Version 1.0 — en vigueur au 30 septembre 2026
Cette page décrit ce que nous faisons réellement de vos données. Elle est écrite à partir de ce que la plateforme enregistre, pas à partir d'un modèle : chaque donnée citée existe, et chaque durée annoncée est une durée que nous appliquons.
1. Qui est responsable, et de quoi
C'est la première question, et elle a deux réponses, parce que la plateforme fait travailler deux professionnels ensemble.
PUBLIPOST, SASU au capital de 10 000 €, 260 grande rue, 63260 Aigueperse, RCS Clermont-Ferrand 890 218 506, éditrice de Happmy, est responsable du traitement pour ce qui fait fonctionner la plateforme.
Le commerçant chez qui vous achetez est responsable du traitement pour ce qui relève de sa relation commerciale avec vous.
Traitement
Responsable
Comptes commerçants, comptes employés, dossiers justificatifs, mandats, factures de commission
Happmy
Paiement d'une commande, émission du bon, envoi du bon, factures, espace client
Happmy
Rappels avant expiration d'un bon
Happmy
Envoi postal en pochette cadeau
Happmy
Mesure d'audience des boutiques, sécurité, prévention de la fraude
Happmy
Support technique Happmy (tickets)
Happmy
Le fichier clients du commerçant, ses relances commerciales, ses notes internes sur un client, ses newsletters
Le commerçant
Les échanges entre un client et son commerçant (réclamations)
Le commerçant, Happmy agissant pour son compte
En pratique : une demande qui porte sur votre bon, votre commande ou votre compte client peut nous être adressée directement. Une demande qui porte sur le fichier clients d'un commerçant ou sur ses relances doit lui être adressée à lui — nous vous réorientons si nécessaire, sans vous laisser sans réponse.
Contact : contact@happmy.fr, à l'attention du responsable des données personnelles. Par courrier : PUBLIPOST, 260 grande rue, 63260 Aigueperse.
Nous n'avons pas désigné de délégué à la protection des données, la désignation n'étant pas obligatoire au regard de notre activité.
2. Ce que nous collectons, et pourquoi
2.1 Si vous achetez un bon
Données
Pourquoi
Base légale
Adresse électronique, prénom, nom, téléphone
Vous envoyer le bon et la facture, vous identifier dans votre espace, vous joindre en cas de problème
Exécution du contrat
Adresse postale, code postal, ville
Facturation, et livraison si vous commandez une pochette
Exécution du contrat
Type de client, raison sociale
Établir une facture conforme pour un achat professionnel
Obligation légale
Nom et adresse électronique du bénéficiaire, message personnalisé
Lui adresser le bon et son message
Exécution du contrat
Référence de transaction du prestataire de paiement
Rapprocher le paiement, traiter un remboursement ou une contestation
Exécution du contrat, obligation légale
Mot de passe de votre espace, sous forme hachée
Protéger votre espace
Exécution du contrat
Votre accord pour recevoir les actualités du commerçant, et sa date
Ne vous écrire que si vous l'avez accepté
Consentement
Nous ne recevons jamais vos coordonnées bancaires. Le numéro de carte est saisi sur les pages de notre prestataire de paiement et ne transite pas par Happmy, qui ne le conserve à aucun moment.
2.2 Si vous êtes commerçant
Données
Pourquoi
Base légale
Nom de la boutique, adresse, téléphone, adresse électronique, site et réseaux sociaux
Faire vivre votre boutique publique
Exécution du contrat
Raison sociale, SIRET, numéro et régime de TVA, adresse de facturation
Vous facturer, établir vos documents, remplir nos obligations fiscales
Obligation légale
Prénom et nom du contact, adresse électronique confirmée
Vous joindre, sécuriser votre compte
Exécution du contrat
Titulaire, IBAN (chiffré), BIC, quatre derniers chiffres, pays
Vous reverser les sommes encaissées pour votre compte
Exécution du contrat
Extrait Kbis, relevé d'identité bancaire, pièce d'identité du représentant légal
Vérifier que l'entreprise existe, que le compte lui appartient et qui l'engage ; obligations de vigilance
Obligation légale, intérêt légitime
Historique des changements d'IBAN, avec l'adresse IP de l'auteur
Détecter et prouver une tentative de détournement du virement
Intérêt légitime (sécurité)
Acceptation du mandat : version, empreinte du texte, date, adresse IP, navigateur
Prouver ce que vous avez accepté et quand
Intérêt légitime (preuve)
Secret de double authentification, chiffré, et codes de secours hachés
Protéger votre compte
Exécution du contrat
Prénom, nom, adresse électronique et identifiant de vos employés
Leur donner un accès nommé et révocable
Exécution du contrat
Votre IBAN est chiffré en base. Seuls ses quatre derniers chiffres sont lisibles à l'écran. Il n'est déchiffré qu'au moment de produire le fichier de virement.
Votre pièce d'identité est effacée de nos serveurs dès la validation de votre dossier. Nous gardons la trace qu'elle a été fournie et vérifiée, pas le document.
2.3 Dans tous les cas : sécurité et audience
Cookies de session. Sept cookies, tous strictement nécessaires, tous chiffrés et inaccessibles au code de la page. Le tableau complet est à l'article 6.
Mesure d'audience. Nous comptons les visites des boutiques, et nous le faisons sans cookie et sans conserver d'identifiant. Le détail de la méthode est à l'article 7 — il vaut la peine d'être lu, parce qu'il explique pourquoi nous n'avons pas de bandeau de consentement.
Limitation des tentatives de connexion. Un compteur en mémoire, par adresse, sur quinze minutes. Rien n'est écrit en base, et le compteur disparaît au redémarrage du service.
3. Combien de temps nous les gardons
Les durées ci-dessous sont celles que nous appliquons. Lorsqu'une donnée est effacée par une tâche automatique quotidienne, c'est indiqué.
Donnée
Durée
Ce qui se passe à l'échéance
Adresse postale d'un envoi (nom, rue, téléphone)
6 mois après l'expédition
Effacée automatiquement. Le code postal et la ville sont conservés à des fins statistiques
Adresse d'un panier abandonné
7 jours
Effacée automatiquement
Fils de réclamation clos entre un client et son commerçant
12 mois après la clôture
Supprimés automatiquement, messages compris
Tickets de support Happmy clos
12 mois après la clôture
Supprimés, messages compris
Empreintes de visite de la mesure d'audience
1 jour
Supprimées, ainsi que la clé de calcul du jour — voir article 7
Compte client
Tant que vous ne demandez pas sa suppression, et au plus 3 ans sans achat ni connexion
Supprimé, avec anonymisation des commandes rattachées
Commandes et bons
10 ans
Conservés au titre de l'obligation comptable, même après suppression du compte client, mais détachés de votre identité
Factures déjà émises
10 ans
Conservées telles qu'elles ont été émises, avec l'identité qui y figure : une facture ne se réécrit pas après émission — voir l'article 5
Compte commerçant
Durée de la relation
Voir ci-dessous
Kbis et relevé d'identité bancaire d'un commerçant
5 ans après la fin de la relation
Effacés — durée des obligations de vigilance
Pièce d'identité du représentant légal
Jusqu'à la validation du dossier
Effacée immédiatement
Mandat accepté, historique des IBAN, adresses IP associées
5 ans après la fin de la relation
Effacés
Fiche d'archive d'un commerçant parti (raison sociale, adresse électronique, téléphone, SIRET)
3 ans après la fermeture du compte
Supprimée
Journal des tâches automatiques
Sans limite — il ne contient aucune donnée personnelle
—
Un compte commerçant n'est pas effacé tant qu'un bon vendu reste valable. Il est fermé : la boutique cesse de vendre, mais l'accès nécessaire pour honorer les bons en cours demeure. C'est une protection pour les personnes qui détiennent ces bons.
4. À qui elles sont transmises
Nous ne vendons aucune donnée, et nous n'en louons aucune. Les seuls destinataires sont ceux dont nous avons besoin pour faire fonctionner le service.
Destinataire
Rôle
Ce qui lui est transmis
Systempay (Lyra, France)
Encaissement des paiements
Montant, référence de commande, et votre adresse électronique. Vos coordonnées bancaires vont directement chez lui, pas par nous
Brevo (France)
Envoi des courriers électroniques
Adresse électronique et nom du destinataire, objet et corps du message, et le PDF joint (bon ou facture)
Bunny (Slovénie, réseau de diffusion mondial)
Stockage et diffusion des images
Visuels d'offres, logos, photos de boutiques, et les captures d'écran jointes à un ticket de support. Aucune pièce justificative ne lui est transmise
La Poste
Acheminement des pochettes
Nom, adresse postale, téléphone et adresse électronique du destinataire, via un fichier d'expédition
Notre banque
Exécution des virements aux commerçants
Titulaire, IBAN et montant du commerçant concerné
OVH (France)
Hébergement de la plateforme et de la base de données
L'ensemble, en France
LWS (France)
Hébergement du site vitrine
Les données du site vitrine
Notre expert-comptable
Tenue de la comptabilité
Les pièces comptables
Le commerçant chez qui vous achetez
Honorer votre bon, vous répondre
Votre identité, votre commande, vos bons, vos échanges avec lui
Transferts hors Union européenne. Nos prestataires sont établis dans l'Union européenne. Les images sont diffusées par un réseau dont les serveurs relais sont répartis dans le monde : une photo de boutique peut donc être servie depuis un serveur hors de l'Union. Aucune donnée d'identification, aucun document justificatif et aucune donnée bancaire ne circule par ce réseau.
Nous pouvons également être tenus de communiquer des données à une autorité judiciaire ou administrative qui nous le demande dans les formes légales.
5. Vos droits
Vous disposez, sur les données vous concernant, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsqu'il fonde le traitement.
Deux de ces droits sont déjà outillés dans votre espace client, sans avoir à écrire à personne :
- Obtenir une copie de vos données — un fichier téléchargeable contenant votre identité, vos commandes, vos bons, vos échanges et vos envois.
- Supprimer votre compte — immédiatement, sauf si vous détenez encore un bon valable : dans ce cas la suppression est refusée, avec son motif, parce qu'elle vous priverait du bon. Une fois la suppression faite, vos commandes subsistent comme pièces comptables mais sont détachées de votre identité : votre adresse électronique y est remplacée, vos nom, prénom et téléphone effacés, les adresses postales de vos envois vidées.
Une exception, et il faut la dire. Les factures déjà émises ne sont pas modifiées : elles conservent l'identité qui y figurait au jour de leur émission. Une facture est une pièce comptable scellée, qu'on ne réécrit pas sans la falsifier. Elle est conservée dix ans, puis supprimée.
Pour les autres droits, ou si vous n'avez plus accès à votre espace : contact@happmy.fr. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable subsiste sur l'auteur de la demande.
Réclamation. Vous pouvez à tout moment saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Une limite qu'il faut connaître. Le droit à l'effacement ne s'étend pas aux pièces que la loi nous oblige à conserver — factures, écritures comptables, justificatifs de vigilance — ni à un bon encore valable, dont l'effacement priverait son porteur de son droit.
6. Cookies
Nous ne posons aucun cookie publicitaire, aucun cookie de mesure et aucun cookie de réseau social. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir. Les seuls cookies posés sont indispensables au fonctionnement, ce qui les dispense de consentement.
Cookie
À quoi il sert
Durée
happmy_client_session
Vous garder connecté à votre espace client
Le temps de la session du navigateur
happmy_vendeur_session
Garder un commerçant connecté
Le temps de la session
happmy_employe_session
Garder un employé connecté
Le temps de la session
happmy_admin_session
Garder un administrateur Happmy connecté
Le temps de la session
happmy_comptoir_session
Reconnaître un appareil de caisse chez un commerçant
400 jours
happmy_2fa_attente
Relier les deux écrans de la double authentification
5 minutes
happmy_2fa_appareil
Éviter de redemander un code sur un appareil déjà validé
30 jours
Tous sont chiffrés et signés, inaccessibles au code de la page (HttpOnly), limités à notre domaine (SameSite=Lax) et transmis uniquement en connexion sécurisée.
7. Comment nous comptons les visites sans vous suivre
Un commerçant a besoin de savoir combien de personnes ont vu sa boutique. Nous avons voulu le lui dire sans construire un fichier de visiteurs. Voici la méthode, en clair, parce qu'elle explique l'absence de bandeau.
- Chaque jour, le service tire au hasard une clé secrète valable ce jour-là seulement.
- À chaque visite, il calcule une empreinte à sens unique à partir de cette clé, de votre adresse IP, de votre navigateur et de la page visitée.
- Il compare cette empreinte à celles du jour pour ne pas compter deux fois la même personne, puis incrémente un compteur — un jour, une boutique, un nombre.
- Au changement de jour, les empreintes et la clé du jour sont détruites. Il ne reste que les compteurs.
Conséquence : votre adresse IP n'est jamais écrite, sous aucune forme réversible, et l'empreinte de la veille est inexploitable puisque la clé qui l'a produite n'existe plus. Les compteurs ne permettent pas de remonter à une personne. Les robots et les préchargements sont exclus, ainsi que les visites du commerçant lui-même.
Le badge « Happmy » qu'un commerçant peut afficher sur son propre site ne compte rien : compter là-bas, ce serait poser un mouchard chez un tiers.
8. Les courriers que nous envoyons
Les courriers de service — bon acheté, facture, accès à votre espace, réponse à une réclamation, avis de sécurité — sont liés à votre commande ou à votre compte. Ils partent sans consentement distinct, et ils ne peuvent pas être désactivés sans renoncer au service.
Le rappel avant expiration d'un bon relève de la même logique : il sert à ce que vous ne perdiez pas ce que vous avez payé.
Les actualités et offres d'un commerçant ne partent que si vous les avez acceptées. Chaque message porte un lien de désinscription, et votre espace permet de revenir sur votre choix à tout moment.
9. Sécurité
Les mots de passe sont hachés avec une fonction lente conçue pour cet usage, jamais stockés en clair, et nous ne pouvons pas les lire. Les IBAN et les secrets de double authentification sont chiffrés. Les cookies de session sont chiffrés et signés. Les échanges se font en connexion sécurisée. Les documents justificatifs sont stockés hors du dossier public du serveur, sous un nom aléatoire, et ne sont servis qu'à travers un contrôle d'accès.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons lorsque le risque est élevé.
10. Modification de cette politique
Nous pouvons la modifier. Toute modification substantielle est annoncée, et chaque version est datée et conservée. La version en vigueur est celle affichée sur cette page.
PUBLIPOST — SASU au capital de 10 000 € — 260 grande rue, 63260 Aigueperse — RCS Clermont-Ferrand 890 218 506 — contact@happmy.fr