Confidentialité et cookies.

En bref

• Pour réserver : un pseudo et votre e‑mail, où arrivent la confirmation et la réponse du club. Pour créer votre compte : un pseudo et votre e‑mail, qui sert à le récupérer.
• Venir dans un club libertin touche à votre vie intime : nous traitons ces informations comme des données sensibles. Nous vous demandons votre accord explicite, nous gardons le moins possible, le moins longtemps possible.
• Votre pseudo, votre nom de compte et vos contacts sont chiffrés ; la base de données est stockée à Paris, dans l'Union européenne.
• Aucune publicité ciblée, aucune revente, aucun cookie publicitaire. La mesure d'audience (Google Analytics) ne fonctionne que si vous l'acceptez, et ne reçoit jamais votre pseudo ni vos contacts.
• Vous pouvez tout effacer quand vous voulez : dans « Votre compte », ou en écrivant à contact@haappyy.fr.

1. Qui est responsable de vos données

HAAPPYY, SASU au capital de 1 000 €, 38 T rue du Faubourg Saint-Jaumes, 34000 Montpellier (RCS Montpellier 899 750 525), qui exploite le club Haappyy, 575 rue Théophraste Renaudot, 34430 Saint-Jean-de-Védas. C'est le responsable du traitement : le club décide pourquoi et comment vos données sont utilisées.

Contact pour vos données : contact@haappyy.fr (objet « Données personnelles »), ou par courrier au siège.

Le club confie la conception, l'hébergement technique et la maintenance du site à son prestataire, Noam Berkani Holding (SASU, 6 B boulevard Berthelot, 34000 Montpellier). Elle agit pour le compte du club, selon ses instructions écrites, dans le cadre d'un contrat de sous-traitance, et n'utilise jamais vos données pour elle-même.

2. Pourquoi vos données sont sensibles

Réserver, avoir un compte ou faire compter ses visites dans un club libertin peut révéler un aspect de votre vie sexuelle. La loi range ces informations parmi les données sensibles. C'est pourquoi :

• nous ne vous demandons jamais votre nom : un pseudo suffit ;
• chaque usage repose sur votre accord explicite, donné par une case à cocher, jamais cochée d'avance ;
• votre pseudo, votre nom de compte et vos contacts sont chiffrés dans notre base ;
• nos messages partent sous le nom discret « HPY », sans le nom du club ni rien qui le rappelle ;
• vos données ne sont jamais vendues, louées ni utilisées pour de la publicité.

Un pseudo ne vous rend pas pour autant anonyme : l'équipe vous voit à l'accueil, et un e‑mail ou un numéro reste une donnée personnelle. Nous les protégeons comme telles.

3. Réserver une soirée

Ce que nous enregistrons

Pour éviter les abus, nous gardons aussi une empreinte de votre contact (un code calculé avec une clé secrète, illisible sans elle).

Avant tout autre message, nous vous envoyons un lien pour confirmer que l'adresse est la vôtre (valable 24 heures au plus). Tant que vous n'avez pas cliqué, nous ne vous écrivons rien d'autre, et le club ne peut pas vous répondre. Nous gardons seulement une empreinte de ce lien, illisible, effacée avec votre réservation.

Ce qu'en fait le club

Le gérant reçoit par e‑mail chaque demande : pseudo, créneau, type d'entrée, prix et statut ; votre adresse e‑mail n'y figure que comme adresse de réponse, une fois que vous l'avez confirmée, pour que le club puisse vous répondre directement. Chaque jour à 17 h, il reçoit aussi la liste de la soirée, sans votre e‑mail ni votre numéro. Le club supprime ces e‑mails une fois par mois : ils sont effacés deux mois après la soirée au plus tard. Pour une demande « homme seul », il accepte ou refuse la demande, et vous recevez sa réponse.

Base légale et durée

• Base légale : votre consentement explicite, donné par la case de réservation.
• Durée : votre pseudo, votre contact et son empreinte sont effacés de notre base 30 jours après la soirée ; la copie de l'avis dans la messagerie du club, au plus tard deux mois après. Votre accord couvre donc deux mois au plus. Le reste (date, créneau, type d'entrée, statut, prix) est gardé sans plus aucun lien avec vous, pour compter la fréquentation.

4. Votre compte et votre carte de membre

Le compte est votre carte de membre : il compte vos visites au club pour vos cadeaux. Il se crée sur le site ; l'équipe peut vous aider à l'accueil.

Ce que nous enregistrons

Nous n'enregistrons jamais : l'heure de vos visites, ce que vous payez, qui vous accompagne, ce que vous faites au club, ni le nom de la personne de l'accueil.

Base légale

Votre consentement explicite, donné par une seule case, pour le compte et la carte : la carte fait partie du compte. Le programme par e‑mail ou par SMS a ses propres cases, séparées et facultatives (§ 6).

Combien de temps, et comment tout effacer

• Vous supprimez votre compte quand vous voulez, dans « Votre compte » (votre mot de passe vous est redemandé) : le compte, la carte, vos visites, vos cadeaux et vos contacts sont effacés aussitôt.
• Sans connexion ni visite pendant 12 mois, le compte est supprimé automatiquement. Si vous avez un contact confirmé, nous vous prévenons 30 jours avant.
• Retirer votre accord, pour le compte comme pour la carte, c'est supprimer votre compte : la carte ne peut pas exister sans lui. Vous pouvez aussi nous demander d'effacer une donnée précise (§ 12).

Calculs automatiques

Votre palier et vos cadeaux sont calculés automatiquement, à partir de votre seul nombre de visites. Ils ne servent qu'à vos cadeaux. Aucune décision qui vous engage n'est prise de façon automatique.

5. Le parrainage

Un membre en couple peut inviter un autre couple par un lien. Si vous créez votre compte avec ce lien :

• le code du lien est gardé dans l'onglet de votre navigateur le temps de l'inscription, puis effacé ;
• vous déclarez venir en couple ; l'accueil le vérifie à votre première visite ;
• votre carte reste reliée à celle du membre qui vous invite jusqu'à votre première visite comptée ; ce lien est ensuite effacé ;
• votre remise d'invité demande un e‑mail confirmé : nous gardons une empreinte de sa forme simplifiée (sans « + », sans les points de Gmail) et le fait qu'il vienne ou non d'une adresse jetable, pour qu'une même adresse ne serve qu'une fois ;
• le membre qui vous invite saura que vous êtes venu(e) : sa carte affiche le nombre de ses invités venus, mis à jour le lendemain matin ; s'il est au club le même soir, sa remise peut le lui apprendre dès ce soir-là. Il ne voit ni votre pseudo, ni l'heure, ni ce que vous avez fait ; s'il regarde chaque jour, il peut en déduire le jour de votre venue.

Base légale : votre consentement explicite, donné par la case du compte, qui le dit. Durée : le lien entre les cartes, jusqu'à votre première visite ; l'empreinte de l'e‑mail, tant que votre compte existe ; le nombre d'invités venus, tant que le compte du membre qui invite existe.

6. Le programme par e‑mail ou par SMS

Ce service n'est pas encore ouvert : aucune case ne vous est proposée aujourd'hui.

Si vous cochez la case correspondante, et seulement pour un contact confirmé, nous vous envoyons le programme des soirées et les offres du club, sous le nom « HPY ».

Si vous avez donné votre date d'anniversaire, ce programme comprend aussi un e‑mail « HPY » le jour de votre anniversaire, qui vous rappelle votre cadeau. Sans cet accord, le cadeau vous attend quand même dans « Ma carte ».

• Base légale : votre consentement, une case par canal, jamais cochée d'avance.
• Arrêter : le lien de désinscription de chaque e‑mail, la réponse STOP à un SMS, ou le réglage dans « Votre compte ». Votre demande est prise en compte immédiatement.
• Durée : jusqu'à votre désinscription ou à la suppression du compte. La date de votre accord et de son retrait est gardée avec le compte, comme preuve.

7. Les messages de service

Nous vous envoyons, sous le nom « HPY » et sans rien qui rappelle le club : le code qui confirme votre contact ou récupère votre compte (valable 15 minutes) ; le lien qui confirme l'e‑mail donné pour une réservation (valable 24 heures au plus) ; la confirmation de votre réservation et la réponse du club ; votre carte de membre, une seule fois, quand vous confirmez votre premier contact ; un préavis avant la suppression d'un compte inutilisé. Ces messages font partie du service que vous avez demandé.

Les liens de nos messages mènent à www.haappyy.fr, et nos e‑mails partent d'une adresse en haappyy.fr : ils peuvent apparaître sur l'écran de votre téléphone.

8. À l'accueil du club

L'équipe lit le code de votre carte sur une tablette. Elle voit votre pseudo, votre profil, le rang de votre visite, votre palier et le cadeau à appliquer ce soir (et, pour un invité, la date de création du compte). La tablette ne garde rien. Sans téléphone, l'accueil peut vous retrouver par votre pseudo exact, avec les 4 derniers chiffres de votre numéro de carte si vous les connaissez, et vous demande de confirmer que c'est bien votre compte. Ces recherches sont limitées en nombre et ne marchent qu'aux heures d'ouverture ; le club n'en garde que le nombre, sans pseudo.

Le gérant reçoit chaque matin, et chaque début de mois, des chiffres seulement (entrées, cadeaux) : aucun pseudo, aucun numéro.

9. La sécurité du site et de votre compte

Pour protéger le site, les comptes et les réservations, nous utilisons :

• Turnstile, le contrôle anti-robot de Cloudflare, quand vous ouvrez un formulaire : il analyse des signaux techniques de votre navigateur (adresse IP, type de navigateur) pour vérifier qu'un humain l'utilise. Cloudflare le fait pour le compte du club ; il utilise aussi ces signaux pour améliorer sa détection des robots, sous sa propre responsabilité (sa politique : cloudflare.com/turnstile-privacy-policy) ;
• des limites de fréquence par adresse IP et, pour les connexions, une empreinte de votre nom de compte et de votre réseau, effacée au bout d'un jour ;
• la vérification que votre nouveau mot de passe n'a pas déjà fuité ailleurs : seuls les 5 premiers caractères d'une empreinte de votre mot de passe sont envoyés au service « Pwned Passwords » ; votre mot de passe ne quitte jamais nos serveurs.

Nos journaux techniques et nos alertes ne contiennent ni pseudo, ni contact, ni adresse : au plus un numéro de réservation tiré au hasard. Nous n'activons pas les journaux de visite de notre hébergeur.

Base légale : l'intérêt légitime du club à protéger le site et vos données. Ces informations ne servent jamais à savoir qui vous êtes ni ce que vous faites au club.

10. Sauvegardes et exports chiffrés

Pour ne jamais perdre vos visites ni vos cadeaux :

• la base est sauvegardée chaque jour par son hébergeur, à Paris ; chaque sauvegarde est effacée au bout de 7 jours ;
• chaque nuit, une copie chiffrée est déposée dans un stockage de Cloudflare situé dans l'Union européenne, et effacée au bout de 7 jours ; seul le club détient, avec son prestataire, la clé qui permet de la lire ;
• quand vous effacez votre compte, une empreinte de vos contacts et de votre nom de compte (un code calculé avec une clé secrète, illisible sans elle) est gardée 3 ans dans un registre : il sert seulement à effacer de nouveau ces données si une sauvegarde devait être restaurée, et à prouver l'effacement ;
• si la base est momentanément indisponible, votre réservation, déjà chiffrée, attend dans une file d'attente, 14 jours au plus.

Base légale : l'intérêt légitime du club à ne pas perdre vos données, et son obligation légale de garantir leur effacement.

11. Qui reçoit vos données

Vos données ne sont communiquées qu'à l'équipe du club, pour ce qui la concerne (accueil, gérant), et aux prestataires ci-dessous, qui agissent pour le compte du club, sous contrat, sans pouvoir les utiliser pour eux-mêmes :

Les alertes techniques de notre prestataire passent par e‑mail : elles ne contiennent aucune donnée vous concernant, au plus un numéro de réservation tiré au hasard.

Vous pouvez obtenir une copie des garanties de transfert en écrivant à contact@haappyy.fr. Si une autorité l'exige légalement, des données peuvent lui être transmises.

12. Vos droits

Vous pouvez, gratuitement et à tout moment :

• accéder à vos données et en obtenir une copie ;
• les corriger ;
• les effacer ;
• limiter leur utilisation, ou vous opposer à celles fondées sur l'intérêt légitime ;
• récupérer les données que vous nous avez données, dans un format lisible par une machine ;
• retirer votre accord, sans effet sur ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès (§ 14).

Comment : dans « Votre compte » (contacts, programme, suppression du compte), ou en écrivant à contact@haappyy.fr, ou par courrier au siège. Pour vérifier qu'il s'agit bien de vous, nous pouvons vous demander d'écrire depuis l'adresse liée à votre compte, ou de vous connecter à « Votre compte » ; nous ne demandons une pièce d'identité qu'en cas de doute réel. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et nous vous le dirions dans le premier mois.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr (« Adresser une plainte »).

13. Mineurs

Le site et le club sont interdits aux moins de 18 ans. La case « J'ai 18 ans ou plus » est une déclaration : l'accueil peut demander une pièce d'identité pour vérifier votre âge ; le site n'en garde aucune copie. Si vous pensez qu'un mineur nous a donné des données, écrivez-nous : nous les effacerons.

14. Après votre décès

Par défaut, nous ne communiquons rien à personne : votre compte est supprimé au plus tard 12 mois après votre dernière activité, ou plus tôt sur demande de vos héritiers, qui peuvent exercer vos droits dans les limites de la loi. Si vous souhaitez qu'une personne de confiance reçoive vos données, ou au contraire que tout soit effacé dès que nous serons prévenus, écrivez-nous à contact@haappyy.fr : nous appliquerons votre choix.

15. Cookies et stockage sur votre appareil

Le site ne dépose aucun cookie publicitaire ni de réseau social. Sans votre accord, il n'utilise que ce qui est strictement nécessaire au service que vous demandez, à sa sécurité ou à garder votre choix sur la mesure d'audience, ce qui ne demande pas votre accord :

La mesure d'audience, seulement si vous l'acceptez

À votre première visite, un bandeau vous demande si vous acceptez la mesure d'audience. « Refuser » est aussi visible que « Accepter », et refuser ne change rien à votre visite. Tant que vous n'avez pas répondu, et si vous refusez, rien n'est envoyé à Google : son outil n'est même pas chargé.

Si vous acceptez :

• Pourquoi : savoir combien de personnes visitent le site, d'où elles viennent (un moteur de recherche, un site partenaire, une campagne) et quelles pages mènent à une réservation, pour améliorer le site.
• Ce qui est mesuré : les pages vues, la source de la visite, le pays, le type d'appareil (ordinateur, tablette ou téléphone), et quatre gestes : un clic sur « Réserver », un clic sur le numéro du club, une demande de réservation envoyée (avec seulement le jour de la semaine et le créneau choisis) et un compte créé. Jamais votre pseudo, votre e‑mail, votre numéro, ni ce que vous écrivez dans un formulaire.
• Votre adresse IP : Google Analytics s'en sert pour en déduire le pays, puis ne la conserve pas ; la ville, le modèle de l'appareil et les autres détails ne sont pas collectés.
• Qui reçoit ces données : Google Ireland Limited (Irlande), pour le compte du club, et Google LLC (États-Unis), où elles peuvent être transférées. Ce transfert est encadré par le cadre de protection des données UE–États-Unis, auquel Google LLC adhère, et par les clauses contractuelles types de la Commission européenne. Le partage de ces données avec Google pour ses propres besoins, les signaux Google (publicité) et la personnalisation des annonces sont désactivés.
• Les cookies : _ga et _ga_… (Google Analytics), qui reconnaissent votre navigateur par un identifiant tiré au hasard ; ils durent 13 mois au plus et ne sont pas prolongés à chaque visite.
• Combien de temps : les données détaillées sont gardées 2 mois dans Google Analytics, puis effacées ; les rapports ne gardent que des totaux.
• Base légale : votre consentement. Votre réponse est gardée 6 mois sur cet appareil ; ensuite, la question vous est reposée.

Changer d'avis à tout moment : le lien « Cookies », en bas de chaque page, rouvre le bandeau. Si vous retirez votre accord, la mesure s'arrête aussitôt et les cookies de Google Analytics sont effacés de votre navigateur. Vous pouvez aussi effacer les cookies et les données du site dans les réglages de votre navigateur.

La page « Votre compte », le comptoir du club et le lien de votre carte de membre ne sont jamais mesurés.

16. Délégué à la protection des données

Le club n'a pas désigné de délégué à la protection des données : la loi ne l'y oblige pas, car il ne traite pas de données « à grande échelle ». Pour toute question, écrivez à contact@haappyy.fr.

17. Modifications

Nous pouvons mettre à jour cette politique : la date en haut de la page fait foi. Les textes des cases que vous acceptez sont enregistrés avec leur version et leur date ; un texte publié ne change jamais : un nouveau texte reçoit une nouvelle version.

Récapitulatif des durées