Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Causality (BCE 0771.367.061), Rue Haute 77, 4350 Remicourt, Belgique, qui édite Hugo.

Pour toute question sur vos données : privacy@hugoapp.be.

2. Les données que nous traitons

• Compte : adresse e-mail, prénom et nom, langue, identifiants de connexion.
• Profil : région, composition du ménage, consommations et équipements déclarés (compteur, panneaux solaires…), adresse si vous la renseignez.
• Documents et contrats : les photos et PDF que vous importez, et les informations qui en sont extraites (fournisseur, formule, montants, dates, code EAN, numéro client, titulaire, adresse, numéros de téléphone, garanties d'assurance…), ainsi que les corrections que vous y apportez.
• Utilisation du service : alertes, lettres et e-mails générés, questions posées à « Demander à Hugo » (vos 3 dernières questions restent sur votre téléphone).
• Dictée vocale : l'enregistrement, uniquement le temps de le transcrire.
• Abonnement : statut et période de votre abonnement Premium. Nous n'avons jamais accès à vos données de paiement, traitées par Apple ou Google.
• Données techniques : jeton de notification de votre appareil, journaux techniques (date, heure, adresse IP, erreurs) nécessaires à la sécurité.
• Mesure d'audience, uniquement si vous l'acceptez : écrans consultés et temps passé, appuis (libellé du bouton, position relative sur l'écran), type d'appareil, version de l'app et langue — rattachés à un identifiant aléatoire, sans lien avec votre compte.
• Échanges avec nous : le contenu de vos e-mails.
• Déménagement, si vous utilisez « Je déménage » : date du déménagement, nouvelle adresse, région et démarches cochées.
• E-mails envoyés à votre adresse « Envoyer à Hugo », si vous l'activez : adresse de l'expéditeur, objet et pièces jointes (PDF, photos). Un e-mail venant d'une autre adresse que celle de votre compte est refusé : seuls l'adresse de l'expéditeur et le refus sont notés.
• Liste d'attente du site hugoapp.be, si vous vous y inscrivez : adresse e-mail, langue, emplacement du formulaire, texte et date de votre accord.

Hugo n'a pas besoin de données de santé ni d'autres données sensibles. Masquez-les avant d'importer un document qui en contiendrait (par exemple un décompte de mutuelle).

3. Pourquoi et sur quelle base

• Fournir le service (compte, lecture des documents, comparaison, alertes, assistant, lettres et e-mails, abonnement) : exécution du contrat qui nous lie (art. 6.1.b RGPD).
• Notifications push : votre consentement, donné dans les réglages de votre téléphone et retirable à tout moment (art. 6.1.a).
• Dictée vocale : votre consentement, en autorisant le micro et en lançant chaque enregistrement (art. 6.1.a).
• Mesure d'audience, pour comprendre quels écrans sont utiles et simplifier l'app : votre consentement, demandé à l'inscription et modifiable à tout moment (art. 6.1.a).
• Sécurité, prévention des abus et limites d'usage, journaux techniques : notre intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f).
• Amélioration de la fiabilité de la lecture, à partir des corrections que vous faites et de mesures agrégées : notre intérêt légitime à fournir des informations exactes (art. 6.1.f). Vous pouvez vous y opposer.
• Liste d'attente, pour vous écrire une seule fois au lancement de Hugo : votre consentement, donné en cochant la case du formulaire et retirable à tout moment par e-mail ou via le lien de l'e-mail (art. 6.1.a).
• Respect de nos obligations légales (comptabilité, réponses aux autorités) : obligation légale (art. 6.1.c).

Nous ne faisons ni publicité, ni profilage publicitaire, ni revente de données. Hugo ne prend aucune décision produisant des effets juridiques à votre égard : classements et alertes sont des informations, c'est vous qui décidez.

4. Intelligence artificielle

Hugo utilise l'IA Gemini de Google, en qualité de sous-traitant :

• lecture de vos documents : l'image ou le PDF est envoyé à Google pour en extraire les informations ; rien n'est enregistré dans vos contrats avant votre validation ;
• « Demander à Hugo » : votre question est envoyée avec les contrats enregistrés dans votre compte (y compris code EAN, numéro client et numéros de téléphone) et votre région, pour que la réponse porte sur votre situation ;
• dictée vocale : l'enregistrement est envoyé à Google pour être transcrit, puis supprimé de votre téléphone ; Hugo ne le conserve pas ;
• lettres et e-mails : votre nom, votre adresse et les références du contrat (et, pour un déménagement, la date et la nouvelle adresse) sont envoyés à Google pour rédiger le texte que vous demandez ;
• marché : les cartes tarifaires publiques des fournisseurs, sans aucune donnée personnelle.

Google traite ces données pour notre compte, selon nos instructions et ses conditions applicables aux services payants. Le traitement peut avoir lieu hors de l'Union européenne (voir point 6).

5. Destinataires et sous-traitants

Vos données ne sont communiquées qu’aux prestataires nécessaires au service, liés par un contrat de sous-traitance :

• Supabase, Inc. : hébergement de la base de données, des documents et de l’authentification, dans l’Union européenne (Francfort, Allemagne) ;
• Google LLC / Google Cloud EMEA : intelligence artificielle Gemini (voir point 4) ;
• Expo (650 Industries, Inc.) : acheminement des notifications push vers votre appareil ;
• Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion, réception des e-mails envoyés à votre adresse « Envoyer à Hugo », conservation de la liste d’attente et envoi de l’e-mail de lancement ;
• RevenueCat, Inc. : gestion du statut de votre abonnement Premium ;
• Cloudflare, Inc. : hébergement et protection du site hugoapp.be.

Apple et Google traitent le paiement de l'abonnement en tant que responsables de traitement distincts, selon leurs propres politiques. Nous ne communiquons vos données à une autorité que si la loi nous y oblige.

6. Transferts hors de l'Union européenne

Certains prestataires (Google, Expo, RevenueCat, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties sur demande.

7. Durée de conservation

• Compte, profil, documents et contrats : tant que votre compte est actif. À la suppression du compte, tout est effacé de nos bases de données actives ; les copies de sauvegarde disparaissent au plus tard 30 jours plus tard.
• Enregistrement de dictée : non conservé après transcription.
• Historique de « Demander à Hugo » : vos 3 dernières questions, sur votre téléphone uniquement, effacées à la déconnexion.
• Journaux techniques : 90 jours au plus.
• Mesure d'audience : 13 mois, puis suppression automatique ; effacée immédiatement pour votre appareil si vous retirez votre accord.
• Échanges avec nous : le temps de traiter votre demande, puis 3 ans au plus pour pouvoir répondre à une réclamation.
• E-mails envoyés à Hugo : les documents lus rejoignent votre dossier ; vous pouvez supprimer à tout moment votre adresse « Envoyer à Hugo » et l'historique des e-mails reçus depuis l'app.
• Liste d'attente : jusqu'à l'e-mail de lancement, puis 3 mois au plus ; effacée immédiatement si vous retirez votre accord.
• Données comptables liées à l’abonnement : 10 ans, comme l’impose la loi.

8. Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement et recevoir vos données dans un format réutilisable (portabilité).

Depuis l'application (Profil › Données personnelles), vous pouvez exporter vos données ou supprimer votre compte vous-même. Pour toute autre demande, écrivez à privacy@hugoapp.be : nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be).

9. Sécurité

Vos données sont chiffrées pendant leur transfert et leur stockage. Chaque compte n'accède qu'à ses propres données, les documents sont stockés dans un espace privé et l'accès d'administration est limité au strict nécessaire. En cas de violation de données présentant un risque pour vous, nous vous en informons conformément au RGPD.

10. Cookies et traceurs

Le site hugoapp.be ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social. L'application n'enregistre sur votre téléphone que ce qui est nécessaire à son fonctionnement (session de connexion, préférences, dernières questions) et ne contient aucun traceur publicitaire.

Mesure d'audience de l'application : réalisée par Hugo lui-même, sans outil tiers, et seulement avec votre accord. Elle repose sur un identifiant aléatoire enregistré sur votre téléphone, sans lien avec votre compte. Vous l'acceptez ou la refusez à l'inscription, d'un simple choix, et pouvez changer d'avis à tout moment dans Profil › Données personnelles ; en cas de retrait, les données déjà envoyées par votre appareil sont effacées.

11. Mineurs

Hugo est réservé aux personnes majeures. Nous ne traitons pas sciemment de données concernant des mineurs.

12. Modifications

Nous mettons cette politique à jour lorsque le service évolue (nouvelle donnée, nouveau prestataire…). Toute modification importante vous est annoncée dans l'application avant son entrée en vigueur.