Handee applique une logique de confidentialité par surface : les pages publiques restent accessibles sans accepter les cookies, les traceurs marketing ne sont chargés qu’après consentement, et l’espace CRM authentifié n’utilise pas de traceurs marketing externes.
Confidentialité et RGPD
Politique de confidentialité
Cette politique explique comment Handee collecte, utilise, protège et conserve les données personnelles sur handee.fr, pro.handee.fr, les espaces CRM et les services associés.
Dernière mise à jour : 5 juin 2026
Champ d’application
La présente politique s’applique aux visiteurs de handee.fr, aux prospects HandeePro, aux utilisateurs B2C, aux utilisateurs CRM authentifiés, aux administrateurs et aux personnes dont les données sont traitées dans le cadre des services Handee.
Elle complète les Conditions Générales d’Utilisation, les Conditions Générales d’Abonnement et les Mentions légales. En cas de contradiction, les stipulations contractuelles spécifiques et les obligations légales applicables prévalent.
Données collectées
- Données d’identification et de contact : nom, prénom, email, téléphone, société, rôle, informations professionnelles et échanges avec Handee.
- Données de compte et de service : identifiants techniques, droits d’accès, organisation, dossiers, préférences, documents et actions nécessaires à l’exécution du service.
- Données de navigation et de consentement : surface visitée, choix de consentement, version de politique, identifiant anonyme, session, preuve d’audit, user-agent et adresse IP pseudonymisés lorsque cela est nécessaire.
- Données analytics internes : événements produit, parcours anonymes ou session-scoped, mesures d’usage, performance et qualité du service, uniquement selon la catégorie et la base légale applicables.
- Données liées aux partenaires ou fournisseurs : configuration des vendors, finalités, consentements par catégorie, éventuelles métadonnées IAB/Fournisseur lorsque cette fonctionnalité est activée.
Finalités et bases légales
- Service principal
- Création de compte, authentification, sécurité, contractualisation, gestion des demandes et fourniture des fonctionnalités demandées. Base légale : contrat, mesures précontractuelles ou obligation légale.
- Fonctionnel
- Préférences utilisateur, personnalisation strictement utile, organisation CRM, recommandations nécessaires au service et continuité d’expérience. Base légale : contrat ou intérêt légitime documenté.
- Analytics métier
- Mesure opérationnelle nécessaire à la délivrance du service après authentification, par exemple suivi de dossiers, qualité de parcours, usage des modules et performance interne. Ces traitements sont divulgués et ne reposent pas sur les cookies publicitaires.
- Analytics produit optionnels
- Mesure d’audience, parcours, clics et amélioration UX. Consentement requis. Les événements produit ne contiennent pas de userId par défaut et utilisent des identifiants anonymes/session lorsque le consentement est acquis.
- Marketing et publicité
- Acquisition, mesure de campagne, remarketing, pixels publicitaires et conversions sur les pages publiques autorisées. Consentement requis. Ces traceurs ne sont pas chargés dans l’espace CRM authentifié.
- Audit conformité
- Preuve de consentement, journal de sécurité, contrôle d’accès, traçabilité réglementaire et gestion des droits. Base légale : obligation légale, preuve contractuelle ou intérêt légitime fort.
Cookies, consentement et retrait
Handee utilise son propre module de gestion du consentement. Avant tout choix, les signaux optionnels Google Consent Mode v2 sont initialisés à denied : analytics_storage, ad_storage, ad_user_data et ad_personalization.
Sur les pages publiques B2C et CRM acquisition, le bandeau est non bloquant : vous pouvez lire la page sans accepter les cookies. Les traceurs optionnels ne sont activés qu’après un choix affirmatif par catégorie ou fournisseur.
Vous pouvez modifier ou retirer votre consentement à tout moment via le lien de gestion des cookies en pied de page. Le retrait bloque les nouveaux traitements optionnels et vide les files d’attente analytics internes lorsque cela est applicable.
Fournisseurs et traceurs
- Les fournisseurs configurables peuvent inclure Handee Product Analytics, Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, LinkedIn Insight, Microsoft Clarity, Hotjar, Pendo, Crisp et Storylane.
- Chaque fournisseur est associé à une catégorie, une base légale, des surfaces autorisées, une configuration de script et des liens de documentation ou de confidentialité.
- L’espace CRM authentifié interdit les traceurs marketing externes tels que Google Ads, Meta Pixel, LinkedIn Insight et les conteneurs publicitaires. Les pages publiques peuvent les charger uniquement après consentement valide.
- Handee prépare une gouvernance IAB/Fournisseur. Tant qu’une intégration IAB TCF officielle n’est pas certifiée et activée, Handee ne se présente pas comme CMP IAB officielle.
Hébergement et localisation
Les données Handee sont hébergées et traitées principalement en France et dans l’Union européenne. L’infrastructure peut s’appuyer sur Scaleway et OVHcloud selon les environnements, les services et les besoins de résilience.
Lorsque des sous-traitants ou outils tiers impliquent un transfert hors Union européenne, Handee encadre ce transfert par des garanties appropriées, notamment clauses contractuelles types, configuration de minimisation, consentement lorsque requis et revue des finalités.
Durées de conservation
- Compte et contrat
- Pendant la relation contractuelle, puis selon les délais légaux de preuve, comptabilité, fiscalité ou prescription applicables.
- Analytics produit
- 12 mois maximum pour les événements produit optionnels, sauf anonymisation ou durée plus courte configurée.
- Marketing analytics
- 12 mois maximum pour les mesures marketing optionnelles, sous réserve du consentement et des paramètres fournisseur.
- Audit conformité
- Jusqu’à 5 ans pour les preuves de consentement et journaux de conformité, sauf obligation plus longue ou demande juridiquement recevable.
Vos droits
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement dans les conditions prévues par le RGPD.
Pour exercer vos droits, contactez privacy@handee.fr ou écrivez à Handee SAS, 47 boulevard de Courcelles, 75008 Paris. Une preuve d’identité peut être demandée en cas de doute raisonnable.
- Accéder aux données vous concernant et obtenir des informations sur les traitements.
- Rectifier les données inexactes ou incomplètes.
- Demander l’effacement ou la limitation lorsque les conditions légales sont réunies.
- Introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Sécurité
Handee met en œuvre des mesures techniques et organisationnelles adaptées : contrôle d’accès, journalisation, chiffrement lorsque pertinent, cloisonnement des environnements, sauvegardes, supervision et limitation des accès aux données.
Aucune mesure de sécurité n’est absolue. En cas d’incident susceptible d’engendrer un risque pour les personnes concernées, Handee applique ses procédures de détection, qualification, notification et remédiation.