage de ton navigateur ta conversation en cours, ton choix sur les données sensibles et le fait que tu es inscrit à la liste d'attente. Ces informations sont nécessaires au service que tu demandes, ne nous sont pas envoyées en dehors de tes messages à Moovy, et tu peux les effacer à tout moment depuis ton navigateur.

Tes droits

Tu peux demander à accéder à tes données, les rectifier, les effacer, limiter ou t'opposer à leur traitement, les récupérer dans un format lisible (portabilité), et retirer ton consentement à tout moment. Écris à [À COMPLÉTER : adresse email dédiée]. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNPD (Comissão Nacional de Proteção de Dados), l'autorité portugaise de protection des données : cnpd.pt, ou l'autorité de ton pays de résidence.

Sécurité

Les échanges sont chiffrés (HTTPS). Les documents que tu déposeras seront chiffrés avant leur stockage. L'accès aux données est limité aux personnes et prestataires qui en ont besoin. Une analyse d'impact sur la protection des données a été réalisée pour Moovy et validée le 19 octobre 2026.

Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons par email.