Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

La présente politique explique quelles données personnelles Huelow collecte, pourquoi, avec qui elles sont partagées, et comment vous pouvez exercer vos droits.

Responsable du traitement

Données que nous collectons

Si vous créez un compte, nous collectons :

• votre adresse email et un mot de passe (stocké sous forme hachée, jamais en clair) ;
• votre prénom, nom et pays ;
• votre langue d'affichage préférée ;
• les palettes que vous enregistrez et les peintures que vous déclarez posséder en stock ;
• votre statut d'abonnement et, si vous souscrivez à l'offre Pro, les identifiants client et abonnement transmis par notre prestataire de paiement Stripe (nous ne recevons et ne stockons jamais votre numéro de carte bancaire) ;
• un compteur d'usage quotidien de la fonctionnalité Paint Mix (nombre de recherches effectuées, pour appliquer les limites de l'offre gratuite).

Vous pouvez utiliser la fonctionnalité Create sans créer de compte ; aucune donnée personnelle n'est alors collectée.

Pourquoi nous les utilisons

• créer et gérer votre compte, et vous permettre de retrouver vos palettes et votre stock d'une visite à l'autre ;
• traiter les paiements et gérer votre abonnement ;
• vous envoyer des emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe) ;
• assurer la sécurité du service (limitation des tentatives de connexion) ;
• faire respecter les limites de notre offre gratuite.

Base légale

Ces traitements reposent sur l'exécution du contrat qui nous lie à vous lorsque vous créez un compte (conditions générales de vente), sur le respect de nos obligations légales et comptables, et sur notre intérêt légitime à sécuriser le service.

Avec qui vos données sont partagées

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

• Stripe (paiement et gestion des abonnements) ;
• Resend (envoi des emails transactionnels) ;
• Render Services, Inc., notre hébergeur (stockage de la base de données et du serveur applicatif) ;
• Google Analytics (mesure d'audience) — uniquement si vous l'avez accepté via le bandeau cookies, voir notre politique de cookies.

Ces prestataires peuvent être amenés à traiter des données en dehors de l'Union européenne (notamment aux États-Unis), dans le cadre de garanties contractuelles reconnues par le RGPD (clauses contractuelles types).

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte » : cette action efface immédiatement votre compte ainsi que vos palettes et votre stock associés. Les données liées à la facturation peuvent être conservées plus longtemps pour respecter nos obligations comptables et fiscales.

Sécurité

Les mots de passe sont hachés (jamais stockés en clair) et les connexions au service sont protégées par un mécanisme de limitation des tentatives répétées.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles.

• Email et mot de passe : modifiables directement depuis la page « Mon compte ».
• Suppression du compte : possible directement depuis la page « Mon compte ».
• Toute autre demande : par email à contact@huelow.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Cookies

Voir notre politique de cookies dédiée.

Modifications

Cette politique peut évoluer, notamment si de nouveaux traitements sont mis en place. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.

Privacy Policy

Last updated: September 24, 2026

This policy explains what personal data Huelow collects, why, who it is shared with, and how you can exercise your rights.

Data controller

Data we collect

If you create an account, we collect:

• your email address and a password (stored as a hash, never in plain text);
• your first name, last name and country;
• your preferred display language;
• the palettes you save and the paints you mark as owned in your stock;
• your subscription status and, if you subscribe to the Pro plan, the customer and subscription identifiers provided by our payment processor Stripe (we never receive or store your card number);
• a daily usage counter for the Paint Mix feature (number of searches performed, to enforce the free plan's limits).

You can use the Create feature without an account; in that case, no personal data is collected.

Why we use it

• create and manage your account, and let you find your palettes and stock again on your next visit;
• process payments and manage your subscription;
• send you transactional emails (signup confirmation, password reset);
• keep the service secure (rate-limiting login attempts);
• enforce the limits of our free plan.

Legal basis

These processing activities are based on the performance of the contract between us once you create an account (our terms of sale), compliance with our legal and accounting obligations, and our legitimate interest in keeping the service secure.

Who your data is shared with

We never sell your data. It is shared only with the providers necessary to operate the service:

• Stripe (payment and subscription management);
• Resend (sending transactional emails);
• Render Services, Inc., our hosting provider (database and application server storage);
• Google Analytics (audience measurement) — only if you accepted it via the cookie banner, see our cookie policy.

These providers may process data outside the European Union (notably in the United States), under contractual safeguards recognized by the GDPR (Standard Contractual Clauses).

Data retention

Your data is kept for as long as your account is active. You can delete your account at any time from the "My account" page: this immediately erases your account along with your saved palettes and stock. Billing-related data may be kept longer to comply with our accounting and tax obligations.

Security

Passwords are hashed (never stored in plain text) and logins are protected by a mechanism that limits repeated attempts.

Your rights

Under the General Data Protection Regulation (GDPR), you have the right to access, rectify, erase, port, restrict and object to the processing of your personal data.

• Email and password: can be changed directly from the "My account" page.
• Account deletion: available directly from the "My account" page.
• Any other request: by email at contact@huelow.com.

You also have the right to lodge a complaint with the French data protection authority (CNIL) or with your own country's data protection authority.

Cookies

See our dedicated cookie policy.

Changes

This policy may evolve, in particular if new processing activities are introduced. The "last updated" date at the top of this page reflects the version in force.