HELLO SAFE (selanjutnya disebut "HelloSafe", "kami") menaruh perhatian khusus pada perlindungan data pribadi Anda. Kebijakan ini menjelaskan pemrosesan yang kami lakukan atas data Anda dalam rangka program mitra HelloSafe.

1. Pengendali data

Pengendali data adalah HELLO SAFE, yang informasi kontaknya tersedia di informasi legal kami.

2. Data yang dikumpulkan dan tujuannya

Kami memproses kategori data berikut:

• Data pendaftaran (email, nama, kata sandi yang di-hash, nama badan usaha, situs web, audiens, negara): untuk membuat dan mengelola akun mitra Anda. Dasar hukum: pelaksanaan kontrak.
• Data profil (logo, tagline, persona): untuk personalisasi dasbor Anda dan dokumen Coach yang Anda serahkan. Dasar hukum: pelaksanaan kontrak.
• Data pelacakan afiliasi (IP yang di-hash, user-agent, referer, perkiraan negara): untuk mengukur klik pada tautan pelacakan Anda. Alamat IP tidak pernah disimpan dalam bentuk asli, hanya hash SHA-256 dengan salt. Dasar hukum: kepentingan sah untuk mengukur aktivitas program.
• Data konversi (nominal, komisi, ID pesanan eksternal, status): untuk menghitung komisi Anda. Dasar hukum: pelaksanaan kontrak.
• Data analisis Coach (referensi klien, kelompok usia, destinasi, dll.): untuk menghasilkan analisis perlindungan yang Anda serahkan kepada klien Anda. Dasar hukum: pelaksanaan kontrak.

3. Subprosesor

Kami menggunakan subprosesor berikut, semuanya terikat kontrak untuk mematuhi RGPD (GDPR, regulasi perlindungan data Uni Eropa yang berlaku bagi HelloSafe):

• Cloudflare, Inc. (Amerika Serikat): hosting, CDN, dan eksekusi fungsi serverless. Transfer data ke luar Uni Eropa diatur dengan klausul kontrak standar.
• Supabase, Inc. (Amerika Serikat; basis data dan autentikasi di-hosting di Uni Eropa): basis data PostgreSQL, pengelolaan akun, dan autentikasi.
• Resend Inc. (Amerika Serikat): email transaksional.
• Google LLC (Amerika Serikat): autentikasi opsional melalui OAuth 2.0 (hanya jika Anda memilih "Masuk dengan Google"). Transfer data ke luar Uni Eropa diatur dengan klausul kontrak standar.
• PostHog: analitik produk, dikonfigurasi tanpa cookie pihak ketiga; tidak ada perekaman sesi yang dilakukan.

4. Masa penyimpanan

• Akun mitra: selama hubungan kemitraan berlangsung, ditambah 3 tahun setelah aktivitas terakhir (daluwarsa komersial).
• Log koneksi dan pelacakan: 13 bulan (rekomendasi CNIL, otoritas perlindungan data Prancis).
• Data penagihan dan komisi: 10 tahun (kewajiban akuntansi).
• Data analisis Coach: 3 tahun sejak dibuat.

5. Hak Anda

Berdasarkan RGPD, Anda memiliki hak berikut: akses, perbaikan, penghapusan, pembatasan pemrosesan, keberatan, portabilitas data, dan penarikan persetujuan (bila berlaku). Anda dapat menggunakannya melalui halaman kontak kami.

Anda juga berhak mengajukan pengaduan kepada CNIL (cnil.fr). Kami menanggapi permintaan Anda dalam waktu satu bulan sejak diterima.

6. Cookie

Kami hanya menggunakan cookie esensial untuk berfungsinya Situs (sesi autentikasi, atribusi klik afiliasi ke seorang mitra). Cookie ini tidak memerlukan persetujuan Anda terlebih dahulu menurut Pasal 82 undang-undang Prancis "Informatique et Libertés".

Alat analitik produk kami (PostHog) dikonfigurasi dalam mode cookieless: tidak menempatkan cookie pihak ketiga apa pun serta tidak melakukan session replay maupun perekaman otomatis isian formulir.

7. Keamanan

Kata sandi di-hash dengan bcrypt oleh penyedia autentikasi kami, transfer data melalui HTTPS, alamat IP dianonimkan sebelum disimpan, dan prinsip hak akses minimum diterapkan pada akses administrator. Insiden keamanan besar dilaporkan kepada CNIL dan kepada pihak yang terdampak dalam waktu 72 jam.