Politique de confidentialité

Version du 27 septembre 2026. Cette version ajoute les ventes lues dans la caisse du commerçant, la reconnaissance facultative par la carte bancaire et le cookie du comptoir.

Qui collecte vos données ?

Habitu est édité par VOLTAGE EI (SIREN 943 808 824, France).

Quelles données ?

  • Commerçant : email, mot de passe haché, nom du commerce, adresse, logo, infos de facturation Stripe.
  • Client final : prénom, email (optionnel), téléphone (optionnel), nombre de tampons, dates de passage.
  • Ventes en caisse (commerces qui relient leur caisse SumUp, Zettle ou Stripe) : montant, heure, moyen de paiement et référence de la vente, pour compter l'achat sur la carte et le retirer en cas de remboursement. Jamais de numéro de carte bancaire.
  • Reconnaissance par la carte bancaire (facultative, seulement si vous l'acceptez sur votre reçu, paiements Stripe uniquement) : une empreinte chiffrée de votre carte, propre à ce commerce, qui permet de compter vos passages sans rien scanner. Ni le numéro, ni la date d'expiration ne sont connus d'Habitu. Vous pouvez l'oublier à tout moment : depuis votre reçu, en le demandant au commerçant (il peut l'effacer depuis votre fiche) ou par email à rgpd@habitu.fr. Elle est aussi effacée immédiatement si le commerçant ferme son compte.
  • Technique : adresse IP au moment de l'inscription (RGPD, audit), jamais à des fins publicitaires.

Pourquoi ?

Strictement pour faire fonctionner votre carte de fidélité et envoyer les notifications auxquelles vous avez explicitement consenti. Aucune revente. Aucun partage publicitaire.

Où sont stockées vos données ?

Vos données personnelles (compte, fichier clients, événements de fidélité) sont stockées exclusivement dans l'Union Européenne : base Neon Postgres en Allemagne (Frankfurt). Le site web habitu.fr est rendu par Vercel depuis la région européenne de Paris (cdg1). La boîte email contact@habitu.fr est hébergée chez OVH en France (Roubaix).

Sous-traitants (DPA)

  • Neon (base de données, EU Frankfurt), DPA signé
  • Vercel (hébergement web, EU Paris cdg1), DPA signé, RGPD compliant
  • OVH (email professionnel contact@, FR Roubaix), DPA signé
  • Stripe (paiement, IE Dublin), DPA signé, certifié PCI-DSS
  • Resend (email transactionnel), société établie aux États-Unis, acheminement en région us-east-1, DPA signé avec clauses contractuelles types
  • Cloudinary (logos et images), société établie aux États-Unis, diffusion via CDN européen, DPA signé avec clauses contractuelles types
  • Chutes (inférence IA du conseiller Habi et de l'assistant du site), société établie aux États-Unis ; les requêtes sont traitées dans une enclave confidentielle (TEE) conçue pour que l'hébergeur du modèle ne puisse pas lire leur contenu. Ne reçoit jamais votre fichier clients (ni noms, ni emails, ni historiques individuels).
  • fal.ai (génération de logos et de bannières à la demande), société établie aux États-Unis ; reçoit uniquement vos consignes de création (nom du commerce, activité, couleurs) et l'image à retravailler. Ne reçoit jamais votre fichier clients.
  • Apple Wallet et Google Wallet, pour transmettre votre carte uniquement

En tant que commerçant, vous êtes responsable de traitement des données de vos clients ; Habitu agit comme sous-traitant. Notre Accord de traitement des données (DPA) détaille nos engagements au titre de l'article 28 du RGPD et la liste à jour des sous-traitants ultérieurs.

Transferts hors Union européenne

Vos données de fidélité (comptes, fichier clients, événements) sont stockées dans l'Union européenne. Quatre prestataires techniques sont des sociétés américaines et peuvent impliquer un transfert encadré : Resend (adresse email du destinataire et contenu des messages transactionnels), Cloudinary (fichiers image uniquement), Chutes (contenu des requêtes adressées au conseiller IA et à l'assistant du site, traité en enclave confidentielle, sans votre fichier clients) et fal.ai (consignes de génération de logos et bannières, sans votre fichier clients). Pour Resend et Cloudinary, ces transferts s'appuient sur les garanties de l'article 46 du RGPD (clauses contractuelles types et, le cas échéant, certification EU-U.S. Data Privacy Framework), les accords de traitement étant signés. Pour Chutes et fal.ai, la protection repose d'abord sur la minimisation (aucune donnée de vos clients ne leur est envoyée) et, pour Chutes, sur l'enclave confidentielle. Aucune donnée n'est transférée hors UE pour d'autres finalités, et aucune à des fins publicitaires.

Durées de conservation

  • Compte commerçant : conservé tant que le compte est actif. Après suppression, conservation 30 jours (récupération possible) puis effacement définitif.
  • Fichier clients & événements de fidélité : conservés tant que la carte est active. Supprimés avec le commerce (30 jours après la suppression du compte). Une carte sans aucune activité est supprimée après 3 ans d'inactivité (recommandation CNIL).
  • Données de facturation (factures, paiements) : 10 ans, conformément aux obligations comptables et fiscales françaises (Code de commerce, art. L123-22).
  • Journaux techniques et de sécurité (logs, IP de connexion) : 12 mois maximum.
  • Preuve de désinscription : conservée afin de ne plus vous solliciter, aussi longtemps que nécessaire.
  • Cookie de session : 7 jours.
  • Cookie du comptoir (téléphone du client) : 6 mois, renouvelés à chaque passage, ou jusqu'à ce que vous effaciez les cookies de votre navigateur.
  • Preuve de votre accord à la reconnaissance par carte bancaire (date, adresse IP, version du texte affiché, reçu concerné) : conservée avec le lien, effacée en même temps que lui.

Vous pouvez à tout moment demander la suppression anticipée de vos données (voir « Vos droits »).

Vos droits

Vous pouvez à tout moment :

  • Demander l'export complet de vos données : par email à rgpd@habitu.fr
  • Supprimer votre compte : depuis votre tableau de bord (suppression définitive sous 30 jours)
  • Retirer votre consentement aux notifications : en supprimant la carte de votre Wallet

Cookies & mesure d'audience

Habitu n'utilise PAS de cookies tiers ni de cookies publicitaires. Deux cookies techniques seulement : le cookie de session (NextAuth), qui garde le commerçant connecté, et, sur le téléphone du client qui a créé sa carte, un cookie signé qui permet au comptoir de reconnaître sa carte sans redemander son email. Ils sont nécessaires au service demandé et ne servent à aucun suivi.

Le cookie du comptoir en détail. Finalité : reconnaître votre carte quand vous scannez le QR du comptoir ou de votre reçu, pour compter votre passage sans vous redemander votre email. Pourquoi il est nécessaire : c'est ce qui permet de vous créditer seul, le service que vous utilisez en scannant. Contenu : l'identifiant de votre carte, signé (il ne peut pas être fabriqué), rien d'autre. Durée : 6 mois, renouvelés à chaque passage. Pour le supprimer : effacez les cookies de habitu.fr dans votre navigateur ; vous retaperez simplement votre email une fois.

Pour mesurer l'audience du site, nous utilisons Plausible Analytics : une solution respectueuse de la vie privée, sans cookie, qui agrège les visites de façon anonyme, ne collecte aucune donnée personnelle et n'effectue aucun suivi publicitaire. Ce type de mesure anonyme ne nécessite pas de consentement préalable (recommandations CNIL).

Contact

rgpd@habitu.fr

Politique de confidentialité · Habitu