プライバシーポリシー

最終更新日：2026年10月24日。

本ポリシーは、お客様が当社のサイトhappy-heroes.comを利用する際に、Happy Heroes SAS（以下「Happy Heroes」又は「当社」）がお客様の個人データをどのように収集、利用及び保護するかについて説明するものです。本ポリシーはお客様に直接関わる内容ですので、注意深くお読みいただくようお願いいたします。

1. データ管理者は誰ですか？

お客様のデータの管理者は以下の通りです：

• Happy Heroes SAS
• 資本金3,000ユーロ（€）の簡易株式会社（SAS）
• 本店所在地：Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCSリール・メトロポール登録番号942 586 504－SIRET：942 586 504 00014
• GDPR窓口：support@happy-heroes.fr

Happy Heroesは、GDPR第37条の意味におけるデータ保護責任者（DPO）を選任しておりません。当社の事業内容上、その義務は課されていません。お客様の個人データに関するご質問がございましたら、上記の連絡先までお問い合わせください。

2. どのようなデータを収集していますか？

• 本人確認データ：敬称、姓、名、生年月日、メールアドレス、電話番号。
• 配送及び請求データ：住所、配送先電話番号。
• 注文データ：購入商品、日付、価格、ステータス、追跡番号、請求書。
• 決済データ：当社はクレジットカード番号を一切保存しません。決済は、取引に必要なデータを受領する決済代行業者CAWL／Worldline（Crédit Agricole Worldline）により直接処理されます。
• アフターサービス（SAV）申告データ：注文に関する問題申告の際の問題内容の説明及びアップロードされた写真。
• 閲覧データ：IPアドレス、セッション識別子、ブラウザの種類、閲覧ページ。技術的クッキー、及びバナーで同意された場合に限り（「アクセス計測」スイッチ（初期状態はオフ）または「すべて許可」ボタン）、アクセス解析（Google Analytics）、広告効果測定（Google Ads）、サイト内行動分析（Microsoft Clarity、入力欄はマスク）のクッキー。
• コミュニケーション：カスタマーサービスとの間でやり取りされたメール。
• 個別トラッキングデータ（同意された場合に限り）：閲覧ページ、カート、キャンペーンメール内のリンクのクリック。お客様のアカウントに紐づけられます。

3. なぜこれらのデータを収集するのですか？その法的根拠は？

• お客様のアカウントの作成及び管理－法的根拠：契約の履行（GDPR第6条1項b号）。
• 注文処理、発送、追跡、アフターサービス、返品、返金－法的根拠：契約の履行。
• 請求書の保管－法的根拠：法的義務（GDPR第6条1項c号、商法典第L.123-22条）。
• 決済詐欺対策及びアカウントセキュリティ－法的根拠：正当な利益（GDPR第6条1項f号）。
• ニュースレター及び販促メッセージの送信－法的根拠：同意（GDPR第6条1項a号）。各メールに記載された配信停止リンクから、いつでも同意を撤回することができます。
• 技術的セキュリティ対策及び管理者アクセスのログ記録－法的根拠：正当な利益＋法的義務。
• アクセス解析及びGoogle広告の効果測定－法的根拠：同意（GDPR第6条1項a）。拒否された場合は何も設定されません。フッターの「Cookies」リンクからいつでも選択を変更できます。
• 個別トラッキング：より的確なご提案のため、閲覧されたページ、カート、キャンペーンメール内のリンクのクリックをお客様のアカウントに紐づけること－法的根拠：同意（GDPR第6条1項a号）。データ：アカウントに紐づけられた閲覧ページ、カート、キャンペーンメール内のリンクのクリック。保存期間：13か月。この同意は、クッキーバナーの「自分向けのおすすめとお知らせ」スイッチ、または会員登録時・設定画面の個別トラッキングのチェックボックスで行われます。これをオンにすると、閲覧ページ、カート、キャンペーンメール内のクリックがお客様のアカウントに紐づけられ、お客様に合ったおすすめとお知らせをお届けできます。ログイン中でアクセス計測にも同意されている場合、Microsoft Clarity で分析される訪問も暗号化されたアカウント識別子に紐づけられます。スイッチとチェックボックスは初期状態ではオフで（「すべて許可」でバナーの両スイッチがオン、「すべて拒否」でオフになります）、マイアカウント、設定からいつでも同意を撤回できます。同意がない場合、お客様の訪問は匿名でのみ集計されます（下記参照）。

匿名のアクセス計測：訪問数を数え、購入がどの段階で中断されるかを把握するため、当社はファーストパーティクッキーhh-visiteを設定します。このクッキーは30分間操作がないと失効します。含まれるのは、ランダムに生成された訪問IDと訪問の流入元（Google、Google広告、eBay、メール、直接アクセス。キャンペーンメールからのクリックの場合はそのメールの参照番号。参照番号は個別トラッキングへの同意がある場合に限り保存されます）のみです。IPアドレスや身元情報は含まれず、同意がない限り、このhh-visiteによる計測において訪問がお客様ご本人やアカウントと結びつくことはありません。記録するのは、到達した段階（サイト訪問、商品ページ、カート、支払い、購入）と、該当するページ及び商品のみです。これらのデータは本サイトの集計統計の作成のみに使用され、商業・広告パートナーに提供されることはなく、13か月間保存されます。この計測は同意が不要とされています（フランス情報処理・自由法第82条、CNILガイドライン）。バナーでの選択にかかわらず機能します。

訪問の詳細：バナーで「アクセス計測」に同意された場合に限り、同じ訪問について次の情報も記録します。参照元サイトとアドレスのキャンペーンパラメータ（utm、広告クリック）、ホスティング事業者がIPアドレスを保存せずに推定する国・都市・端末の種類、ブラウザの言語と画面サイズ、各ページの滞在時間とスクロール、クリックされたボタンやリンクの表示名（お支払い、アカウント、ご注文、カートの各ページでは記録しません）、検索と絞り込み。入力内容は、サイト内検索に入力された語句を除き、一切読み取りません。これらの詳細は「個別トラッキング」に同意された場合に限りアカウントに紐づけられます。保存期間：13か月。

SMSでのお得な情報。レジで専用のチェックボックスにチェックを入れた場合に限り（初期状態はチェックなし）、OVHを通じてお得な情報や新着情報をSMSでお送りします。法的根拠：同意（GDPR第6条1項a）。電話番号は、同意を撤回されるまでこの目的で保管されます。各SMSに記載の番号へSTOPと返信するか、当社までご連絡ください。

サイト上の操作の記録。ショップの動きを把握するため、一部の操作（カートへの追加、お気に入り、サイトへの来訪）を、該当するページまたはアイテムとともに記録します。お客様のアカウント（識別子とメールアドレス）と結び付けるのは「パーソナライズされた追跡」に同意された場合のみで、同意がない場合は匿名です。保存期間：13か月。

4. お客様のデータは誰に提供されますか？

お客様のデータが販売されることはありません。データは、サービスの提供に厳密に必要な範囲でのみ、以下の委託先と共有されます：

• Supabase Inc.（米国）：データベース及び認証サービスのホスティング。欧州委員会の標準契約条項（SCC）に基づき移転が管理されています。
• Vercel Inc.（米国）：ウェブアプリケーション及びサーバーのホスティング。標準契約条項（SCC）に基づき移転が管理されています。
• CAWL／Worldline by Crédit Agricole（フランス）：決済代行業者。取引処理に必要なデータを受領します。
• Resend（米国）：トランザクションメール（注文確認、追跡、アフターサービス）及びキャンペーンメールの送信。キャンペーンメールは専用アドレスから送信され、Resendが計測するのはメール内のリンクのクリックのみです。開封を計測するピクセルは使用しておらず、お客様がメールを開封したかどうかは当社にはわかりません。これらの計測結果は、お客様が個別トラッキングに同意された場合に限りお客様に紐づけられます。同意がない場合、クリックはキャンペーン単位でのみ集計され、当社側でお客様個人と結びつけられることはありません。標準契約条項（SCC）に基づき移転が管理されています。
• Colissimo／La Poste（フランス）：荷物の配送。配送のため、お客様の氏名、配送先住所及び電話番号を受領します。
• 消費者調停機関CNPM-MCC（フランス）：紛争が生じ、かつお客様の明示的な同意がある場合のみ。

お客様のデータが販売又は貸与されることはありません。以下の条件でのGoogle及びMicrosoftを除き、商業パートナー又は広告事業者にデータが提供されることはありません。

• Google Ireland Limited（アイルランド）：アクセス解析（Google Analytics）及び広告経由の売上測定（Google Ads）。同意された場合に限ります。EU域外への移転はData Privacy Frameworkに基づき管理されます。
• Microsoft Ireland Operations Limited（アイルランド）：サイト内行動分析（Microsoft Clarity）。同意された場合に限ります。入力欄はマスクされます。EU域外への移転はData Privacy Frameworkに基づき管理されます。
• PayPal (Europe) S.à r.l. et Cie, S.C.A.（ルクセンブルク）：商品ページでの分割払いのご案内の表示。同意された場合に限ります。PayPalはIPアドレスを受け取り、クッキーを設定することがあります。
• Sendcloud B.V.（オランダ）：配送ラベルの作成と受取ポイントの検索。お客様の氏名、配送先住所、メールアドレス、電話番号を受け取ります。
• Mondial Relay（フランス）および FedEx：お客様が選んだ配送方法による荷物の配送。氏名、配送先住所、電話番号を受け取ります。
• PayPal (Europe) S.à r.l. et Cie, S.C.A.（ルクセンブルク）：お客様が選んだ場合のPayPalによるお支払い（分割払いを含む）。取引に必要なデータを受け取ります。
• OVH SAS（フランス）：SMSの送信（ご注文のお知らせ、および同意された場合はSMSでのお得な情報）。お客様の電話番号を受け取ります。
• Google Ireland Limited（アイルランド）、ログイン用：「Googleで続ける」を選んだ場合、アカウントの作成またはログインのため、Googleからお客様の氏名、メールアドレス、プロフィール写真を受け取ります。

5. データの保存期間はどのくらいですか？

• 有効な顧客アカウント：アカウントが開設されている間。
• 休眠顧客アカウント：最終ログインから3年間（CNIL勧告）、その後削除又は匿名化。
• 注文及び請求書：会計年度終了から10年間（法的義務、商法典第L.123-22条）。アカウントを削除された場合も、これらのデータは匿名化された形（氏名等の紐付け情報を削除）で保存されます。
• アフターサービス申告時の写真：事案処理期間中保存され、その後、申立てへの対応のため最大3年間保存されます。
• 成立しなかったご注文：ご注文が成立しなかった場合（配送不可、注文の拒否、決済の未完了）、サポートのため、メールアドレス、国及びカートの内容を最長6か月間保存します。
• 各種同意（利用規約、マーケティング、個別トラッキング）：撤回後5年間、証拠保全のため保存されます。
• 管理者監査ログ：個人データへのアクセスの追跡可能性のため（GDPR第30条）、追記専用（append-only）形式で保存されます。ここに記録されるメールアドレスはハッシュ化（SHA-256）された形で保存されます。
• 技術的クッキー：セッションの間（コードアクセス用クッキーを除き、当該クッキーは30日間保存されます）。
• Google Analytics及びGoogle Adsのクッキー（同意された場合）：最長13か月。バナーでの選択は6か月間保存されます。
• Microsoft Clarityのクッキー（同意された場合）：_clck 1年、_clsk 1日。
• 個別トラッキング（同意された場合）：13か月。
• 匿名のアクセス計測：クッキーhh-visiteは最後のページ閲覧から30分。計測データは13か月。
• Cookieバナーでの選択：匿名の記録（お客様の選択、「パーソナライズされた追跡」のチェック、時刻、ブラウザに保存されるランダムな識別子。IPアドレスやアカウントは含みません）を、選択の証明のため5年間保管します。

6. お客様のデータに関する権利

GDPR第15条から第22条に従い、お客様は以下の権利を有します：

• アクセス権（第15条）：当社が保有するお客様のデータの内容を知る権利。
• 訂正権（第16条）：不正確なデータを訂正する権利。
• 消去権（第17条）：アカウント及びデータの削除を求める権利。
• 処理制限権（第18条）：データの処理を一時停止させる権利。
• データポータビリティ権（第20条）：機械可読形式（JSON）でデータを取得する権利。
• 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てる権利。
• 同意撤回権：同意に基づく処理（マーケティング、個別トラッキング）について、いつでも同意を撤回する権利。
• 死後のデータに関する指示（フランス情報処理・自由法第85条）：お客様の死後にデータをどう扱うかについて、support@happy-heroes.fr までご連絡いただくことで指示できます。

7. 権利の行使方法

お客様は、複雑な手続を経ることなく、権利の大部分をお客様のマイページから直接行使することができます：

• 全データのダウンロード（第20条）：マイアカウント、マイ情報ページの「エクスポートをダウンロード」ボタンから。
• 情報の変更（第16条）：マイアカウント、マイ情報ページから、各項目を直接編集。
• アカウントの削除（第17条）：マイアカウント、マイ情報ページ下部の「アカウントを削除」から。

その他の権利（異議申立て、処理制限、全データへのアクセス）については、件名に「RGPD」と記載の上、support@happy-heroes.frまでメールをお送りください。当社は、最長1ヶ月以内にご返信いたします（GDPR第12条3項）。

8. CNILへの申立て

お客様の権利が尊重されていないとお考えの場合、いつでも情報処理及び自由に関する国家委員会（CNIL）に申立てを行うことができます：

• CNIL：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• 電話：01 53 73 22 22
• オンライン申立て：cnil.fr/plaintes

9. データのセキュリティ

当社は、お客様のデータを保護するため、技術的及び組織的な対策を講じています：全ての通信のTLS暗号化、Supabase Authによるパスワードのハッシュ化、役割ベースの厳格なデータアクセス制御、管理者アクセスの改ざん不可能な（追記専用）ログ記録、定期的なセキュリティ監査。

完全なシステムは存在しません。セキュリティ上の脆弱性を発見された場合は、直ちにsupport@happy-heroes.frまでご連絡ください。

10. 未成年者

当社のサイトは成人向けのものです。当社は、15歳未満の方（フランスにおけるデジタル同意年齢の基準であり、情報処理及び自由に関する法律に基づくもの）に関するデータを、意図的に収集することはありません。未成年のお子様がアカウントを作成された場合は、保護者又は後見人の方は、直ちに削除するため当社までご連絡ください。

11. 本ポリシーの変更

本ポリシーは変更されることがあります（新たな委託先の追加、新たな処理目的の追加等）。実質的な変更がある場合、当社はメール及び／又はお客様のマイページ内の通知によりお知らせします。最終更新日は、本ページの冒頭に記載されています。

12. お問い合わせ

本ポリシー又はお客様の個人データに関するご質問については、以下までお問い合わせください：

• メール：support@happy-heroes.fr
• 郵送：Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France