Politique de confidentialité (RGPD)
Chez Happia, ta vie privée nous importe. Cette politique décrit quelles données on collecte, pourquoi, et comment tu peux les contrôler. Elle respecte le Règlement Général sur la Protection des Données (UE 2016/679).
1. Responsable du traitement
Le responsable du traitement des données est la société HAPPIA, SAS au capital de 1 000 €, immatriculée au RCS d'Antibes sous le numéro 106 642 184, dont le siège social est situé 8 Chemin du Val Fleuri, Bât. A, Log. A304, 06800 Cagnes-sur-Mer, représentée par son président Christophe Solczynski.
Tu peux nous contacter à tout moment à hello@happia.fr pour toute question liée à tes données.
2. Quelles données on collecte
| Catégorie | Données | Origine |
|---|---|---|
| Identité | Nom, prénom, email | Toi (à l'inscription) |
| Commerce | Nom du commerce, ville, secteur, site web | Toi (profil) |
| Audit | Score Happia, sources analysées, actions du plan | Génération automatique via DataForSEO + Claude |
| Connexion | Date de dernière connexion, nombre de connexions | Système |
| Abonnement | Plan choisi, date de début, date de fin éventuelle | Toi (via paiement) |
| Paiement | Email de facturation uniquement (les données bancaires sont gérées par Stripe) | Stripe |
| Origine de la visite | Identifiant de clic publicitaire présent dans l'URL (gclid pour Google Ads, __oppref pour ChatGPT Ads, et l'équivalent des autres régies) et paramètres utm_*, si tu arrives sur le site depuis une publicité | La régie publicitaire, via l'URL de notre propre site |
| Réseaux connectés (OAuth) | Tokens d'accès Google Business, Meta, YouTube (chiffrés en KV) | Toi (consentement OAuth) |
3. Pourquoi on les collecte
- Exécution du contrat : générer ton audit, t'envoyer ton score, te fournir les actions priorisées, animer ton calendrier éditorial.
- Communication transactionnelle : magic link de connexion, récap hebdo, alertes quota Happy.
- Amélioration du service : statistiques anonymisées sur l'usage.
- Mesure de nos propres campagnes (intérêt légitime) : savoir quelle annonce a mené à une inscription, à partir de l'identifiant de clic décrit au point 8.
- Obligation légale : facturation, comptabilité.
Aucune donnée n'est revendue à des tiers, et on ne fait pas de publicité ciblée sur toi. La seule donnée à finalité publicitaire est l'identifiant de clic décrit au point 8 : il sert à mesurer nos propres campagnes, pas à te recibler.
4. Combien de temps on les conserve
- Compte actif : pendant toute la durée de ton abonnement.
- Après suppression du compte : 30 jours (suppression complète).
- Factures et historique de paiement : 10 ans (obligation comptable).
- Audits historiques : 24 mois pour comparaison J vs J-12.
5. Tes droits
Tu disposes à tout moment des droits suivants :
- Droit d'accès : obtenir une copie des données qu'on a sur toi.
- Droit de rectification : corriger une donnée inexacte.
- Droit à l'effacement : supprimer ton compte et toutes tes données.
- Droit à la portabilité : récupérer tes données dans un format structuré (CSV, JSON).
- Droit d'opposition : refuser certains traitements (newsletter, par exemple).
- Droit de retrait du consentement à tout moment.
Pour exercer ces droits, écris à hello@happia.fr. On te répond sous 30 jours maximum.
En cas de désaccord, tu peux saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).
6. Sous-traitants et partenaires
Pour fournir le service, Happia s'appuie sur des prestataires soumis à des accords de traitement de données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare (Workers, KV, R2) | Hébergement, stockage | UE / Mondial |
| Anthropic (Claude) | Intelligence artificielle | États-Unis |
| DataForSEO | Récupération des sources SEO/GBP | UE |
| Perplexity | Pré-audit / recherche assistée | États-Unis |
| ScrapingBee | Lecture de pages publiques (rendu) | UE / Mondial |
| Google PageSpeed Insights | Mesure de performance du site | Mondial |
| Resend | Envoi des emails transactionnels | États-Unis |
| Stripe | Traitement des paiements | UE / Mondial |
Les transferts hors UE bénéficient des Clauses Contractuelles Types de la Commission européenne.
7. Sécurité
Les données sont stockées de manière chiffrée. L'accès au back-office se fait par magic link à usage unique (pas de mot de passe stocké). Les tokens OAuth (Google Business, Meta) sont chiffrés en KV.
8. Cookies
Happia utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookie de session après connexion). Aucun cookie publicitaire, aucun tracker tiers, pas de Google Analytics ni de Facebook Pixel.
Si tu arrives sur happia.fr depuis une publicité, la régie ajoute un identifiant de clic dans l'adresse de la page (gclid chez Google Ads, __oppref chez ChatGPT Ads, l'équivalent ailleurs). On le garde dans la mémoire de ton onglet (sessionStorage, effacé à la fermeture de l'onglet) et on ne l'enregistre que si tu crées un compte, pour savoir quelle annonce a mené à une inscription. Aucun script publicitaire ne s'exécute sur le site : ce paramètre vient de l'URL, pas d'un traceur — on n'installe ni pixel Meta, ni pixel ChatGPT Ads (oaiq), ni aucun de leurs équivalents, donc aucune de tes données de formulaire n'est transmise à une régie. Il est conservé avec ton compte et supprimé en même temps que lui.
Dernière mise à jour : 10 août 2026.