Politique de Confidentialité

• Adresse e-mail, prénom, nom de famille ;
• Photo de profil (facultative — base64 dans PostgreSQL) ;
• Bio, slogan, préférence de langue, langues parlées ;
• Type de compte et données professionnelles (helpers professionnels : BCE, TVA, nom, adresse, e-mail de facturation) ;
• Date et version des Conditions que vous avez acceptées en dernier ;
• Informations sur le statut du compte (motif de suspension, date de suppression prévue).

• Mot de passe (haché — jamais lisible) ;
• Identifiant de compte Google ou Apple (connexion sociale).

• Montants des transactions et identifiants PaymentIntent Stripe (pas de données de carte) ;
• Identifiants de virement de versement.

• Demandes d’aide, réponses des helpers, avis, pourboires, badges, évaluations de qualité de session ;
• Tickets d’assistance et réponses (corps du message, auteur, horodatages) ;
• Blocages et signalements d’abus que vous soumettez ou qui sont soumis à votre encontre (identifiants utilisateurs, horodatage, catégorie, motif facultatif) ;
• Vos compétences de helper (catégorie, sous-catégorie, niveau de compétence auto-déclaré).

• Jeton d’appareil FCM (notifications push — aucune donnée de localisation, aucun suivi) ;
• Préférences de notification.

Pour les helpers, des données supplémentaires sont collectées et traitées afin de respecter les obligations européennes et belges de déclaration fiscale (notamment DAC7 — directive (UE) 2021/514 transposée en droit belge par la loi du 21 décembre 2022). Si vous n’êtes pas un helper, aucun de ces champs ne s’applique à vous.

• Date de naissance (helpers particuliers — pour la vérification d’identité au titre de DAC7) ;
• Numéro d’identification fiscale (« TIN ») et le pays qui l’a délivré ;
• Pays de résidence fiscale (ISO-3166-1 alpha-2) ;
• Adresse de résidence (helpers particuliers) : ligne 1, ligne 2, code postal, ville, pays ;
• Adresse légale/du siège structurée de l’entité (helpers professionnels) ;
• Numéro de TVA, pays d’enregistrement TVA et statut de classification TVA (helpers professionnels) ;
• Preuve de validation VIES — la date à laquelle le numéro de TVA a été contrôlé pour la dernière fois auprès du registre VIES de la Commission européenne, le nom et l’adresse enregistrés tels que renvoyés par VIES, et la réponse VIES brute (conservée à des fins d’audit et de résolution de litiges) ;
• Statut KYC (« Know Your Customer ») et l’horodatage de son dernier changement — un état propre à la plateforme, indépendant des contrôles propres à Stripe Connect.

Base légale : obligation légale (art. 6.1.c RGPD) — transposition DAC7 et législation TVA belge.

Lorsqu’un helper accepte une déclaration de nature fiscale lors de l’onboarding (par ex. reconnaissance de la responsabilité fiscale personnelle, ou confirmation de la classification TVA), une ligne d’audit en mode append-only est enregistrée :

• La déclaration et sa version exactes qui ont été acceptées ;
• Horodatage (UTC) ;
• Adresse IP utilisée au moment de l’acceptation ;
• Chaîne User-Agent utilisée au moment de l’acceptation ;
• Le pays de résidence du helper au moment de l’acceptation.

Cet audit est nécessaire pour démontrer la validité des déclarations du helper auprès de l’administration fiscale belge (SPF Finances) au titre de DAC7. Des modifications matérielles du profil helper (par ex. changement de type de compte, changement de pays de résidence) entraînent un nouveau numéro de version de la déclaration et nécessitent une nouvelle acceptation — les lignes antérieures ne sont jamais modifiées, seulement remplacées. Base légale : obligation légale (art. 6.1.c RGPD).

Lorsque la plateforme envoie à un helper un e-mail de rappel pour des données de conformité fiscale manquantes (par ex. TIN manquant, date de naissance manquante, validation VIES en attente), les éléments suivants sont enregistrés :

• Le destinataire (identifiant utilisateur), la clé du modèle, la langue et l’objet de l’e-mail envoyé ;
• L’horodatage (UTC).

Le corps du message est généré à partir d’un modèle et reproductible depuis la clé du modèle et la langue ; le texte rendu n’est pas conservé séparément. Ce journal applique le délai de répétition par modèle (afin que les helpers ne soient pas trop sollicités) et soutient la résolution de litiges si un helper allègue n’avoir jamais été rappelé. Base légale : intérêt légitime (art. 6.1.f RGPD) — coordination opérationnelle des rappels statutaires.

• Stripe, Inc. (É.-U.) — paiements et Stripe Connect. Transfert sur base de CCT et du cadre UE-É.-U. sur la protection des données (« DPF »). DPA Stripe applicable ;
• Google LLC / Firebase (É.-U.) — notifications push FCM uniquement. Transfert sur base de CCT et DPF. DPA Google applicable ;
• Agora, Inc. — appels vidéo via des jetons côté serveur ; aucune DCP transférée ;
• AWS SES (eu-west-1) — e-mails transactionnels. Traitement dans l’UE. DPA AWS + CCT ;
• OpenObserve Cloud (eu1-api.openobserve.ai, région UE conformément à notre configuration de déploiement) — agrégation des journaux opérationnels. Les journaux contiennent des ID utilisateurs et des adresses IP, pas d’adresses e-mail ni de noms ;
• Amazon Web Services, Inc. (eu-west-1) — sauvegardes chiffrées de la base de données (PITR) et stockage des photos de demandes d’aide via S3. Les données restent dans la région UE. DPA AWS applicable.

HelpingHands n’utilise aucun SDK d’analyse, pixel de suivi ou réseau publicitaire.

Uniquement vers des sous-traitants conformes à : une décision d’adéquation, des CCT, ou le cadre UE-É.-U. sur la protection des données (DPF).

Une fois par année civile, selon le calendrier fixé par l’administration fiscale belge, nous transmettons un rapport DAC7/DPI au format XML au Service Public Fédéral Finances (SPF Finances / FOD Financiën). Le rapport contient, par helper déclarable, des données d’identification (nom, TIN, adresse, date de naissance le cas échéant, numéro de TVA) et les totaux de transactions agrégés attribuables à ce helper pour l’année de déclaration. Les helpers reçoivent une copie de leur relevé annuel. Cette communication constitue une obligation légale (art. 6.1.c RGPD ; directive (UE) 2021/514 telle que transposée en droit belge) et ne repose pas sur une relation de sous-traitance — le SPF Finances agit comme responsable du traitement indépendant à compter de la réception.

Lorsqu’un helper professionnel saisit un numéro de TVA, nous effectuons une recherche synchrone auprès du service VIES de la Commission européenne (https://ec.europa.eu/taxation_customs/vies/) pour en vérifier la validité. La requête contient uniquement le numéro de TVA et le code pays ; aucune autre donnée à caractère personnel n’est envoyée. Nous conservons le résultat (indication de validité, nom enregistré, adresse enregistrée, charge utile brute de la réponse, horodatage) tel que décrit à l’art. 3.6. La Commission européenne peut elle-même journaliser ces requêtes ; nous n’avons aucune influence sur cette conservation.