Politique de confidentialité
Dernière mise à jour : 17/07/2026
Qui collecte vos données ?
Habitu est édité par VOLTAGE EI (SIREN 943 808 824, France).
Quelles données ?
- Commerçant : email, mot de passe haché, nom du commerce, adresse, logo, infos de facturation Stripe.
- Client final : prénom, email (optionnel), téléphone (optionnel), nombre de tampons, dates de passage.
- Technique : adresse IP au moment de l'inscription (RGPD, audit), jamais à des fins publicitaires.
Pourquoi ?
Strictement pour faire fonctionner votre carte de fidélité et envoyer les notifications auxquelles vous avez explicitement consenti. Aucune revente. Aucun partage publicitaire.
Où sont stockées vos données ?
Vos données personnelles (compte, fichier clients, événements de fidélité) sont stockées exclusivement dans l'Union Européenne : base Neon Postgres en Allemagne (Frankfurt). Le site web habitu.fr est rendu par Vercel depuis la région européenne de Paris (cdg1). La boîte email contact@habitu.fr est hébergée chez OVH en France (Roubaix).
Sous-traitants (DPA)
- Neon (base de données, EU Frankfurt), DPA signé
- Vercel (hébergement web, EU Paris cdg1), DPA signé, RGPD compliant
- OVH (email professionnel contact@, FR Roubaix), DPA signé
- Stripe (paiement, IE Dublin), DPA signé, certifié PCI-DSS
- Resend (email transactionnel), DPA signé
- Cloudinary (logos et images, CDN edge EU), DPA signé
- Apple Wallet et Google Wallet, pour transmettre votre carte uniquement
En tant que commerçant, vous êtes responsable de traitement des données de vos clients ; Habitu agit comme sous-traitant. Notre Accord de traitement des données (DPA) détaille nos engagements au titre de l'article 28 du RGPD et la liste à jour des sous-traitants ultérieurs.
Durées de conservation
- Compte commerçant : conservé tant que le compte est actif. Après suppression, conservation 30 jours (récupération possible) puis effacement définitif.
- Fichier clients & événements de fidélité : conservés tant que la carte est active. Supprimés avec le commerce (30 jours après la suppression du compte). Une carte sans aucune activité est supprimée après 3 ans d'inactivité (recommandation CNIL).
- Données de facturation (factures, paiements) : 10 ans, conformément aux obligations comptables et fiscales françaises (Code de commerce, art. L123-22).
- Journaux techniques et de sécurité (logs, IP de connexion) : 12 mois maximum.
- Preuve de désinscription : conservée afin de ne plus vous solliciter, aussi longtemps que nécessaire.
- Cookie de session : 7 jours.
Vous pouvez à tout moment demander la suppression anticipée de vos données (voir « Vos droits »).
Vos droits
Vous pouvez à tout moment :
- Demander l'export complet de vos données : par email à rgpd@habitu.fr
- Supprimer votre compte : depuis votre tableau de bord (suppression définitive sous 30 jours)
- Retirer votre consentement aux notifications : en supprimant la carte de votre Wallet
Cookies & mesure d'audience
Habitu n'utilise PAS de cookies tiers ni de cookies publicitaires. Le seul cookie déposé est un cookie de session technique (NextAuth), nécessaire pour vous garder connecté.
Pour mesurer l'audience du site, nous utilisons Plausible Analytics : une solution respectueuse de la vie privée, sans cookie, qui agrège les visites de façon anonyme, ne collecte aucune donnée personnelle et n'effectue aucun suivi publicitaire. Ce type de mesure anonyme ne nécessite pas de consentement préalable (recommandations CNIL).