Politique de confidentialité

Dernière mise à jour : 26 juin 2026.

La présente politique décrit comment Happy Heroes SAS (« Happy Heroes », « nous ») collecte, utilise et protège tes données personnelles lorsque tu utilises notre site happy-heroes.com. Nous t'invitons à la lire attentivement : elle te concerne directement.

1. Qui est le responsable du traitement ?

Le responsable du traitement de tes données est :

• Happy Heroes SAS
• Société par actions simplifiée au capital de 3 000 €
• Siège : Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCS Lille Métropole 942 586 504 — SIRET 942 586 504 00014
• Contact RGPD : serviceclient@happy-heroes.fr

Happy Heroes n'a pas désigné de Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD : notre activité ne nous en impose pas l'obligation. Pour toute question liée à tes données personnelles, contacte-nous à l'adresse ci-dessus.

2. Quelles données collectons-nous ?

• Données d'identification : civilité, nom, prénom, date de naissance, email, téléphone.
• Données de livraison et facturation : adresses postales, numéro de téléphone de livraison.
• Données de commande : produits achetés, dates, prix, statut, numéros de suivi, factures.
• Données de paiement : nous ne stockons aucun numéro de carte bancaire. Les paiements sont traités directement par notre prestataire CAWL / Worldline (Crédit Agricole Worldline) qui reçoit les données nécessaires à la transaction.
• Données de signalement SAV : description du problème et photos uploadées en cas de signalement de commande.
• Données de navigation : adresse IP, identifiants de session, type de navigateur, pages consultées (cookies techniques uniquement).
• Communications : emails échangés avec notre service client.

3. Pourquoi ces données ? Pour quelle base légale ?

• Création et gestion de ton compte — base légale : exécution du contrat (art. 6.1.b RGPD).
• Traitement de tes commandes, expédition, suivi, SAV, retours, remboursements — base légale : exécution du contrat.
• Conservation des factures — base légale : obligation légale (art. 6.1.c RGPD, art. L.123-22 Code de commerce).
• Lutte contre la fraude au paiement et sécurité du compte — base légale : intérêt légitime (art. 6.1.f RGPD).
• Envoi de la newsletter et messages promotionnels — base légale : consentement (art. 6.1.a RGPD). Tu peux retirer ton consentement à tout moment via le lien de désinscription présent dans chaque email.
• Mesures de sécurité techniques et journalisation des accès administratifs — base légale : intérêt légitime + obligation légale.

4. À qui transmettons-nous tes données ?

Tes données ne sont pas vendues. Elles sont partagées uniquement avec les sous-traitants suivants, strictement pour les besoins du service :

• Supabase Inc. (États-Unis) : hébergement de la base de données et du service d'authentification. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• Vercel Inc. (États-Unis) : hébergement de l'application web et des serveurs. Transfert encadré par les CCT.
• CAWL / Worldline by Crédit Agricole (France) : prestataire de paiement bancaire. Reçoit les données nécessaires au traitement de la transaction.
• Resend (États-Unis) : envoi des emails transactionnels (confirmation de commande, suivi, SAV). Transfert encadré par les CCT.
• Colissimo / La Poste (France) : livraison des colis. Reçoit ton nom, adresse de livraison et téléphone pour la livraison.
• Médiateur de la consommation CNPM-MCC (France) : uniquement en cas de litige et après acceptation explicite de ta part.

Aucune donnée n'est transmise à des partenaires commerciaux ou publicitaires tiers.

5. Combien de temps gardons-nous tes données ?

• Compte client actif : tant que ton compte est ouvert.
• Compte client inactif : 3 ans à compter de ta dernière connexion (recommandation CNIL), puis suppression ou anonymisation.
• Commandes et factures : 10 ans à compter de la clôture de l'exercice comptable (obligation légale, art. L.123-22 Code de commerce). Si tu supprimes ton compte, ces données sont conservées sous forme anonymisée (rattachement nominatif retiré).
• Photos de signalement SAV : conservées le temps du traitement de l'incident, puis 3 ans maximum pour traiter d'éventuelles réclamations.
• Consentements (CGU, marketing) : 5 ans après leur retrait, à des fins probatoires.
• Journal d'audit administratif : conservé en mode append-only pour traçabilité des accès aux données personnelles (art. 30 RGPD). Les emails y sont stockés sous forme hashée (SHA-256).
• Cookies techniques : durée de la session (sauf cookie d'accès code, qui dure 30 jours).

6. Tes droits sur tes données

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès (art. 15) : savoir quelles données nous avons sur toi.
• Droit de rectification (art. 16) : corriger une donnée inexacte.
• Droit à l'effacement (art. 17) : demander la suppression de ton compte et de tes données.
• Droit à la limitation (art. 18) : geler le traitement de tes données.
• Droit à la portabilité (art. 20) : récupérer tes données dans un format lisible par machine (JSON).
• Droit d'opposition (art. 21) : t'opposer à un traitement basé sur l'intérêt légitime.
• Droit de retirer ton consentement à tout moment, pour les traitements basés sur le consentement (marketing).

7. Comment exercer tes droits ?

Tu peux exercer la majorité de tes droits directement depuis ton espace client, sans démarche complexe :

• Télécharger toutes tes données (Art. 20) : depuis Mon compte, Mes infos, bouton « Télécharger l'export ».
• Modifier tes informations (Art. 16) : depuis Mon compte, Mes infos, modifie directement chaque champ.
• Supprimer ton compte (Art. 17) : depuis Mon compte, Mes infos, en bas de page « Supprimer mon compte ».

Pour les autres droits (opposition, limitation, accès complet), envoie-nous un email à serviceclient@happy-heroes.fr avec la mention « RGPD » en objet. Nous te répondrons sous 1 mois maximum (art. 12.3 RGPD).

8. Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux à tout moment introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Plainte en ligne : cnil.fr/plaintes

9. Sécurité de tes données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement TLS pour tous les échanges, hashage des mots de passe par Supabase Auth, contrôle d'accès strict aux données par rôles, journalisation immuable (append-only) des accès administratifs, audit régulier de sécurité.

Aucun système n'est infaillible : si tu détectes une faille de sécurité, contacte-nous immédiatement à serviceclient@happy-heroes.fr.

10. Mineurs

Notre site est destiné à un public majeur. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans (seuil de consentement numérique en France, loi Informatique et Libertés). Si tu es parent ou tuteur d'un mineur qui aurait créé un compte, contacte-nous pour suppression immédiate.

11. Modifications de cette politique

Cette politique peut évoluer (nouveau sous-traitant, nouvelle finalité, etc.). En cas de modification substantielle, nous t'en informerons par email et/ou par une notification dans ton espace client. La date de dernière mise à jour est indiquée en tête de cette page.

12. Contact

Pour toute question liée à cette politique ou à tes données personnelles :

• Email : serviceclient@happy-heroes.fr
• Courrier : Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France