dernière mise à jour 21 octobre 2026 · Human Forward LTD · hello@humanforward.io · Suisse
Confidentialité
Traduit avec l'IA et vérifié par nos soins. Si vous repérez une erreur, écrivez-nous à hello@humanforward.io. La version anglaise est celle qui s'applique. Lire la version anglaise →
La présente politique explique quelles données à caractère personnel Human Forward LTD collecte, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle couvre notre site web, nos séances, nos applications Shopify, nos outils d'IA et notre plateforme communautaire.
Qui nous sommes et comment nous contacter
Human Forward LTD est le responsable du traitement (controller) des données à caractère personnel décrites dans la présente politique, sauf lorsque nous indiquons agir en qualité de sous-traitant (processor). Nous sommes une société immatriculée en Angleterre et au pays de Galles sous le numéro 17452304. Notre siège social est situé 66 Paul Street, London EC2A 4NA. Nous exerçons notre activité sous le nom Human Forward.
Pour toute question relative à la présente politique, contactez-nous à l'adresse hello@humanforward.io ou par courrier à l'adresse ci-dessus. Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO) sous la référence ZC279404. Les questions relatives à la protection des données sont à adresser à hello@humanforward.io, à l'attention du référent protection des données.
Champ d'application de la présente politique
La présente politique couvre les données à caractère personnel que nous traitons par l'intermédiaire de :
- Notre site web humanforward.io, y compris les formulaires de contact, l'inscription à la newsletter, les réservations de séances et le score de findability gratuit
- Nos séances et nos missions de conseil, y compris les appels de prise de contact, les séances de travail payantes et les missions clients
- Nos applications Shopify, y compris l'application Findability, et tout service par abonnement vendu par leur intermédiaire
- Nos outils d'IA, qu'ils soient utilisés sur le site web, dans une application ou dans le cadre d'un service
- Notre plateforme communautaire, y compris les applications en marque blanche que nous exploitons pour des marques
Nous agissons en qualité de responsable du traitement lorsque nous déterminons les finalités et les moyens du traitement des données à caractère personnel. Cela couvre les visiteurs de notre site web, nos clients et les marchands qui installent nos applications.
Nous agissons en qualité de sous-traitant lorsque nous traitons des données à caractère personnel sur instruction d'un client. Cela couvre les données de vos clients si vous donnez à l'une de nos applications ou l'un de nos services accès à celles-ci, ainsi que les membres d'une communauté que nous hébergeons pour une marque. Dans ces cas, le client ou la marque est le responsable du traitement, sa notice de confidentialité s'applique, et notre Accord de traitement des données régit nos actions. Contactez d'abord la marque ou le marchand si vous souhaitez exercer vos droits sur ces données. Nous les aiderons à vous répondre.
Les données que nous collectons
| Où | Ce que nous collectons | Provenance |
|---|---|---|
| Visites du site web | Pages consultées, localisation approximative, type d'appareil et de navigateur, site référent, vérifications anti-robots | Automatiquement, via notre hébergement et le captcha Cloudflare Turnstile. Voir notre Politique relative aux cookies |
| Formulaires de contact et d'intérêt | Nom, e-mail, société, site web, nature de l'aide souhaitée | Vous |
| Newsletter | E-mail, nom, mode d'inscription, e-mails que vous ouvrez et sur lesquels vous cliquez | Vous, et notre outil d'e-mailing |
| Réservations de séances | Nom, e-mail, société, fuseau horaire, séance réservée, tout élément que vous ajoutez à la réservation, informations relatives au NDA, notes de réunion et enregistrements lorsque vous y consentez | Vous, et notre outil de réservation |
| Score de findability gratuit | Le domaine de la boutique ou du site web que vous soumettez, votre e-mail si vous demandez les résultats, le score et le rapport que nous générons | Vous, et le contenu public du domaine |
| Missions clients et facturation | Coordonnées, informations contractuelles et de facturation, correspondance, livrables | Vous |
| Applications Shopify | Nom et domaine de la boutique, nom et e-mail du propriétaire de la boutique, paramètres de l'application, utilisation, scores et rapports, statut de l'abonnement. Uniquement si vous l'accordez et si l'application en a besoin : données de commandes et de clients | Shopify lors de l'installation, et votre utilisation de l'application |
| Outils d'IA | Les entrées que vous soumettez, les sorties que nous générons, les journaux d'utilisation | Vous, et les fournisseurs d'IA que nous utilisons |
| Plateforme communautaire (marques) | Noms, e-mails et rôles des administrateurs de la marque, contact de facturation, connexion du compte Stripe | La marque |
| Plateforme communautaire (membres) | Profil, e-mail, publications et messages, réservations d'événements et paiements, localisation approximative si vous activez les fonctionnalités de proximité, comptes connectés tels que Strava si vous les liez | Les membres, traités pour le compte de la marque |
Nous ne collectons pas délibérément de données de catégories particulières, telles que des données de santé ou relatives à la religion. Si vous en incluez dans un message, une séance ou une publication communautaire, nous ne les détenons qu'en tant que partie de ce contenu.
Comment nous utilisons vos données et nos bases légales
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Répondre aux demandes et animer les séances | Coordonnées, informations de réservation, notes | Exécution du contrat, ou mesures précontractuelles |
| Fournir nos applications, outils d'IA et abonnements | Données de la boutique, entrées, sorties, utilisation, statut de facturation | Exécution du contrat |
| Facturer et encaisser les paiements | Informations de facturation, statut de l'abonnement | Exécution du contrat, obligation légale |
| Envoyer notre newsletter et nos actualités | E-mail, nom, engagement | Consentement. Pour les clients existants, notre intérêt légitime à vous informer de services similaires, avec un lien de désinscription dans chaque e-mail |
| Exploiter, sécuriser et améliorer les services | Journaux d'utilisation, données d'appareil, vérifications anti-robots, résultats agrégés | Notre intérêt légitime à disposer d'un service qui fonctionne et qui n'est pas détourné |
| Faire respecter nos conditions et notre Politique d'utilisation acceptable | Journaux d'utilisation, données de compte | Intérêt légitime, obligation légale |
| Tenir des registres et respecter nos obligations légales | Contrats, factures, correspondance | Obligation légale |
Nous ne prenons pas de décisions automatisées vous concernant qui produisent des effets juridiques ou vous affectent de manière significative de façon similaire. Nos outils d'IA produisent des recommandations. Ce sont des personnes qui décident de la suite à leur donner.
Traitement par IA
Nos outils d'IA transmettent ce que vous soumettez, ainsi que le contenu pertinent de votre boutique ou de votre site, à des fournisseurs d'IA tiers afin de générer un résultat. Selon l'outil, il s'agit d'Anthropic, OpenAI, Google, Perplexity, xAI, DeepSeek et de tout autre moteur nommé dans l'application que vous utilisez. Nous recourons à ces fournisseurs en vertu de leurs conditions d'API professionnelles. En vertu de ces conditions, ils n'utilisent pas vos entrées ni vos sorties pour entraîner leurs modèles, et ne conservent les données que pendant une période limitée à des fins de surveillance des abus.
Nous n'entraînons pas nos propres modèles sur vos données. Nous conservons les entrées, les sorties et les scores pour fournir le service, vous présenter votre historique, enquêter sur les abus et améliorer les outils. Nous pouvons utiliser des résultats agrégés et anonymisés, tels que les scores moyens de l'ensemble des boutiques, dans nos travaux de recherche et notre marketing. Ces données ne permettent pas de vous identifier, vous ou votre boutique.
N'introduisez pas de données à caractère personnel relatives à d'autres personnes dans nos outils d'IA, sauf si vous disposez d'une base légale pour les partager avec nous. Vous êtes responsable de ce que vous soumettez.
Nos applications Shopify
Lorsque vous installez l'une de nos applications, Shopify nous transmet le domaine de votre boutique, le nom et l'e-mail du propriétaire de la boutique, ainsi que les autorisations que vous accordez. Chaque application ne demande que les accès dont elle a besoin. L'application Findability lit le contenu public de la boutique, tel que les produits, les collections, les pages et les paramètres du thème, et ne demande pas l'accès aux données à caractère personnel de vos clients. Si une future application ou un futur service nécessite des données de commandes ou de clients, nous l'indiquerons lors de l'installation, et notre Accord de traitement des données s'y appliquera.
La facturation de nos applications est assurée par Shopify. Nous voyons le statut de votre abonnement mais pas les informations de votre carte de paiement.
Lorsque vous désinstallez une application, Shopify nous en informe. Nous supprimons les données de votre boutique dans les 30 jours suivant la désinstallation, sauf si nous devons les conserver pour des registres de facturation ou pour un motif légal. Nous honorons également les webhooks de demande et de suppression de données de Shopify concernant les données clients.
La plateforme communautaire
Les marques utilisent notre plateforme pour animer leurs propres communautés, y compris des applications en marque blanche publiées au nom de la marque. La marque décide qui peut adhérer, de la finalité de la communauté et de la manière dont les données des membres sont utilisées, de sorte que la marque est le responsable du traitement des données des membres et que c'est la notice de confidentialité de la marque qui s'applique aux membres. Nous traitons les données des membres sur instruction de la marque en vertu de notre Accord de traitement des données.
Nous sommes responsable du traitement pour une quantité limitée de données de membres lorsque nous entretenons notre propre relation avec vous, par exemple si vous contactez directement notre support, ou lorsque nous devons tenir des registres pour des raisons de sécurité ou des motifs légaux.
Les paiements des adhésions et des événements transitent par le compte Stripe propre à la marque via Stripe Connect. Stripe traite les informations de carte en vertu de sa propre politique de confidentialité. Nous recevons une confirmation de paiement, et non les numéros de carte. Si vous liez un compte tiers tel que Strava, nous ne recevons que ce que ce service partage selon les autorisations que vous accordez, et vous pouvez le déconnecter à tout moment.
Les fonctionnalités de proximité et de localisation sont désactivées sauf si vous les activez. Lorsqu'elles sont activées, nous utilisons votre localisation approximative pour vous présenter des personnes, des groupes et des événements près de chez vous. Vous pouvez les désactiver dans vos paramètres.
Avec qui nous partageons les données
Nous partageons des données à caractère personnel avec les fournisseurs ci-dessous, qui agissent en qualité de sous-traitants sauf indication contraire. Nous ne vendons pas de données à caractère personnel.
| Fournisseur | Finalité | Localisation |
|---|---|---|
| Shopify | Hébergement de l'application dans votre boutique, facturation, données d'installation et de désinstallation | Canada, États-Unis |
| Vercel | Hébergement du site web et analyses | États-Unis, avec des serveurs périphériques dans le monde entier |
| Railway | Hébergement des applications et bases de données | États-Unis |
| Cloudflare | Protection anti-robots Turnstile et sécurité réseau | États-Unis, avec des serveurs dans le monde entier |
| Resend | E-mails transactionnels, y compris les codes de connexion de l'application web | États-Unis |
| Klaviyo | E-mails, newsletter et formulaires | États-Unis |
| Cal.com | Réservations de séances | États-Unis |
| Stripe | Paiements, et Stripe Connect pour les paiements de la plateforme communautaire. Stripe est un responsable du traitement indépendant pour le traitement des cartes | États-Unis, Irlande |
| Fournisseurs d'IA : Anthropic, OpenAI, Google, Perplexity, xAI | Génération des scores, rapports et autres sorties d'IA | États-Unis |
| DeepSeek | Vérification de la manière dont votre boutique apparaît dans ses réponses. Nous ne lui transmettons que le contenu public de la boutique, jamais de données de compte ou de clients | Chine |
| Nos outils d'e-mail, de documents et de comptabilité | Gestion de l'entreprise | Royaume-Uni, UE, États-Unis |
Nous pouvons également partager des données avec des conseillers professionnels, des assureurs, un acquéreur en cas de cession de l'entreprise, ainsi qu'avec les tribunaux, les autorités de régulation ou les autorités répressives lorsque la loi l'exige. Lorsqu'un partenaire relations presse ou un partenaire communautaire de terrain intervient sur votre mission, nous vous en informerons, et il sera tenu à la confidentialité.
Transferts internationaux
Nous sommes établis au Royaume-Uni. La plupart de nos fournisseurs se trouvent aux États-Unis et certains ailleurs. Lorsque nous transférons des données à caractère personnel hors du Royaume-Uni ou de l'Espace économique européen, nous nous fondons sur l'un des mécanismes suivants :
- Une décision d'adéquation, y compris la UK Extension to the EU to US Data Privacy Framework (extension britannique du cadre de protection des données UE États-Unis) pour les fournisseurs américains certifiés
- L'International Data Transfer Agreement (accord international de transfert de données), ou le UK Addendum (addendum britannique) aux clauses contractuelles types de l'UE
- Les clauses contractuelles types de l'UE pour les transferts depuis l'EEE
Vous pouvez nous demander une copie des garanties sur lesquelles nous nous fondons pour un fournisseur donné. Lorsque nous traitons des données à caractère personnel pour le compte d'un client, notre Accord de traitement des données disponible à l'adresse humanforward.io/dpa expose en détail les mécanismes de transfert.
Durée de conservation des données
| Données | Durée de conservation |
|---|---|
| Demandes n'aboutissant pas à une relation client | 12 mois à compter du dernier contact |
| Données de la newsletter | Jusqu'à votre désinscription, puis un enregistrement de suppression afin de ne plus vous envoyer d'e-mails |
| Enregistrements de réservations et de séances | 3 ans à compter de la séance, plus longtemps si elle s'inscrit dans un contrat client |
| Contrats clients, factures et correspondance | 6 ans après la fin de la mission, à des fins fiscales et de conservation légale |
| Soumissions au score de findability gratuit | 12 mois |
| Données de boutique des applications Shopify | Tant que l'application est installée, puis suppression dans les 30 jours suivant la désinstallation |
| Entrées et sorties de l'IA | Tant que votre compte est actif et jusqu'à 90 jours après, sauf conservation dans le cadre d'une enquête pour abus |
| Données des membres de la plateforme communautaire | Selon les instructions de la marque, et suppression ou restitution à la fin du contrat de la marque |
| Journaux de sécurité et d'accès | 12 mois |
Nous supprimons ou anonymisons les données lorsqu'elles ne sont plus nécessaires. Les sauvegardes peuvent en conserver des copies pendant une courte période après la suppression.
Sécurité
Nous protégeons les données par le chiffrement en transit et au repos, des contrôles d'accès, l'authentification à deux facteurs sur nos comptes, et le recours à des fournisseurs détenant des certifications de sécurité reconnues. Nos applications utilisent le système d'authentification de Shopify et ne demandent que les autorisations dont elles ont besoin. Nul ne peut garantir la sécurité ; si vous pensez que vos données ont été compromises, informez-nous immédiatement à l'adresse hello@humanforward.io. Lorsqu'une violation est susceptible d'exposer des personnes à un risque, nous vous en informerons, ainsi que l'autorité de régulation compétente, comme la loi l'exige.
Vos droits
En vertu du droit britannique et du droit de l'Union européenne en matière de protection des données, vous pouvez nous demander de :
- Vous fournir une copie de vos données à caractère personnel
- Rectifier toute inexactitude
- Supprimer vos données, lorsque nous n'avons aucun motif impérieux de les conserver
- Limiter ou vous opposer à l'utilisation que nous en faisons, y compris toute utilisation fondée sur l'intérêt légitime
- Vous fournir vos données dans un format portable
- Cesser d'utiliser vos données lorsque nous nous fondions sur votre consentement. Le retrait du consentement n'affecte pas la licéité des traitements antérieurs
Écrivez à hello@humanforward.io. Nous vous répondrons dans un délai d'un mois, ou vous indiquerons si nous avons besoin d'un délai supplémentaire. Nous pouvons vous demander de justifier de votre identité. Aucuns frais ne sont facturés, sauf si une demande est manifestement infondée ou excessive.
Si vous vous trouvez aux États-Unis, des lois des États telles que le California Consumer Privacy Act (loi californienne sur la protection de la vie privée des consommateurs) vous confèrent des droits similaires d'accès, de suppression et de rectification de vos données, ainsi que le droit de vous opposer à la vente ou au partage. Nous ne vendons ni ne partageons de données à caractère personnel à des fins de publicité ciblée. Si vous vous trouvez en Australie, le Privacy Act 1988 (loi de 1988 sur la protection de la vie privée) vous confère des droits d'accès et de rectification de vos données ainsi que le droit de déposer une plainte auprès de l'OAIC. Où que vous soyez, le contact indiqué ci-dessus est le moyen d'exercer vos droits.
Si nous agissons en qualité de sous-traitant, contactez la marque ou le marchand qui est responsable du traitement des données. Nous les aiderons à vous répondre.
Marketing
Nous n'envoyons d'e-mails marketing que si vous vous y inscrivez, ou si vous êtes un client existant et que nous vous informons de services similaires. Chaque e-mail comporte un lien de désinscription. Vous pouvez également écrire à hello@humanforward.io pour vous désinscrire. Nous n'envoyons pas de communications marketing pour le compte d'autres sociétés et nous ne transmettons vos coordonnées à personne à des fins de marketing.
Enfants
Notre site web, nos applications et nos services s'adressent aux adultes qui dirigent une entreprise ou y travaillent. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans. Les marques qui animent des communautés sur notre plateforme fixent leur propre âge minimum, doivent se conformer à la législation relative aux données des enfants si elles autorisent l'adhésion de personnes de moins de 18 ans, et doivent nous en informer au préalable.
Cookies, modifications et réclamations
Notre Politique relative aux cookies explique les cookies que nous utilisons et comment les contrôler.
Nous pouvons mettre à jour la présente politique. La date figurant en haut de page indique la version en vigueur. Si une modification vous concerne de manière significative, nous vous en informerons par e-mail ou par un avis sur le site avant son entrée en vigueur.
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, contactez-nous d'abord et nous nous efforcerons d'y remédier. Vous pouvez également déposer une réclamation auprès de l'Information Commissioner's Office à l'adresse ico.org.uk, ou auprès de votre autorité locale de protection des données si vous vous trouvez dans l'UE.
Conditions du marché : Suisse
Les présentes conditions s'ajoutent au document qui précède lorsque vous êtes en Suisse et prévalent en cas de divergence.
1. Qui nous sommes et quel droit s'applique
Human Forward LTD, société de droit anglais sans établissement en Suisse, numéro Companies House 17452304, 66 Paul Street, London EC2A 4NA, Royaume Uni, hello@humanforward.io, inscrite à l'Information Commissioner's Office sous ZC279404. La société agit par ses directeurs inscrits au registre public de Companies House : find-and-update.company-information.service.gov.uk/company/17452304/officers.
Notre relation est régie par le droit de l'Angleterre et du Pays de Galles. Si vous êtes consommateur et que les conditions de l'art. 120 LDIP sont remplies, toute élection de droit est exclue et ce contrat est régi par le droit de votre résidence habituelle. La loi sur la protection des données s'applique à tout traitement déployant des effets en Suisse (art. 3 LPD). Ces règles prévalent.
2. Protection des données en Suisse
Loi et autorité. S'appliquent la loi fédérale sur la protection des données révisée (LPD, ou nLPD), en vigueur depuis le 1er septembre 2023, et l'ordonnance sur la protection des données (OPDo). L'autorité est le Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch, auprès duquel vous pouvez dénoncer une violation (art. 49 LPD).
Communication à l'étranger. Nous traitons vos données au Royaume Uni, qui figure sur la liste du Conseil fédéral des États offrant un niveau de protection adéquat (annexe 1 OPDo). Les communications vers ce pays ne requièrent donc aucune garantie supplémentaire. Les communications vers des prestataires certifiés aux États Unis reposent sur le cadre de protection des données Suisse États Unis, les autres sur les clauses contractuelles types reconnues par le PFPDT et adaptées au droit suisse (art. 16, al. 2, let. d, LPD). Copie des garanties sur demande.
Représentant en Suisse (art. 14 LPD). Un représentant n'est requis que si le traitement est lié à une offre en Suisse et est à la fois de grande ampleur, régulier et à risque élevé. Nous offrons nos services en Suisse, mais notre traitement, essentiellement des coordonnées professionnelles, des données de compte et du contenu public de sites d'entreprises, sans données sensibles ni profilage à risque élevé, n'est ni de grande ampleur ni à risque élevé. Les conditions ne sont donc pas toutes réunies et nous n'avons pas désigné de représentant. Si cela change, nous en désignerons un et le nommerons ici.
Vos droits. Vous disposez du droit d'accès (art. 25 LPD), que nous satisfaisons en principe gratuitement dans les 30 jours (art. 18 et 19 OPDo), du droit à la remise ou à la transmission de vos données (art. 28 LPD), et des droits de rectification, d'effacement et d'opposition (art. 32 LPD). Écrivez directement à hello@humanforward.io.
3. Commerce en ligne et consommateurs
Obligations d'information (art. 3, al. 1, let. s, LCD). Nos coordonnées figurent à la section 1. La page de paiement de Stripe, ou d'approbation de Shopify pour une boutique Shopify, indique la prestation, le prix et la devise ; vous y vérifiez et corrigez vos saisies. Seul le bouton de paiement ou d'approbation conclut le contrat. Nous confirmons la commande sans délai par voie électronique.
Pas de droit de révocation général. Le droit suisse ne prévoit pas de droit de révocation général pour les achats en ligne. Notre politique Achats et remboursements s'applique donc, notamment la résiliation à tout moment pour la fin du mois payé et, sous conditions, le remboursement du premier paiement d'un forfait web demandé dans les 14 jours.
Prix. Envers les consommateurs, les prix que nous indiquons le sont en francs, TVA éventuelle comprise, conformément à l'ordonnance sur l'indication des prix (OIP).
4. TVA
Le taux normal de la TVA suisse est de 8,1 pour cent. Les entreprises en Suisse déclarent elles mêmes l'impôt sur les acquisitions pour nos prestations (art. 45 LTVA) ; nous facturons sans TVA suisse.
Un fournisseur étranger de services électroniques à des consommateurs devient assujetti dès que son chiffre d'affaires mondial atteint CHF 100 000 par an (art. 10 LTVA). Tant que nous restons en dessous, nous ne facturons pas de TVA suisse. Si nous atteignons ce seuil, nous nous inscrirons auprès de l'Administration fédérale des contributions et facturerons dès lors la TVA suisse ; Stripe ou Shopify la percevront au paiement lorsqu'ils le peuvent.
5. Langue
Les versions allemande, française et italienne sont fournies pour votre commodité. En cas de divergence, la version anglaise prévaut, sauf pour les informations que la loi impose de fournir aux consommateurs dans une langue nationale, pour lesquelles la présente version fait foi.
6. Contact pour la Suisse
hello@humanforward.io. Nous répondons dans un délai raisonnable et dans les délais légaux. Human Forward LTD, 66 Paul Street, London EC2A 4NA, Royaume Uni.
Révision au regard du droit local : en attente. Si vous repérez une erreur, écrivez à hello@humanforward.io.