Politique de confidentialité
Dernière mise à jour : 10 août 2026
MENTIONS LÉGALES
Propriétaire : SARL HappyBuyDay
Capital social : 5 000 €
Numéro de TVA : FR 52 927 554 139
Adresse : 133 chemin de Faucon, 83310 COGOLIN, France
Responsable de publication : SARL HappyBuyDay
Webmaster : SARL HappyBuyDay — contact@happybuyday.com
Hébergeur : Shopify — 151 rue O'Connor, rez-de-chaussée, K2P 2L8 Ottawa, Canada — Tél. 1-613-241-2828
Contact pour toute question relative à la protection des données : contact@happybuyday.com
INTRODUCTION
HappyBuyDay exploite cette boutique en ligne ainsi que l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous proposer une expérience d'achat personnalisée (ci-après les « Services »). HappyBuyDay est une boutique propulsée par Shopify.
La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et communiquons vos informations personnelles lorsque vous accédez à nos Services, les utilisez, effectuez un achat, ou communiquez avec nous par tout autre moyen. En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, cette dernière prévaut pour tout ce qui concerne le traitement de vos informations personnelles.
Elle est établie conformément au Règlement général sur la protection des données (règlement UE 2016/679), à la loi Informatique et Libertés du 6 janvier 1978 modifiée, et à la loi du 21 juin 2004 pour la confiance dans l'économie numérique.
Nous vous invitons à la lire attentivement.
DÉFINITIONS
Les termes « données à caractère personnel », « personne concernée », « responsable de traitement », « sous-traitant » et « données sensibles » s'entendent au sens du RGPD.
Informations personnelles : informations qui permettent de vous identifier ou qui peuvent raisonnablement vous être rattachées. N'en font pas partie les informations collectées de manière anonyme ou rendues non identifiables.
Utilisateur : toute personne se connectant au site https://happybuyday.com et l'utilisant.
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement de vos données personnelles est SARL HappyBuyDay, immatriculée en France, dont le siège social est situé 133 chemin de Faucon, 83310 Cogolin.
En cette qualité, SARL HappyBuyDay détermine les finalités et les moyens des traitements qu'elle met en œuvre, tient un registre de ses traitements, et prend toutes les mesures raisonnables pour garantir l'exactitude et la pertinence des données au regard des finalités poursuivies.
Vous pouvez nous contacter à tout moment à contact@happybuyday.com pour toute question relative à vos données personnelles.
2. LES INFORMATIONS PERSONNELLES QUE NOUS COLLECTONS
Selon la manière dont vous interagissez avec nos Services, nous pouvons collecter ou traiter les catégories d'informations suivantes :
- Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
- Informations de paiement : moyen de paiement utilisé, détails et confirmation de transaction. Nous ne conservons aucune donnée de carte bancaire : celles-ci sont traitées directement par nos prestataires de paiement, sur leurs propres systèmes sécurisés.
- Informations de compte : identifiant, mot de passe (sous forme chiffrée), préférences et paramètres.
- Informations de transaction : articles consultés, ajoutés au panier ou à la liste d'envies, achetés, retournés, échangés ou annulés, historique de commandes.
- Vos communications avec nous : contenu de vos demandes au service client, par e-mail, formulaire de contact ou messagerie.
- Informations techniques : adresse IP, type de navigateur et d'appareil, système d'exploitation, identifiants uniques, données de connexion.
- Informations d'utilisation : pages consultées, recherches effectuées, interactions avec le site.
Caractère obligatoire ou facultatif : les informations nécessaires au traitement de votre commande (coordonnées, adresse de livraison, moyen de paiement) sont obligatoires ; à défaut, nous ne pouvons pas exécuter le contrat. Les autres informations, notamment celles collectées à des fins de prospection, sont facultatives et leur refus n'a aucune conséquence sur votre capacité à acheter.
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée (origine, opinions, santé, orientation sexuelle, etc.).
Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise sur la base de vos données.
3. SOURCES DES INFORMATIONS
Nous collectons vos informations personnelles :
- Directement auprès de vous : création de compte, passation de commande, inscription à la newsletter, demande au service client, publication d'un avis.
- Automatiquement via les Services : depuis votre terminal, au moyen de cookies et technologies similaires, dans les conditions décrites à la section 8.
- Auprès de nos prestataires, lorsqu'ils collectent ou traitent des informations pour notre compte.
4. FINALITÉS ET BASES LÉGALES
Chaque traitement que nous mettons en œuvre repose sur un fondement juridique déterminé.
4.1 Exécution du contrat conclu avec vous (article 6.1.b du RGPD)
- Traitement, suivi et livraison de votre commande
- Traitement du paiement
- Gestion des retours, échanges, remboursements et du droit de rétractation
- Création et gestion de votre compte client
- Service après-vente et réponse à vos demandes liées à une commande
- Envoi des e-mails transactionnels (confirmation de commande, expédition, suivi de colis)
4.2 Votre consentement (article 6.1.a du RGPD)
- Envoi de la newsletter et des offres commerciales par e-mail
- Envoi de SMS promotionnels
- Dépôt de cookies et traceurs non strictement nécessaires
- Publication de votre avis client
- Enquêtes de satisfaction
Vous pouvez retirer votre consentement à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant qu'il n'intervienne.
4.3 Respect d'obligations légales (article 6.1.c du RGPD)
- Établissement et conservation des factures et pièces comptables
- Obligations fiscales et déclaratives
- Application des garanties légales de conformité et des vices cachés
- Réponse aux réquisitions des autorités compétentes
4.4 Notre intérêt légitime (article 6.1.f du RGPD)
- Sécurité du site et de vos données
- Prévention, détection et gestion de la fraude et des impayés
- Amélioration de nos produits, de notre site et de votre expérience d'achat
- Établissement de statistiques agrégées et anonymes
- Gestion des éventuels litiges et défense de nos droits
Vous pouvez vous opposer à ces traitements dans les conditions décrites à la section 10.
SARL HappyBuyDay ne vend ni ne loue vos données personnelles.
5. NOS PRESTATAIRES
Nous faisons appel à des prestataires qui traitent des données personnelles pour notre compte et selon nos instructions. Ils ne sont pas autorisés à les exploiter à leurs propres fins.
| Prestataire | Rôle | Établissement | Encadrement du transfert |
|---|---|---|---|
| Shopify | Hébergement de la boutique, gestion des commandes, du compte client et du paiement | Données hébergées dans l'Union européenne ; société établie au Canada | Décision d'adéquation (Canada) |
| Klaviyo, Inc. | Envoi des e-mails et SMS marketing | États-Unis | EU-U.S. Data Privacy Framework et, à titre subsidiaire, clauses contractuelles types |
| Loox | Collecte et affichage des avis clients | Israël | Décision d'adéquation |
| CWILL Tech Inc. (ParcelPanel / ParcelWILL) | Suivi des colis et gestion des retours | États-Unis | Clauses contractuelles types |
| Fournisseurs partenaires | Préparation et expédition des commandes | Chine | Article 49.1.b du RGPD (exécution du contrat) |
| Meta Platforms | Mesure d'audience et publicité | États-Unis | EU-U.S. Data Privacy Framework — dépôt soumis à votre consentement |
| Mesure d'audience et publicité | États-Unis | EU-U.S. Data Privacy Framework — dépôt soumis à votre consentement | |
| TikTok | Mesure d'audience et publicité | Irlande / Singapour | Clauses contractuelles types — dépôt soumis à votre consentement |
| Prestataires de paiement | Traitement sécurisé des paiements | Union européenne / États-Unis | Décision d'adéquation ou clauses contractuelles types |
Cette liste est tenue à jour. Pour toute question sur un prestataire en particulier, écrivez-nous à contact@happybuyday.com.
6. TRANSFERTS HORS UNION EUROPÉENNE
Certains de nos prestataires et fournisseurs sont établis en dehors de l'Union européenne. Vos informations personnelles peuvent donc être transférées vers ces pays, dans les conditions suivantes.
6.1 Expédition de votre commande
Nous travaillons avec des fournisseurs situés en Chine, qui assurent directement l'expédition des produits que vous commandez.
Pour permettre cette expédition, nous leur transmettons les informations strictement nécessaires à la livraison : nom, adresse postale et, le cas échéant, numéro de téléphone. Aucune autre donnée ne leur est communiquée — ni votre adresse e-mail, ni votre historique d'achat, ni vos informations de paiement.
Ce transfert est fondé sur l'article 49.1.b du RGPD : il est nécessaire à l'exécution du contrat de vente conclu avec vous. Sans lui, votre commande ne peut pas vous être livrée.
Nous vous informons que la Chine ne fait pas l'objet d'une décision d'adéquation de la Commission européenne : le niveau de protection des données y est différent de celui garanti au sein de l'Union européenne. C'est pourquoi nous limitons strictement les informations transmises à ce qui est indispensable à la livraison.
6.2 Prestataires techniques
Les transferts vers nos autres prestataires établis hors de l'Union européenne s'appuient, selon le cas, sur une décision d'adéquation de la Commission européenne, sur le cadre EU-U.S. Data Privacy Framework, ou sur les clauses contractuelles types adoptées par la Commission européenne. Le détail figure dans le tableau de la section 5.
7. DURÉES DE CONSERVATION
Nous ne conservons vos informations personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
| Donnée | Durée de conservation |
|---|---|
| Données de commande et de livraison | 3 ans à compter de votre dernière commande, puis archivage intermédiaire |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (article L123-22 du code de commerce) |
| Compte client | Jusqu'à sa suppression par vos soins, ou après 3 ans sans connexion ni commande |
| Adresse e-mail et numéro de téléphone collectés à des fins de prospection | 3 ans à compter de votre dernier contact (ouverture, clic, commande, réponse), ou jusqu'au retrait de votre consentement |
| Preuve du consentement | 3 ans à compter de son recueil ou de son retrait |
| Avis clients | Durée de publication de l'avis, puis suppression sur demande |
| Cookies et traceurs | 13 mois maximum ; données qui en sont issues : 25 mois ; consentement conservé 6 mois |
| Données de connexion | 1 an |
| Données de carte bancaire | Non conservées |
À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
8. COOKIES ET TRACEURS
8.1 Principe
Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite. Il permet notamment de mémoriser vos préférences, de maintenir votre panier, ou de mesurer l'audience du site. Les cookies ne peuvent en aucun cas endommager votre terminal.
À l'exception des cookies strictement nécessaires au fonctionnement du site, aucun cookie ni traceur n'est déposé sans votre consentement préalable.
Ce consentement est recueilli lors de votre première visite au moyen d'un bandeau dédié, qui vous permet d'accepter ou de refuser aussi facilement l'un que l'autre. Vous pouvez modifier vos choix à tout moment.
Le refus des cookies non essentiels n'empêche ni la navigation, ni la passation d'une commande. Il peut en revanche limiter certaines fonctionnalités ou la personnalisation de votre expérience.
8.2 Catégories de cookies utilisés
- Cookies strictement nécessaires (sans consentement) : maintien de session, panier, sécurité, mémorisation de vos choix en matière de cookies.
- Cookies de mesure d'audience (avec consentement) : compréhension de la fréquentation et des parcours de navigation.
- Cookies publicitaires et de réseaux sociaux (avec consentement) : Meta, Google, TikTok. Ils permettent de mesurer l'efficacité de nos campagnes et de vous proposer des publicités adaptées.
Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies, ou supprimer ceux déjà enregistrés.
Votre choix en matière de cookies s'applique également aux Services améliorés de Shopify décrits à la section 14.2.
8.3 Traceurs dans les e-mails
Nous n'utilisons pas de pixel de suivi des ouvertures dans nos e-mails marketing. Nous mesurons uniquement les clics sur les liens qu'ils contiennent, lorsque vous choisissez de les activer.
8.4 Liens vers des sites tiers
Notre site comporte des liens vers d'autres sites, notamment vers nos pages sur les réseaux sociaux. Nous n'avons pas la maîtrise de leur contenu ni de leurs pratiques en matière de données. Nous vous invitons à consulter leurs propres politiques de confidentialité.
9. SÉCURITÉ
Pour assurer la sécurité et la confidentialité de vos données, nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), pare-feu, mots de passe robustes, authentification à deux facteurs sur les accès d'administration, limitation des accès aux seules personnes habilitées.
Aucune mesure de sécurité n'étant infaillible, nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de ne pas nous transmettre d'informations sensibles ou confidentielles par des canaux non sécurisés.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.
Aucune information personnelle n'est publiée, échangée, cédée ou vendue à des tiers. Seule l'hypothèse d'une cession de l'entreprise permettrait la transmission de ces informations à l'acquéreur, lequel serait tenu des mêmes obligations à votre égard.
10. VOS DROITS
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (article 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation (article 18) : demander le gel temporaire d'un traitement.
- Droit d'opposition (article 21) : vous opposer à un traitement fondé sur notre intérêt légitime, ou à tout moment à la prospection commerciale.
- Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine, ou demander leur transfert à un tiers.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
- Droit de définir des directives relatives au sort de vos données après votre décès. En l'absence de directives, nous procédons à leur suppression, sauf nécessité probatoire ou obligation légale.
Comment exercer vos droits
- Par e-mail : contact@happybuyday.com
- Par courrier : SARL HappyBuyDay — 133 chemin de Faucon — 83310 Cogolin — France
Merci de préciser dans votre demande les données concernées et le droit que vous souhaitez exercer.
Si votre demande nous parvient depuis l'adresse e-mail associée à votre compte ou à vos commandes, aucun justificatif d'identité ne vous sera demandé. Ce n'est qu'en cas de doute raisonnable sur votre identité que nous pourrons solliciter une pièce complémentaire, conformément aux recommandations de la CNIL.
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
L'exercice de ces droits est gratuit et ne peut vous être reproché.
Désinscription des communications commerciales
- E-mails : lien de désinscription présent dans chaque message.
- SMS : répondez STOP à l'un de nos messages.
Après désinscription, nous pouvons continuer à vous adresser les messages nécessaires au suivi de vos commandes.
11. RÉCLAMATIONS
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez nous contacter à contact@happybuyday.com, et vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- En France : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr/fr/plaintes
- Autres pays de l'EEE : liste des autorités sur https://www.edpb.europa.eu
12. COMMUNICATIONS PAR SMS
12.1 Consentement
Votre numéro de téléphone n'est utilisé à des fins promotionnelles que si vous y avez expressément consenti, au moyen d'une case à cocher spécifique, distincte de votre inscription à la newsletter par e-mail.
Ce consentement n'est jamais une condition d'achat : vous pouvez commander sans vous y inscrire. Il est horodaté et conservé à titre de preuve.
12.2 Contenu et fréquence
Les SMS que nous envoyons peuvent concerner le suivi de votre commande, ou nos offres et promotions. La fréquence des messages promotionnels est volontairement limitée.
12.3 Désinscription
Vous pouvez retirer votre consentement à tout moment en répondant STOP à l'un de nos messages. Vous recevrez une confirmation de désinscription. Aucun frais ne vous sera facturé au-delà du coût d'envoi d'un SMS selon votre forfait.
12.4 Partage
Votre numéro de téléphone n'est communiqué à aucun tiers à des fins de prospection. Il est traité par notre prestataire d'envoi, dans les conditions décrites à la section 5.
12.5 Contact
Pour toute question relative à nos communications par SMS : contact@happybuyday.com, ou SARL HappyBuyDay — 133 chemin de Faucon — 83310 Cogolin — France.
13. DONNÉES DES MINEURS
Nos Services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données concernant des personnes n'ayant pas atteint l'âge de la majorité.
Si vous êtes le parent ou le tuteur d'un mineur qui nous aurait communiqué ses informations personnelles, contactez-nous à contact@happybuyday.com : nous procéderons à leur suppression.
14. RELATION AVEC SHOPIFY
14.1 Hébergement et traitement
Notre boutique est hébergée par Shopify. À ce titre, Shopify collecte et traite des informations personnelles relatives à votre accès à notre site et à votre utilisation de celui-ci, afin de nous permettre de vous fournir nos Services et de les améliorer.
Les informations que vous nous transmettez sur notre boutique sont partagées avec Shopify ainsi qu'avec des tiers susceptibles d'être situés dans d'autres pays que celui où vous résidez, afin de fournir ces services.
14.2 Services améliorés (Shopify Network Intelligence)
Nous bénéficions de fonctionnalités avancées de Shopify, désignées « Services améliorés » et alimentées par le dispositif Shopify Network Intelligence.
Pour fournir ces fonctionnalités, Shopify utilise les données personnelles issues de vos interactions et transactions avec notre boutique, avec d'autres marchands utilisant Shopify, et avec Shopify lui-même. Ces données servent notamment à :
- améliorer les produits et la personnalisation de la boutique ;
- améliorer les performances du site ;
- affiner le ciblage publicitaire de nos campagnes.
Dans ce cadre, Shopify agit en qualité de responsable de traitement distinct, et détermine ses propres finalités, moyens et bases légales. Le traitement relève alors de sa propre politique de confidentialité. Aucun autre marchand ne peut accéder à vos données.
Votre consentement est requis. L'utilisation de vos données à des fins de publicité ciblée dans le cadre de ces Services améliorés repose sur le consentement que vous exprimez via notre bandeau de cookies. Si vous refusez les cookies non essentiels, les données issues de votre terminal sont marquées comme ne pouvant pas être utilisées par Shopify Network Intelligence à des fins non essentielles, notamment publicitaires. De même, si vous demandez la suppression de vos données, celles-ci sont également supprimées de Shopify Network Intelligence.
Exercice de vos droits. Chaque partie répond aux demandes qu'elle reçoit pour les traitements dont elle est responsable. Pour les traitements décrits dans cette section, vous pouvez vous adresser directement à Shopify — demander la suppression de vos données ou vous opposer à leur utilisation à des fins publicitaires — via le portail de confidentialité de Shopify : https://privacy.shopify.com/fr
Pour tous les autres traitements décrits dans la présente politique, adressez-vous à nous (section 10).
14.3 En savoir plus
- Politique de confidentialité des consommateurs de Shopify : https://www.shopify.com/fr/legal/privacy/consumers
- Portail de confidentialité de Shopify : https://privacy.shopify.com/fr
15. MODIFICATIONS
Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment, notamment pour refléter une évolution de nos pratiques ou de la réglementation.
La version révisée est publiée sur cette page et la date de dernière mise à jour est actualisée. En cas de modification substantielle, nous vous en informons par tout moyen approprié.
16. DROIT APPLICABLE
La présente Politique de confidentialité est soumise au droit français.
Conformément à la réglementation applicable aux consommateurs, vous conservez la faculté de saisir la juridiction du lieu de votre domicile ou celle du lieu de notre siège social.
17. CONTACT
Pour toute question relative à la présente Politique de confidentialité ou à vos données personnelles :
- Par e-mail : contact@happybuyday.com
- Par courrier : SARL HappyBuyDay — 133 chemin de Faucon — 83310 Cogolin — France
SARL HappyBuyDay — 133 chemin de Faucon, 83310 Cogolin — contact@happybuyday.com
Dernière mise à jour : 10 août 2026
