Politique cookies

Cette politique décrit les cookies et traceurs utilisés par Hanaé (entrepreneur individuel, SIREN 882 790 363) sur le site hanae.paris et dans l'application Hanaé, conformément aux recommandations de la CNIL et au RGPD. Elle complète notre politique de confidentialité.

Qu'est-ce qu'un traceur ?

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, smartphone) lors de la visite d'un site. Les autres moyens d'enregistrer une information sur votre terminal (stockage local ou stockage de session du navigateur, stockage de l'application) sont soumis aux mêmes règles : cette politique les couvre tous.

Traceurs strictement nécessaires

Ces traceurs sont indispensables au service que vous demandez et ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).

Session et authentification (Supabase Auth) : quand vous vous connectez, votre session est enregistrée sur votre terminal (stockage local du navigateur sur le site, stockage sécurisé de l'appareil dans l'application). Elle est renouvelée automatiquement tant que vous utilisez le service et supprimée lorsque vous vous déconnectez.
Panier : le contenu de votre panier est enregistré dans le stockage local de votre navigateur (ce n'est pas un cookie). Il reste sur votre terminal jusqu'au paiement de la commande ou jusqu'à ce que vous vidiez le panier.
Commande en cours : les informations saisies sur la page de commande sont gardées dans le stockage local du navigateur, pour ne pas être perdues au passage par la page de paiement, même si elle s'ouvre dans un autre onglet. Elles sont effacées une fois la commande payée, ne sont plus reprises au-delà d'une heure et sont alors supprimées à la visite suivante de la page de commande.
Code de parrainage ou code promo (cookie hanae_ref_code) : posé quand vous ouvrez un lien de parrainage ou un lien qui comporte un code promo, pour appliquer automatiquement la réduction à votre commande. Durée : 90 jours.
Choix sur les cookies (cookie hanae_consent) : mémorise votre acceptation ou votre refus de la mesure d'audience et, le cas échéant, de la mesure publicitaire. Durée : 6 mois, après quoi nous vous redemandons votre choix.
Langue (cookie NEXT_LOCALE) : mémorise la langue d'affichage du site. Durée : jusqu'à la fermeture du navigateur.

Visiteurs en direct

Pour savoir combien de personnes consultent le site en ce moment, chaque onglet reçoit un identifiant aléatoire, gardé dans le stockage de session (hanae_live_v1) et effacé à la fermeture de l'onglet. Il transmet la page consultée, la provenance de la visite et la ville approximative déduite de l'adresse IP, sans permettre de vous identifier. Ces informations ne servent qu'à l'équipe Hanaé et sont supprimées au bout d'une heure. Cette mesure d'audience, limitée à nos propres statistiques, est dispensée de consentement selon les conditions fixées par la CNIL.

Traceurs soumis à votre consentement

Ces traceurs ne sont déposés que si vous les acceptez, d'un clic sur « Tout accepter » ou finalité par finalité avec « Personnaliser ». Tant que vous n'avez pas fait de choix, ou si vous refusez, aucun d'eux n'est déposé ni lu, et le site reste pleinement fonctionnel.

PostHog (mesure d'audience, parcours sur le site, événements comme l'ajout au panier, enregistrement de la page de commande champs masqués) : cookie et stockage local ph_… contenant un identifiant aléatoire. Les données sont hébergées dans l'Union européenne. Durée : 13 mois maximum.
Lien partenaire (cookie hanae_link) : quand vous ouvrez un lien hanae.paris/l/… partagé par un partenaire, il permet de lui attribuer votre éventuelle commande. Durée : 30 jours.
Provenance de la visite (stockage local hanae_attribution_v1) : source de votre première visite (campagne, site d'origine, page d'arrivée), rattachée à votre commande pour savoir quels canaux nous font connaître. Durée : 13 mois maximum. Sans votre accord, seule la provenance de la visite en cours peut être rattachée à une commande passée pendant cette visite, sans rien enregistrer sur votre terminal. L'identifiant du clic sur une annonce Google (gclid, gbraid, wbraid) n'est conservé et rattaché à la commande qu'avec votre accord à la mesure publicitaire.
Google Ads (mesure publicitaire, fournie par Google Ireland Limited) : lorsque nous diffusons des annonces sur Google, mesure des commandes passées après un clic sur l'une d'elles, pour savoir quelles annonces sont utiles et ajuster leur budget. La balise Google n'est chargée qu'après votre accord à la « Mesure publicitaire ». Elle dépose les cookies _gcl_au (mesure des conversions) et, si vous arrivez par une annonce, _gcl_aw ou _gcl_gb (identifiant du clic). Durée : 90 jours. Au paiement, le montant et la référence de la commande sont transmis à Google, sans votre nom ni vos coordonnées. Aucune personnalisation des annonces ni aucun reciblage n'est activé. Google peut aussi lire ses propres cookies sur ses domaines, sous sa responsabilité ; les données peuvent être transférées aux États-Unis (Data Privacy Framework).

Services tiers

Stripe : le paiement se fait sur la page sécurisée de Stripe, qui dépose ses propres cookies de sécurité et de lutte contre la fraude, sous sa responsabilité.
Google Maps / Places : carte et autocomplétion d'adresse sur la page de commande uniquement. Le service de Google peut utiliser le stockage du navigateur pendant la saisie de l'adresse.

Suivi d'erreurs

Sentry collecte des informations techniques anonymisées en cas d'erreur (URL, message d'erreur, navigateur). Aucun cookie publicitaire n'est déposé.

Application mobile

L'application enregistre sur votre téléphone les mêmes informations nécessaires (session, panier, code de parrainage, langue choisie). La mesure d'audience (PostHog) et la conservation du lien partenaire n'y démarrent qu'après votre accord, demandé au premier lancement. Vous pouvez changer d'avis à tout moment dans Compte, réglage « Mesure d'audience ». Votre choix est redemandé au bout de 6 mois. L'application ne contient aucun traceur publicitaire.

Gérer votre consentement

Lors de votre première visite, un bandeau vous propose de « Tout accepter » ou de « Tout refuser », et, lorsque la mesure publicitaire est active, de « Personnaliser » votre choix pour la mesure d'audience et la mesure publicitaire séparément. Fermer le bandeau sans choisir vaut refus : rien n'est déposé, et la question vous sera reposée lors d'une prochaine visite. Si vous aviez accepté la mesure d'audience avant l'arrivée de la mesure publicitaire, la question vous est posée à nouveau : votre accord précédent ne la couvre pas. Vous pouvez changer d'avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Si vous retirez votre accord, la mesure s'arrête aussitôt et les traceurs PostHog, le lien partenaire, la provenance enregistrée et les cookies Google Ads (_gcl_…) sont effacés de votre navigateur.

La plupart des navigateurs permettent également de bloquer ou supprimer les cookies. Le blocage des traceurs strictement nécessaires peut empêcher l'accès à certaines fonctionnalités (connexion, panier).

Pas de publicité ciblée

Hanaé ne pratique ni reciblage ni personnalisation des annonces, et ne revend aucune donnée à des régies publicitaires. La seule mesure publicitaire est le suivi des commandes issues de nos annonces Google, décrit ci-dessus, et seulement avec votre accord.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données collectées via les cookies. Pour les exercer : bonjour@hanae.paris. Vous pouvez également saisir la CNIL · cnil.fr.

Dernière mise à jour : octobre 2026.