Confidentialité & cookies - l'épopée sapiens

Cette politique décrit comment Hapi SARL (Hapi Agency), société à responsabilité limitée au capital de 1 000 €, dont le siège social est 15 B rue de Maubeuge, 75009 Paris, immatriculée au RCS de Paris sous le numéro 989 106 844, numéro de TVA intracommunautaire FR43989106844, téléphone 07 43 60 35 49, courriel gerald.rougerie@epopee-sapiens.com, ci-après « Hapi », traite, en qualité de responsable de traitement, vos données à caractère personnel lorsque vous utilisez le site « l’épopée sapiens » (epopee-sapiens.com), et quels cookies y sont déposés, dans le respect du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et libertés.

Toute question relative à vos données s’adresse à gerald.rougerie@epopee-sapiens.com, ou par courrier à Hapi SARL, 15 B rue de Maubeuge, 75009 Paris.

1. Les données que nous collectons

Lire le site ne demande aucun compte. Quatre situations donnent lieu à une collecte.

Vous nous écrivez (courriel, formulaire de signalement) : votre adresse électronique, votre nom si vous le donnez, et le contenu de votre message.
Vous vous abonnez à la lettre d’information : votre adresse, la date de votre inscription et la preuve de votre consentement, ainsi qu’un jeton de désinscription.
Vous êtes un vendeur référencé sur la Place de marché : les identifiants de votre compte, la date de votre dernier accès, les modifications que vous apportez à vos fiches, conservées dans un journal, et, si vous souscrivez une offre payante, vos données de facturation.
Vous exercez un droit sur vos données (article 6) : les données relatives à votre identité (civilité, nom, prénom, adresse, adresse électronique, numéro de téléphone), le cas échéant un justificatif d’identité lorsque la demande le rend nécessaire, et les données relatives à la demande elle-même et à son traitement.

S’y ajoutent, pour tout le monde, la mesure d’audience si vous l’avez acceptée, et un comptage des affichages et des clics par fiche et par jour sur la Place de marché. Ce comptage est agrégé : il ne conserve ni adresse IP, ni identifiant, ni parcours individuel, et il ne permet pas de vous reconnaître.

Les textes du portail sont rédigés avec l’aide d’outils d’assistance à la rédaction, puis relus et validés par une personne. Ces outils n’interviennent qu’au moment de la rédaction éditoriale : ils ne traitent aucune donnée que vous nous confiez.

2. Sur quel fondement nous traitons chaque donnée

Le règlement européen exige qu’un traitement repose sur une base juridique nommée. Voici la liste, au sens de l’article 13 du RGPD.

Répondre à vos messages : notre intérêt légitime à vous répondre (article 6.1.f) et, lorsque votre demande se rapporte à un référencement ou à une offre, les mesures précontractuelles ou l’exécution du contrat (article 6.1.b).
Envoyer la lettre d’information : votre consentement (article 6.1.a), recueilli par une case décochée et confirmé par un courriel de validation.
Tenir un compte vendeur et facturer les offres payantes : l’exécution du contrat qui nous lie (article 6.1.b), et, pour les factures, nos obligations légales de facturation, comptables et fiscales (article 6.1.c).
Journaliser les modifications d’une fiche : notre intérêt légitime à pouvoir corriger une erreur et à savoir qui l’a introduite (article 6.1.f).
Compter les affichages et les clics : notre intérêt légitime à mesurer ce que la Place de marché rapporte aux vendeurs (article 6.1.f). Le comptage étant agrégé et anonyme, il ne dépend pas de votre consentement.
Traiter un signalement de contenu : obligation légale (règlement (UE) 2022/2065, article 16) (article 6.1.c).
Gérer et suivre les demandes d’exercice de droits : obligation légale (RGPD, articles 12 à 22) (article 6.1.c).
Mesurer l’audience du site : votre consentement (article 6.1.a) pour le traceur de mesure d’audience ; tant que vous n’avez pas accepté, rien n’est déposé ni transmis. La mémorisation de votre choix, strictement nécessaire à sa prise en compte, est exemptée de consentement et repose sur notre intérêt légitime à fournir un site qui fonctionne (article 6.1.f).

Quand la base est le consentement, vous pouvez le retirer à tout moment, sans justification, sans effet sur la licéité de ce qui a été fait avant. Quand elle est l’intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et vous pouvez obtenir sur simple demande des informations complémentaires sur la mise en balance que nous avons faite entre nos intérêts et vos droits.

3. Cookies et traceurs

Le site ne dépose aucun cookie de réseau social. Voici, traceur par traceur, ce qui peut être déposé sur votre appareil :

esp-cookie-consent (stockage local du navigateur, pas un cookie). Finalité : mémoriser votre réponse à la bannière (acceptation ou refus des traceurs non essentiels). Base : strictement nécessaire à la prise en compte de votre choix, exempté de consentement. Durée : jusqu’à ce que vous effaciez les données de navigation du site.
site-lang et autres préférences d’affichage (stockage local). Finalité : mémoriser vos réglages de lecture (langue de l’interface, bandeau d’annonce fermé). Base : strictement nécessaire, exempté de consentement. Durée : jusqu’à effacement par vous.
_ga et _ga_* (Google Analytics 4). Finalité : mesure d’audience, savoir quelles rubriques servent, sans identification nominative. Base : votre consentement, recueilli par la bannière ; rien n’est chargé ni transmis avant votre acceptation. Durée : treize mois au plus, conformément aux recommandations de la CNIL ; les données de mesure sont conservées quatorze mois chez Google.
esp_ga_optout. Finalité : exclure durablement votre navigateur de la mesure d’audience lorsque vous le demandez. Base : strictement nécessaire à la prise en compte de votre choix. Durée : deux ans.
wordpress_logged_in_*, wordpress_sec_*, wp-settings-* et un cookie d’accès à l’espace vendeur (vendeurs référencés uniquement). Finalité : maintenir votre connexion à votre espace et vos réglages d’édition. Base : strictement nécessaires au service demandé, exemptés de consentement. Durée : la session ou quatorze jours selon l’option « se souvenir de moi » ; un an pour les réglages ; trente jours pour le cookie d’accès.
Cookies publicitaires. Les emplacements publicitaires du site sont servis depuis le site lui-même (extension Advanced Ads), sans réseau publicitaire tiers ni traceur publicitaire. Si une régie tierce venait à être utilisée, ses cookies ne seraient déposés qu’avec votre consentement et seraient décrits ici.

Un bandeau s’affiche lors de votre première visite : vous pouvez y accepter ou refuser les traceurs non essentiels. Pour revoir votre choix, effacez les données de navigation du site dans votre navigateur : le bandeau reparaîtra. Le site fonctionne à l’identique si vous refusez.

4. Qui reçoit ces données

Vos données sont destinées aux personnes de Hapi habilitées à les traiter, dans la limite de leurs attributions, et aux sous-traitants suivants :

Hébergement et envoi des courriels : o2switch (France). Le site, la base et les messages sont hébergés en France ; la lettre d’information part des serveurs de l’hébergeur, sans plateforme d’emailing tierce.
Mesure d’audience : Google Ireland Ltd. (Irlande), uniquement si vous l’avez acceptée. Si vous refusez, ou tant que vous n’avez pas répondu, Google ne reçoit rien de votre visite.
Paiement des offres payantes (vendeurs) : Stripe Payments Europe, Ltd. (Irlande), qui agit pour cette part en qualité de responsable de traitement autonome. Aucune donnée de carte ne transite par nos serveurs.

Les vendeurs référencés ne reçoivent aucune donnée personnelle de votre part : ils voient des compteurs agrégés, jamais qui a cliqué. Quand vous suivez un lien vers le site d’un vendeur, vous quittez « l’épopée sapiens » : ce qui s’y passe relève de sa propre politique.

Le cas échéant, vos données peuvent être communiquées aux juridictions concernées, aux autorités de contrôle, aux autorités de police ou de gendarmerie, aux médiateurs, aux commissaires aux comptes, experts-comptables, commissaires de justice, avocats et sociétés de recouvrement de créances, dans la stricte mesure nécessaire au respect de nos obligations légales ou à la défense de nos droits. Nous ne vendons pas vos données.

5. Durées de conservation

Messages reçus : deux ans après le traitement de votre demande, ou cinq ans lorsque la demande se rapporte à un contrat (référencement, offre payante) ; en cas de réclamation, jusqu’à l’épuisement des voies de recours.
Signalements de contenus : cinq ans à compter de la décision, à des fins probatoires.
Abonnement à la lettre d’information : jusqu’à votre désinscription ; la preuve du consentement est gardée trois ans au-delà.
Compte vendeur : la durée du référencement. À sa fin, les données actives sont effacées ; les données strictement nécessaires à la preuve du contrat (identité de la structure, dates, factures) sont conservées en archivage intermédiaire pendant cinq ans, durée de la prescription commerciale. Les factures sont conservées dix ans, conformément à l’article L123-22 du code de commerce.
Journal des modifications : les trois cents dernières opérations par vendeur.
Statistiques agrégées : trois ans.
Demandes d’exercice de droits : le temps nécessaire au traitement de la demande, puis archivage intermédiaire pendant la durée de la prescription pénale applicable, soit six ans.
Traceurs : les durées indiquées à l’article 3.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à l’article 85 de la loi Informatique et libertés, vous disposez des droits suivants : droit d’accès aux données que nous détenons sur vous ; droit de rectification ; droit à l’effacement, dans les limites de nos obligations légales de conservation ; droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur lui ; droit à la limitation du traitement ; droit d’opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ; droit à la portabilité des données que vous nous avez fournies ; et droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, deux voies : par courriel à gerald.rougerie@epopee-sapiens.com, ou par courrier postal à Hapi SARL, 15 B rue de Maubeuge, 75009 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; en cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. La désinscription de la lettre d’information se fait directement par le lien de chaque édition.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, www.cnil.fr.

7. Sécurité

Hapi met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD : chiffrement des échanges (HTTPS sur l’ensemble du site), mots de passe conservés sous forme hachée, accès à l’espace vendeur protégé par une clé d’accès en plus du mot de passe, journalisation des modifications, sauvegardes quotidiennes chez l’hébergeur, mises à jour de sécurité appliquées sans délai, et engagement de confidentialité des personnes habilitées. Aucune donnée de paiement n’est conservée par Hapi. En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en êtes informé dans les conditions de l’article 34 du RGPD.

8. Localisation des données et transferts

Vos données sont traitées et hébergées au sein de l’Union européenne : les serveurs du site, de la base et des courriels se trouvent en France. Deux prestataires établis en Irlande peuvent être amenés à traiter certaines données : Google pour la mesure d’audience, si vous l’avez acceptée, et Stripe pour le paiement des offres partenaires. Lorsque ces prestataires transfèrent des données hors de l’Union européenne, notamment vers les États-Unis, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour Google, par le cadre de protection des données UE-États-Unis. Hapi n’opère elle-même aucun transfert hors de l’Union.

Dernière mise à jour : 16 septembre 2026.