Dernière mise à jour : 15 novembre 2026.
1. Responsable de traitement
Paul Lapouge Dalbavie, entrepreneur individuel (EI), exerçant sous le nom commercial Hetki, 59, rue de Ponthieu, bureau 326, 75008 Paris, SIREN 105 028 120. Contact pour toute question relative aux données : support@hetki.co.
Compte tenu de la taille de la structure, aucun délégué à la protection des données n'est désigné ; cette obligation sera réexaminée si l'activité change d'échelle.
2. Ce que nous traitons, et pourquoi
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte : pseudo, nom affiché, adresse e-mail, mot de passe haché | fournir le service | exécution du contrat | durée du compte |
| Ville, bio, photo de profil | alimenter le profil public | exécution du contrat | durée du compte |
| Photographies publiées | héberger, afficher, vendre | exécution du contrat | jusqu'au retrait |
| Plaque d'immatriculation visible sur une photographie | conséquence de la prise de vue | intérêt légitime, voir l'article 3 | jusqu'au masquage ou au retrait |
| Achats, montants, factures | vendre, puis tenir la comptabilité | exécution du contrat, puis obligation légale | 10 ans |
| Identifiant d'appareil | retrouver un achat sans compte | exécution du contrat | 13 mois |
| Adresse laissée pour être prévenu d'une publication | envoyer ce seul message | consentement | jusqu'à l'envoi, ou jusqu'au retrait |
| Adresse laissée par le propriétaire pour être rappelé avant la fermeture d'un espace | envoyer ce rappel | consentement | jusqu'à la fermeture de l'espace |
| Journal des courriels envoyés | prouver l'envoi en cas de litige | intérêt légitime | 12 mois |
| Demande de shooting envoyée depuis un profil public : nom, e-mail ou téléphone, voiture, lieu, date souhaitée, message | transmettre la demande au photographe concerné | consentement | 6 mois |
| Adresse e-mail d'une personne qui a coché « Hetki peut me recontacter » en envoyant une demande | lui écrire au sujet du service | consentement | jusqu'au retrait du consentement |
| Messages échangés dans l'application | permettre la conversation | exécution du contrat | durée du compte |
| Signalements et décisions de modération | traiter et justifier la décision | obligation légale | 5 ans |
| Données de paiement | encaisser | exécution du contrat | conservées par nos prestataires de paiement, jamais par nous |
| Abonnement d'un spotter : palier, périodicité, échéances, résiliation, date de la demande de commencer tout de suite | gérer l'abonnement, prouver la demande expresse et les rappels | exécution du contrat, puis obligation légale | durée de l'abonnement, puis 10 ans pour les pièces comptables |
| Visites et ventes des espaces d'un spotter | lui fournir ses statistiques (palier Studio) | exécution du contrat | durée du compte |
Nous ne pratiquons ni profilage, ni décision automatisée produisant des effets juridiques, ni publicité ciblée.
3. La question des plaques d'immatriculation
C'est le point central de ce document, et il mérite d'être exposé en clair.
Une plaque d'immatriculation permet, par recoupement avec le fichier des immatriculations, de remonter à une personne physique. Elle constitue donc une donnée à caractère personnel, même si nous n'avons nous-mêmes aucun moyen d'effectuer ce recoupement.
La base légale invoquée est l'intérêt légitime (article 6.1.f du RGPD), et voici la mise en balance qui la soutient.
_L'intérêt poursuivi._ Permettre au propriétaire d'un véhicule de retrouver des photographies de son bien, prises dans l'espace public, et de les acquérir s'il le souhaite. Sans la plaque visible, la photographie perd une partie de sa valeur pour la seule personne à qui elle est destinée.
_La nécessité._ Le service repose sur un lien physique, un papier sous l'essuie-glace, et non sur l'identification par la plaque. Nous ne lisons pas les plaques, ne les indexons pas, ne permettons pas de rechercher par plaque et n'en constituons aucun fichier. La plaque est présente parce qu'elle est sur le véhicule photographié, pas parce que nous en avons besoin.
_L'équilibre._ Les attentes raisonnables d'une personne dont le véhicule est stationné sur la voie publique n'incluent pas que sa plaque soit indexée et publiée durablement. D'où deux situations distinctes :
- Espace privé vendu au propriétaire : plaque visible. Le destinataire est
la personne concernée elle-même, l'accès est limité par un code, et l'espace expire trente jours au plus après la publication des photos.
- Profil public d'un spotter : plaque masquée. Nos serveurs produisent une
variante de l'image dans laquelle la zone est pixellisée ; c'est cette variante qui est servie, jamais l'originale.
_Votre droit d'opposition._ Vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime. Concrètement : écrivez-nous, et les photographies de votre véhicule sont retirées. Nous ne vous demandons pas de prouver que le véhicule est le vôtre.
4. Ce que nous ne faisons pas
- Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience
externalisée. Le détail des deux seuls cookies déposés figure dans la [politique de cookies](/conditions/cookies).
- Aucune police de caractères, aucune image, aucun script chargé depuis un
autre domaine : votre navigateur n'annonce votre visite à personne.
- L'identifiant d'appareil n'est pas un traceur publicitaire : il sert
uniquement à vous rendre l'accès à un achat que vous avez déjà payé, sans compte. C'est la seule façon de tenir la promesse « sans création de compte ».
- Aucune revente, aucun échange, aucune location de données.
5. Destinataires
Vos données sont transmises aux seuls prestataires nécessaires :
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Whop, Inc. | tous les paiements : abonnements des spotters, achats de photos et pourboires, virements aux spotters et vérification de leur identité, factures et remboursements | identité, adresse e-mail, moyen de paiement, coordonnées bancaires, montants | États-Unis |
| Resend, Inc. | envoi des messages transactionnels | adresse e-mail, contenu du message | États-Unis |
| OVH SAS | hébergement des serveurs et des fichiers | l'ensemble | Canada |
Aucune donnée n'est transmise à un tiers à des fins commerciales.
Un service est interrogé sans qu'aucune de vos données ne lui soit transmise : lors du choix d'un mot de passe, nous vérifions qu'il ne figure pas dans une fuite connue auprès de Have I Been Pwned (Superlative Enterprises Pty Ltd, Australie). Seuls les cinq premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le service renvoie toutes les empreintes commençant par ces cinq caractères, et la comparaison se fait sur notre serveur. Ni le mot de passe, ni votre adresse, ni votre identifiant ne quittent Hetki. Ce procédé est connu sous le nom de k-anonymat.
6. Transferts hors Union européenne
Trois de nos prestataires traitent des données hors de l'Union européenne.
L'hébergement, au Canada. Nos serveurs sont ceux d'OVH SAS, société française, mais ils se trouvent dans son centre de données de Beauharnois, au Québec. Vos données y sont donc hébergées. Ce transfert repose sur la décision d'adéquation par laquelle la Commission européenne a reconnu, le 20 décembre 2001, que le Canada assure un niveau de protection adéquat pour les organisations privées soumises à la loi canadienne sur la protection des renseignements personnels (LPRPDE), ce qui est le cas de l'entité canadienne d'OVH. Aucune garantie supplémentaire n'est donc requise. Cette localisation est subie et non choisie : aucun centre européen n'était disponible à l'ouverture du service, et nous rapatrierons l'hébergement dans l'Union dès que ce sera possible. Cette politique sera alors mise à jour.
Les paiements et les courriels, aux États-Unis. Whop et Resend y sont établis : les données qui leur sont transmises y sont transférées. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données de chacun de ces prestataires, et, pour celui qui y est certifié, sur le cadre de protection des données UE–États-Unis.
Si un autre prestataire devait recourir à un sous-traitant hors Union, cette politique serait mise à jour.
7. Sécurité
Les mots de passe sont hachés avec scrypt ; nous ne pouvons pas les lire. Les échanges sont chiffrés en transit. Les téléchargements de fichiers originaux passent par des liens signés à durée limitée, afin qu'une adresse copiée ne donne pas un accès permanent.
Votre session est portée par un cookie que le navigateur ne laisse lire à aucun script (HttpOnly), transmis uniquement en HTTPS (Secure) : un script malveillant glissé dans une page ne peut pas l'emporter.
Un mot de passe doit faire au moins dix caractères, mêler plusieurs familles de signes, ou être une phrase d'au moins seize caractères , et ne pas figurer dans une fuite connue. Après cinq tentatives de connexion manquées sur un même compte, l'accès se ferme un quart d'heure, puis plus longtemps à chaque nouvel échec. La même limite protège la demande de réinitialisation.
Tant que l'adresse e-mail n'est pas confirmée, le compte ne peut ni publier, ni vendre, ni recevoir de virement : cela empêche quiconque de s'inscrire sous l'adresse d'un tiers.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNIL sous soixante-douze heures et vous prévenons directement lorsque le risque est élevé.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
En pratique :
- Accès et portabilité : l'export complet de vos données, au format JSON,
se télécharge depuis les réglages de l'application, sans nous écrire.
- Rectification : depuis l'écran de modification du profil.
- Effacement : la suppression du compte, depuis l'application. Elle efface
vos données personnelles et vos photographies non vendues ; les écritures comptables des ventes réalisées sont conservées dix ans, comme la loi l'impose.
- Opposition : écrivez à support@hetki.co. Hetki n'envoie aucun courriel de
prospection : les seuls messages qu'un spotter reçoit sont ceux que son activité déclenche, et il n'y a donc rien dont se désinscrire.
- Retrait du consentement : si vous avez accepté que Hetki vous recontacte
en envoyant une demande de shooting, chaque message porte un lien qui annule cette acceptation en un clic, sans compte et sans nous écrire. Le retrait vaut pour l'avenir ; il n'efface pas la demande que vous avez envoyée au photographe, qui disparaît d'elle-même au bout de six mois.
Les points ci-dessus passent par l'application parce qu'ils supposent un compte. Si vous n'en avez pas, et c'est le cas des propriétaires de véhicules, écrivez à support@hetki.co : nous traitons votre demande de la même façon.
Nous répondons sous un mois.
9. Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
10. Registre des traitements
Le registre prévu à l'article 30 du RGPD est tenu séparément et communiqué à la CNIL sur demande.
11. Modifications
Toute modification substantielle de cette politique vous est signalée dans l'application. La version en vigueur et sa date figurent en tête de ce document.