Confidentialité & données personnelles

Qui est responsable du traitement ?

KB INVEST (SAS au capital de 100 euros, RCS Paris 908 912 264, 96 avenue Niel, 75017 Paris), responsable du traitement des données des comptes et clients Humify, sur le site et dans l’application. BATOUAH LABS FZCO assure la distribution de l’application sur les stores. Contact pour vos données : hello@humify.fr, ou par courrier à KB INVEST, Humify, Données personnelles, 96 avenue Niel, 75017 Paris.

Cette politique s’adresse aux visiteurs du site, aux établissements qui nous contactent ou que nous contactons, aux clients et aux personnes qui utilisent leur espace. Lorsque Humify traite des données pour le compte d’un client, elle agit comme sous-traitant, dans les conditions de l’annexe en bas de page.

Quelles données collectons-nous ?

Lorsque vous nous écrivez via le formulaire de contact, nous collectons les éléments que vous nous transmettez (nom, email, message). Pour votre compte et votre établissement, nous traitons aussi vos identifiants de connexion, vos coordonnées, le nom et la ville du lieu, votre consultation musicale, vos préférences, votre planning et les informations nécessaires à votre abonnement. Les usages de l’IA et les cookies facultatifs font l’objet de choix distincts.

Selon les fonctionnalités utilisées, nous traitons également : le nom du signataire et la signature que vous tracez sur votre attestation ; les textes de vos annonces ; vos réactions aux morceaux et les commentaires de vos validations de lots ; les écoutes de chaque appareil (morceau, heure, type de navigateur) ; les comptes de lieu qu’une enseigne crée pour ses établissements (identifiant et mot de passe provisoire, conservé sous forme hachée) ; dans l’application, l’enregistrement de votre voix lorsque vous choisissez de dicter une réponse au lieu de l’écrire. Lorsqu’un client vous recommande Humify, nous recevons votre adresse e-mail pour vous transmettre son invitation, et rien de plus.

Si vous acceptez les cookies de mesure Google, nous utilisons Google Analytics 4pour deux finalités présentées ensemble : comprendre comment le site est consulté (pages vues, source de trafic, type d'appareil) et transmettre à Google Ads les conversions issues de nos campagnes (diagnostic accepté, souscription payée). Après votre accord, les identifiants de campagne présents dans l'URL (utm, gclid) sont conservés par Google pour l'attribution. Les événements envoyés ne contiennent ni email, ni nom, ni nom d'établissement, ni identifiant de dossier ; les URL sont nettoyées avant envoi. Nous n'activons ni Google Signals ni la personnalisation publicitaire.

Le même accord active le pixel Meta(Facebook, Instagram), avec la même finalité et rien de plus : mesurer les pages vues et les conversions issues de nos campagnes Meta. Tant que vous n'avez pas accepté, le pixel est chargé en consentement refusé — il n'envoie aucun événement et ne pose aucun cookie. À la différence de Google Analytics, le pixel Meta transmet l'adresse de la page consultée telle quelle ; nos liens de prospection nominatifs sont de simples redirections qui n'affichent aucune page, l'identifiant qu'ils contiennent n'atteint donc jamais Meta.

Aucune donnée sensible

Nous ne demandons aucune donnée sensible au sens de l’article 9 du RGPD (origine, religion, opinions, santé, vie sexuelle, données biométriques). Pour personnaliser la musique, la consultation porte sur des univers musicaux, des artistes de référence, des langues et des moments de la journée, jamais sur l’origine ou les convictions de votre clientèle. Si vous nous en transmettez par erreur, nous les supprimons.

Coordonnées laissées contre un code promotionnel

Si vous demandez un code promotionnel ou l'envoi par e-mail de votre estimation SACEM, nous conservons votre adresse, votre numéro de téléphone, l'offre concernée, la page d'origine et la date de votre consentement. Cette collecte est indépendante des cookies de mesure : elle fonctionne même si vous les avez refusés, et refuser les cookies ne vous prive d'aucune offre. Nous utilisons cette adresse pour vous envoyer le code demandé puis, le cas échéant, nos nouveautés, et votre numéro pour vous rappeler au sujet de votre établissement ; chaque message porte un moyen de vous désinscrire, et il suffit de répondre « stop ». Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case à cocher jamais pré-remplie. Conservation : trois ans à compter du dernier contact de votre part.

Votre compte et votre musique

Nous utilisons votre email, votre identité de connexion et, selon votre choix, les informations reçues d’Apple ou de Google pour vous authentifier et retrouver votre espace. Votre établissement, votre consultation, vos réactions aux morceaux et votre planning servent à personnaliser et fournir la musique. Nous traitons les informations d’abonnement, de paiement et de facturation pour gérer vos droits d’accès ; les données de carte sont saisies auprès de Stripe lors du paiement sur le site.

Le numéro de téléphone de votre compte est facultatif : il permet à l’équipe Humify de vous rappeler lorsqu’il faut ajuster votre musique avec vous. Vous pouvez le modifier dans vos coordonnées.

Les serveurs traitent des informations techniques de connexion, dont l’adresse IP et les sessions, pour sécuriser l’accès et prévenir les abus. Les écoutes et réactions nécessaires au fonctionnement du service peuvent être rattachées à votre compte. La réserve musicale et les réglages conservés sur votre appareil permettent l’écoute hors ligne ; ils n’impliquent pas un accès à vos fichiers personnels ni à votre carnet d’adresses. L’application n’utilise le microphone que si vous choisissez de dicter une réponse, dans les conditions décrites ci-dessous.

Votre consultation et l’intelligence artificielle

Avec votre accord, Humify utilise des services d’intelligence artificielle pour personnaliser votre accompagnement et créer votre musique. Ces traitements impliquent la transmission de vos réponses, de l’historique de votre consultation et des informations utiles sur votre établissement (nom, ville, activité, ambiance) à nos prestataires spécialisés, selon les besoins du service demandé. Les destinataires sont précisés dans la liste des prestataires ci-dessous et lors du recueil de votre accord.

Évitez d’inclure dans vos réponses des coordonnées personnelles, des notes commerciales ou des informations sensibles concernant vous-même ou d’autres personnes.

Vous pouvez refuser ces traitements et continuer à écouter le catalogue déjà disponible. Votre choix et la version de l’information présentée sont enregistrés. Vous pouvez retirer votre accord dans Mon compte → Confidentialité et IA dans l’app, ou dans vos choix de confidentialité sur le site. Le retrait bloque vos nouveaux échanges avec le conseiller et vos nouvelles demandes de création concernées ; il n’annule pas les opérations déjà lancées et ne supprime pas les données déjà traitées. Vous pouvez demander leur effacement depuis vos choix de confidentialité.

Si vous utilisez l’option d’annonces vocales, les textes à synthétiser sont traités par ElevenLabs pour produire la voix. Ce traitement relève de l’option que vous avez souscrite et ne dépend pas de l’accord décrit ci-dessus. Évitez d’y inclure des données personnelles inutiles. L’écoute d’une annonce ou d’un morceau déjà créé ne lance pas une nouvelle consultation IA.

Dans l’application, vous pouvez dicter votre réponse sur l’ambiance de votre lieu au lieu de l’écrire. C’est facultatif : la saisie écrite reste toujours disponible. Le téléphone vous demande l’accès au microphone à ce moment-là, et l’application n’enregistre que pendant que vous dictez, une minute au plus, jamais en arrière-plan. L’enregistrement est envoyé à Humify, qui le transmet à ElevenLabs pour le transcrire ; le texte vous est rendu pour que vous le relisiez avant de l’utiliser. Humify ne conserve pas l’enregistrement et ne le rattache pas à votre compte ; seul le texte que vous validez rejoint votre consultation. Ce traitement est lancé par votre geste et ne dépend pas de l’accord décrit ci-dessus. Évitez d’y citer des personnes ou des informations sensibles. Vous pouvez refuser le microphone, ou retirer l’autorisation à tout moment dans les réglages de votre téléphone.

La personnalisation musicale s’appuie sur une couche logicielle développée par Humify : orchestration contextuelle, direction musicale sous contraintes, diversification des propositions et contrôles de cohérence. Elle coordonne les services spécialisés et les règles de production pour adapter le catalogue à votre établissement et à vos retours. Découvrez les principes de notre technologie musicale.

Accompagnement commercial

Les coordonnées de votre établissement permettent de répondre à vos demandes et de vous accompagner. Le choix d’être rappelé est distinct de l’accord pour l’IA et des cookies publicitaires. Vous pouvez vous opposer à la prospection et demander l’arrêt des relances à hello@humify.fr. Un email demandé pour vous connecter ou activer votre abonnement sert à cette opération ; il ne vaut pas, à lui seul, inscription à une newsletter.

Prospection des professionnels

Nous pouvons contacter des établissements et des réseaux d’établissements qui ne nous ont pas encore écrit, pour leur présenter Humify. Nous utilisons alors des coordonnées professionnelles rendues publiques par l’établissement ou par ses dirigeants (site internet, fiche d’établissement, annuaires et registres professionnels, réseaux professionnels) : nom de l’établissement, adresse, e-mail et téléphone professionnels, nom et fonction d’un décideur. Le message porte sur une offre en rapport avec votre activité.

Les liens de nos e-mails de prospection sont personnels : ils nous indiquent quel lien a été cliqué. Nos e-mails ne contiennent aucune image de suivi, nous ne mesurons pas leur ouverture. Quand vous ouvrez un lien d’écoute que nous vous avons envoyé, nous relevons l’ouverture et le temps écouté, pour savoir si nos morceaux vous ont intéressé. Chaque message comporte un lien de désinscription ; un clic suffit pour ne plus rien recevoir. Vous pouvez aussi vous opposer à tout moment en écrivant à hello@humify.fr.

Finalités, bases légales et durées de conservation

À l’issue de ces durées, les données sont supprimées ou anonymisées. Les sauvegardes suivent leur propre cycle de rotation : une donnée effacée de la base active peut y subsister quelques semaines, sans être utilisée.

Vous pouvez demander la suppression de votre compte et de vos données associées dans Mon compte → Supprimer mon compte dans l’app, ou dans vos choix de confidentialité sur le site. Cette demande est enregistrée et traitée par KB INVEST sous 30 jours ; une confirmation vous est adressée après réalisation. Votre compte reste accessible pendant le traitement. Les comptes des autres utilisateurs de votre établissement ne sont pas supprimés. La demande ne résilie pas automatiquement le contrat de l’établissement : les modalités de facturation sont examinées séparément. Les pièces dont la conservation est légalement nécessaire sont exclues de l’effacement, avec une explication des motifs.

Destinataires

Vos données sont accessibles aux seules personnes de Humify qui en ont besoin pour leur mission. Pour vous assister, l’équipe peut consulter votre espace client en lecture seule, sans pouvoir y agir à votre place. Vos données ne sont jamais cédées ni vendues. Selon les fonctionnalités utilisées et vos choix, les prestataires suivants interviennent dans leur traitement :

• Infrastructure, hébergement et stockage : Cloudflare R2, Supabase et Vercel Inc.
• Connexion et paiement : Apple, Google et Stripe, selon le service utilisé.
• Identification de votre établissement : Google LLC (Google Maps Platform). Le nom et la ville que vous saisissez à la première connexion servent à vous proposer votre fiche Google ; de la fiche Google, seul son identifiant est conservé — le nom et l’adresse que vous confirmez sont enregistrés comme votre saisie ; votre téléphone n’est pas transmis à Google. Les conditions d’utilisation de Google Maps et les règles de confidentialité de Google s’appliquent.
• Messagerie, rendez-vous et assistance : Google Workspace (boîte hello@humify.fr), Calendly, Crisp et Resend. Lorsque vous ouvrez la conversation depuis votre espace, Crisp reçoit votre e-mail et votre téléphone pour que nous puissions vous répondre.
• Coordination interne de l’équipe : Slack, qui reçoit des alertes sur les demandes de contact et de rappel, les nouveaux comptes, les souscriptions et les messages d’aide (nom, établissement, e-mail, téléphone, message et, le cas échéant, extrait de consultation).
• Suivi des erreurs techniques : Sentry (Functional Software, Inc.), avec des données hébergées dans l’Union européenne (Francfort). Il reçoit le message et le contexte technique d’une erreur (page sans ses paramètres, navigateur, version du site), sans adresse IP, cookie ni adresse e-mail, et sans enregistrement de session.
• Diffusion sur des enceintes Sonos : Sonos, Inc., uniquement si vous connectez votre compte Sonos depuis vos paramètres. Sonos nous transmet un jeton d’autorisation, conservé chiffré, la liste de vos pièces et l’état de la lecture ; nous lui transmettons les commandes de lecture et, pour chaque morceau, son titre et un lien d’écoute temporaire. Vous pouvez déconnecter Sonos à tout moment depuis vos paramètres ou depuis l’application Sonos.
• Avis clients : Trustpilot, qui reçoit votre nom et votre adresse e-mail lorsque nous vous invitons à donner votre avis après la livraison de votre catalogue.
• Services d’intelligence artificielle pour les fonctionnalités musicales et vocales : Anthropic, ElevenLabs et Suno. Les transmissions liées à votre consultation et à vos demandes de création musicale sont soumises à votre accord préalable ; les textes d’annonces sont traités dans le cadre de l’option Annonces ; l’enregistrement d’une réponse dictée dans l’application est transmis à ElevenLabs pour être transcrit, à votre demande.
• Mesure d’audience et de campagnes : Google LLC (Google Analytics 4 et Google Ads) et Meta Platforms Ireland Limited (pixel Meta), uniquement si vous avez accepté les cookies de mesure.
• Services publics de données : l’API Géo de l’État reçoit le code postal saisi dans le calculateur ; Open-Meteo reçoit une position approximative, déduite de la connexion et sans identifiant, pour afficher la météo sur le site.

Nos conseils (avocat, expert-comptable) peuvent y accéder dans le cadre de leur mission, sous secret professionnel, ainsi que les autorités habilitées sur demande légale.

Traitements hors de l’Union européenne

Certains prestataires sont établis ou peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Les services concernés sont identifiés ci-dessus ; nous pouvons vous communiquer les informations sur les pays et garanties contractuelles applicables à votre demande. Nous ne présentons pas l’ensemble du service comme exclusivement hébergé dans l’Union européenne.

Selon le prestataire, ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, pour les entreprises qui y ont adhéré, ou sur les clauses contractuelles types adoptées par la Commission.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil. Les cookies nécessaires au fonctionnement du site et de votre espace ne demandent pas votre accord ; les cookies de mesure Google et Meta ne sont déposés qu’après votre accord, donné via la bannière.

• Connexion et sécurité de votre espace (authjs.session-token, authjs.csrf-token, authjs.callback-url et cookies temporaires de connexion Google ou Apple) : nécessaires ; la session dure 30 jours au plus.
• Lien de connexion par e-mail (humify_magic_email) : conserve l’adresse saisie 30 minutes, le temps de valider le lien.
• Connexion de l’application mobile (humify-mobile-activation, humify_mobile_google_flow) : de 10 minutes à 24 heures.
• Parcours de découverte (humify_cx, aussi copié dans le stockage du navigateur) : type de lieu, formule recommandée et réponses au diagnostic en cours, sans donnée personnelle ; 30 jours.
• Établissement sélectionné dans un compte multi-établissements (humify-lieu) : un an.
• Reprise d’une pré-écoute (humify-ecoute) : relie votre connexion au lien d’écoute que vous venez d’ouvrir, 1 heure ; nécessaire au service.
• Lecteur : identifiant de session d’écoute, réactions et état des annonces, conservés dans le stockage du navigateur pour assurer la diffusion.
• Votre choix sur les cookies : conservé six mois dans le stockage du navigateur, puis la bannière vous est présentée à nouveau.
• Google Analytics et Google Ads (_ga, _ga_*, _gcl_au), après accord : 13 mois au plus, sans renouvellement automatique ; données détaillées conservées 14 mois au plus par Google, selon le réglage de notre propriété. Avant votre choix, la balise Google est chargée en mode « consentement refusé » : elle ne dépose aucun cookie et n’envoie que des signaux techniques sans identifiant.
• Pixel Meta (_fbp, _fbc), après accord : 90 jours.
• Assistance en ligne Crisp : rien n’est chargé tant que vous n’ouvrez pas la conversation. Au clic sur la bulle ou sur « Écrire maintenant », Crisp dépose ses cookies de conversation, pour retrouver l’échange en cours, selon la durée fixée par Crisp ; votre navigateur retient alors (humify-crisp-engaged) que vous l’avez ouverte, pour la retrouver sur les pages suivantes.
• Agenda Calendly de la page contact : chargé seulement si vous cliquez sur « Afficher l’agenda » ; Calendly peut alors déposer ses propres cookies selon sa politique.
• Avis Trustpilot : un simple lien depuis votre espace, rien n’est chargé avant votre clic.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Vous pouvez retirer un consentement sans remettre en cause les traitements licites déjà effectués. Une demande d’effacement peut nécessiter de conserver certaines pièces soumises à une obligation légale ; nous vous expliquons alors les motifs et la portée de cette conservation. Pour exercer ces droits, écrivez à hello@humify.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

Vous pouvez vous opposer sans motif à la prospection. Pour les autres traitements fondés sur notre intérêt légitime, l’opposition s’exerce pour des raisons tenant à votre situation particulière. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Précisez dans votre demande le droit exercé et les données concernées. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons. Nous pouvons vous demander de confirmer votre identité, par exemple en écrivant depuis l’adresse e-mail de votre compte.

Retirer votre consentement

Le lien « Gérer mes cookies », présent en bas de chaque page, retire votre consentement aussi simplement que vous l'avez donné : les cookies Google et Meta accessibles au site sont supprimés, la page se recharge sans aucun tag et la bannière vous propose un nouveau choix.

Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées aux risques (article 32 du RGPD) : échanges chiffrés, accès aux données limités aux personnes qui en ont besoin, mots de passe éventuels conservés uniquement sous forme hachée, données de carte traitées uniquement par Stripe, morceaux servis par des liens signés à durée courte. En cas de violation de données, nous la notifions à la CNIL dans les conditions de l’article 33 du RGPD et, si elle présente un risque élevé pour vous, nous vous en informons dans les meilleurs délais (article 34).

Modifications

Cette politique évolue avec le service et la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Une modification qui change l’usage d’un consentement déjà donné vous est présentée avant de s’appliquer et donne lieu à un nouveau choix.