Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Cette politique couvre le site vitrine hapticagency.fr et l'application Haptic. Elle explique quelles données personnelles sont collectées, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
Haptic est conforme au RGPD. Les données des commerçants et de leurs clients sont hébergées dans l'Union européenne, sur des serveurs situés à Paris (France). Elles ne sont jamais vendues ni louées.
1. Responsable du traitement
Le responsable du traitement est Marwane El Omari, 9 Hopetoun St, Mitcham VIC 3132, Australie, joignable à l'adresse contact@hapticagency.fr.
Cas particulier des clients des commerçants. Lorsqu'une personne ajoute la carte de fidélité d'un commerce utilisant Haptic, c'est ce commerce qui est responsable du traitement de ses données. Haptic agit alors comme sous-traitant, pour le compte du commerce et selon ses instructions (voir l'article « Données clients » des CGV et les CGU). Pour exercer vos droits sur ces données, adressez-vous en priorité au commerce concerné ; Haptic l'aidera à vous répondre.
2. Données collectées, finalités et bases légales
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, nom du commerce, email, message | Intérêt légitime à répondre à vos demandes | 3 ans après le dernier échange |
| Souscription et paiement de l'abonnement | Nom, email, identifiant client Stripe, historique des paiements (les données de carte bancaire sont traitées par Stripe, jamais par Haptic) | Exécution du contrat | Durée de l'abonnement, puis 10 ans pour les pièces comptables (obligation légale) |
| Compte commerçant | Prénom, email, mot de passe (stocké chiffré, jamais lisible par Haptic) | Exécution du contrat et mesures précontractuelles | Tant que le compte existe ; 3 ans après la dernière connexion si aucun abonnement n'a été souscrit |
| Création de la carte du commerce | Nom et type du commerce, système choisi (points ou tampons), récompense, logo et couleurs s'ils sont ajoutés | Exécution du contrat | Durée de l'abonnement, puis 3 ans |
| Cartes de fidélité des clients des commerçants (Haptic sous-traitant) | Données nécessaires à la carte et à son suivi : identifiant de carte, points ou tampons, historique des passages, et les informations demandées par le commerce | Définie par le commerce, responsable du traitement | Durée fixée par le commerce ; suppression au plus tard 90 jours après la fin de son abonnement |
| Sécurité et fonctionnement du site | Journaux techniques (adresse IP, navigateur, pages consultées) | Intérêt légitime à sécuriser le service | 12 mois maximum |
3. Hébergement et localisation des données
Le site vitrine (hapticagency.fr) sert à présenter Haptic, à souscrire et à nous contacter. Il ne stocke aucune donnée des clients des commerçants.
L'application Haptic contient les données des commerçants et de leurs clients (cartes de fidélité, points ou tampons, historique des passages). Ces données sont stockées dans l'Union européenne, sur des serveurs situés à Paris (France) et ne quittent pas l'Union européenne pour leur stockage.
Certains prestataires techniques peuvent être établis hors de l'Union européenne (voir ci-dessous). Dans ce cas, tout transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (notamment le Data Privacy Framework UE–États-Unis) ou clauses contractuelles types.
4. Prestataires (sous-traitants)
Haptic fait appel aux prestataires suivants, uniquement pour faire fonctionner le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement des données de l'application Haptic : comptes commerçants, cartes de fidélité, clients des commerçants, informations d'inscription et logos | Union européenne (Paris, France) |
| Stripe | Paiement des abonnements | Union européenne (Stripe Payments Europe, Irlande) ; transferts éventuels encadrés par des garanties appropriées |
| Netlify | Hébergement du site vitrine et réception du formulaire de contact (aucune donnée des clients des commerçants) | États-Unis ; transferts encadrés par des garanties appropriées |
| Resend | Envoi des emails transactionnels : confirmation d'inscription, factures, notifications | Union européenne (Irlande), région eu-west-1 |
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
5. Sécurité
Haptic met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des échanges (HTTPS), accès aux données limité aux personnes habilitées, authentification pour l'accès au dashboard, et choix de prestataires présentant des garanties de sécurité.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à toute communication commerciale ;
- droit à la portabilité ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@hapticagency.fr. Nous répondons dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
7. Cookies
Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Le détail figure dans notre politique cookies.
8. Modifications
Cette politique peut évoluer, notamment en cas de nouveau prestataire. La date de dernière mise à jour figure en haut de la page.