Version du 8 octobre 2026. Cette politique explique comment Handee utilise des cookies et d’autres traceurs lorsque vous consultez handee.fr et votre espace particulier, ou utilisez l’application mobile Handee. Le terme « traceur » désigne toute technique qui lit ou enregistre une information sur votre terminal : cookie, stockage local du navigateur, identifiant, pixel ou script d’un partenaire. Les règles applicables sont celles de l’article 82 de la loi Informatique et Libertés, précisées par les lignes directrices de la CNIL.
Cette politique complète notre politique de confidentialité, qui décrit l’ensemble des traitements de données personnelles réalisés par Handee.
1 Qui est responsable
Handee SAS, 47 boulevard de Courcelles, 75008 Paris, est responsable des traceurs déposés sur handee.fr. Pour toute question : privacy@handee.fr.
Lorsque vous l’acceptez, des partenaires (Google, Meta, LinkedIn, Microsoft, OpenAI et les autres fournisseurs listés au point 6.2) déposent ou lisent leurs propres traceurs via handee.fr. Pour la collecte et la transmission des données par les pixels de Meta et de LinkedIn, Handee et le partenaire sont responsables conjoints. Google (Google Ads) et OpenAI agissent en responsables de traitement indépendants, conformément à leurs conditions applicables aux annonceurs. Chaque partenaire est seul responsable de l’utilisation qu’il fait ensuite des données, selon sa propre politique, accessible depuis le tableau du point 6.2.
2 Traceurs strictement nécessaires
Certains traceurs sont indispensables au fonctionnement du site ou à un service que vous demandez expressément. Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés depuis le gestionnaire. Il s’agit de :
- la connexion à votre compte et la sécurité de votre session ;
- la protection contre la fraude et les connexions suspectes ;
- la mémorisation de votre choix en matière de cookies et la preuve de ce choix ;
- les préférences d’affichage que vous choisissez, par exemple le thème clair ou sombre.
Ces traceurs ne servent ni à la mesure d’audience ni à la publicité. Leur liste figure au point 6.1.
Diagnostic des erreurs. Lorsqu’une erreur survient, handee.fr et l’application mobile envoient un rapport technique à Sentry (Functional Software, Inc.) : page ou écran concerné, navigateur ou appareil, version et trace de l’erreur. Sentry ne dépose aucun cookie sur handee.fr, ne fait pas d’enregistrement d’écran et ne reçoit ni le contenu que vous saisissez ni votre adresse e-mail, et ne conserve pas votre adresse IP. Ce diagnostic sert uniquement à la stabilité et à la sécurité du service ; les rapports sont conservés 90 jours au plus.
3 Traceurs soumis à votre consentement
Les traceurs suivants ne sont déposés qu’après votre accord, catégorie par catégorie et fournisseur par fournisseur :
Mesure d’audience. Comprendre comment le site est utilisé (pages consultées, parcours, durée de visite, clics) afin de l’améliorer. Outils concernés : Google Analytics via Google Tag Manager, Microsoft Clarity, Hotjar, Pendo et l’outil de mesure de Handee.
Publicité. Mesurer l’efficacité de nos campagnes publicitaires (par exemple savoir qu’une inscription fait suite à une annonce) et vous proposer des publicités Handee sur d’autres sites ou applications. Outils concernés : Google Ads, Meta Pixel (Facebook, Instagram), LinkedIn Insight Tag et le pixel de mesure d’OpenAI pour les annonces dans ChatGPT.
Marketing. Personnaliser nos communications et nos campagnes en fonction de votre utilisation du site.
Fonctionnalités. Activer des services fournis par des tiers : assistance en ligne (Crisp), démonstrations interactives (Storylane), connexion rapide avec votre compte Google (Google One Tap) et cartes Google Maps (page Contact, fiches de programmes et de lots).
Avant votre accord, aucun script de ces partenaires n’est chargé. Google Tag Manager n’est lui-même chargé qu’après votre accord, et il ne déclenche que les outils que vous avez acceptés. Si vous acceptez la mesure d’audience mais refusez la publicité, Google Analytics fonctionne sans usage publicitaire des données.
Handee n’ajoute pas de nouveau partenaire publicitaire sans mettre à jour cette politique et le gestionnaire. Un nouveau partenaire n’est activé qu’après que votre choix a été demandé à nouveau.
Mesure de Handee et partage avec votre conseiller
Lorsque vous acceptez la mesure d’audience et êtes connecté, l’outil de mesure de Handee rattache les événements à votre compte. Ces données sont pseudonymes et non anonymes. Elles sont utilisées pour améliorer le service et ne sont pas transmises à des régies publicitaires.
Par défaut, l’indicateur d’intérêt éventuellement transmis à votre conseiller repose uniquement sur les actions que vous faites auprès de lui, comme une demande de contact ou de rendez-vous. Votre activité de navigation enregistrée par l’outil de mesure de Handee n’est partagée avec votre conseiller que si vous activez l’option « Partager mon activité avec mon conseiller », proposée dans votre espace, à l’inscription ou lors de la prise de rendez-vous avec un conseiller ; elle couvre alors aussi les trente jours précédant votre accord, sauf refus ou retrait antérieur. Vous pouvez la désactiver à tout moment. Ce choix est distinct de celui du bandeau cookies : sans mesure d’audience, aucune consultation n’est enregistrée et rien ne peut être partagé. Il est détaillé à l’article 8 de la politique de confidentialité.
4 Accepter, refuser et modifier vos choix
Lors de votre première visite, le bandeau vous propose trois boutons de même niveau : « Tout accepter », « Tout refuser » et « Personnaliser ». Aucune case facultative n’est précochée. Fermer le bandeau ou continuer à naviguer ne vaut pas accord : tant que vous n’avez pas accepté, aucun traceur facultatif n’est déposé.
Modifier ou retirer votre choix. Cliquez sur « Cookies » en bas de chaque page de handee.fr. Vous pouvez y tout refuser, tout accepter ou modifier chaque catégorie et chaque fournisseur. Retirer votre consentement est aussi simple que le donner.
Effet du retrait. Votre nouveau choix est enregistré, puis la page est rechargée sans les outils concernés. Handee supprime les cookies et stockages qu’elle peut effacer sur handee.fr, par exemple _ga ou _fbp. Les cookies déposés sur le domaine d’un partenaire (google.com, facebook.com, linkedin.com…) ne peuvent être supprimés que par ce partenaire ou depuis votre navigateur. Le retrait ne remet pas en cause les traitements réalisés avant celui-ci.
Si vous refusez. Vous pouvez utiliser handee.fr normalement. Une fonctionnalité qui dépend d’un partenaire (chat, démonstration, carte) vous est proposée au moment où vous en avez besoin. La connexion avec Google reste possible depuis la fenêtre de connexion. Créer un compte, accepter les CGU ou envoyer une demande ne vaut pas accord aux traceurs publicitaires.
5 Durée de votre choix et preuve
Votre choix, qu’il s’agisse d’une acceptation ou d’un refus, est conservé 6 mois (180 jours) dans votre navigateur. Le bandeau réapparaît ensuite. Il réapparaît aussi plus tôt si nous ajoutons une finalité ou un partenaire, si vous effacez les données de votre navigateur ou si vous utilisez un autre appareil ou un autre navigateur.
Votre choix sur handee.fr ne s’applique pas à pro.handee.fr ni aux autres sites de Handee, qui vous demandent leur propre choix.
Pour pouvoir démontrer votre choix, Handee conserve pendant 3 ans un enregistrement de celui-ci. Cet enregistrement contient la date, la version de la politique, les catégories et fournisseurs acceptés ou refusés, et un identifiant pseudonyme (compliance_anon_id). Il ne sert à aucune autre fin.
6 Liste des traceurs
6.1 Traceurs de Handee
Ces traceurs sont déposés par handee.fr. Les cookies d’authentification sont « HttpOnly » : ils ne sont lisibles que par le serveur de Handee.
| Nom | Finalité | Durée |
|---|---|---|
| hnd_sid | Cookie – maintien sécurisé de votre session. Nécessaire. | 7 jours, ou 30 jours si vous cochez « Rester connecté » |
| hnd_dvc | Cookie – reconnaissance de votre appareil pour détecter les connexions inhabituelles et protéger votre compte. Nécessaire. N’est jamais utilisé à des fins publicitaires. | 365 jours |
| Authorization | Cookie – accès authentifié de courte durée. Nécessaire. | 15 minutes, renouvelé pendant la session |
| activation-token | Cookie – étape d’activation ou de vérification du compte. Nécessaire. | 1 heure |
| hnd_oauth_flow | Cookie – sécurisation d’une connexion via Google ou un autre service externe. Nécessaire. | 5 minutes |
| cookie_consent | Stockage local – mémorisation de votre choix (catégories, fournisseurs, version). Nécessaire. | 180 jours |
| compliance_anon_id | Stockage local – identifiant pseudonyme associé à la preuve de votre choix. Nécessaire. | Jusqu’à l’effacement des données du navigateur |
| handee_optional_tracking_block | Stockage local – liste des outils à bloquer après un refus ou un retrait. Nécessaire. | Jusqu’à un nouveau choix |
| compliance_widget_config:… | Stockage local – copie technique du paramétrage du bandeau. Nécessaire. | 30 jours |
| app-theme | Stockage local – thème d’affichage choisi. Nécessaire à la préférence demandée. | Jusqu’à l’effacement des données du navigateur |
| handee.analytics.v2.… | Stockage de session – file d’attente des événements de l’outil de mesure de Handee. Uniquement avec votre accord (Mesure d’audience). | Session ; événements effacés après 24 heures, en cas de retrait ou de changement de compte |
6.2 Traceurs des partenaires
Ces traceurs ne sont déposés qu’avec votre accord pour la catégorie et le fournisseur concernés. Les noms et durées sont ceux indiqués par les partenaires à la date de cette politique. Ils peuvent évoluer : la liste à jour est affichée dans le gestionnaire, accessible par le lien « Cookies ».
| Partenaire et catégorie | Principaux traceurs | Durée maximale | Entité et information |
|---|---|---|---|
| Google Tag Manager – Mesure d’audience | Aucun cookie propre ; il charge les outils Google que vous avez acceptés | — | Google Ireland Ltd – politique |
| Google Analytics – Mesure d’audience | _ga, _ga_<ID> | 13 mois | Google Ireland Ltd – données sur les sites partenaires |
| Google Ads – Publicité | _gcl_au, _gcl_aw ; IDE (doubleclick.net) | 90 jours ; 13 mois pour IDE | Google Ireland Ltd – politique |
| Meta Pixel – Publicité | _fbp, _fbc ; fr (facebook.com) | 90 jours | Meta Platforms Ireland Ltd – politique |
| LinkedIn Insight Tag – Publicité | li_fat_id, bcookie, lidc, UserMatchHistory (linkedin.com) | 1 jour à 1 an | LinkedIn Ireland UC – politique cookies |
| OpenAI Ads (ChatGPT) – Publicité | __oppref, __obref (handee.fr) ; script et envoi via bzrcdn.openai.com et bzr.openai.com | 30 jours ; 1 an pour __obref | OpenAI Ireland Ltd – politique |
| Microsoft Clarity – Mesure d’audience | _clck, _clsk ; CLID, MUID (clarity.ms, bing.com) | 1 jour à 1 an | Microsoft Ireland Operations Ltd – politique |
| Hotjar – Mesure d’audience | _hjSessionUser_<ID>, _hjSession_<ID> | 30 minutes à 1 an | Hotjar Ltd (Malte) – politique |
| Pendo – Mesure d’audience | _pendo_visitorId.<clé>, _pendo_accountId.<clé>, _pendo_meta.<clé> (stockage local, à défaut cookie) | 100 jours | Pendo.io Inc. – politique |
| Crisp – Fonctionnalités | crisp-client/… (cookie et stockage local) | 6 mois | Crisp IM SAS (France) – politique |
| Storylane – Fonctionnalités | Stockage de session du lecteur de démonstration (storylane.io) ; Storylane reçoit l’adresse IP | Fin de la session du navigateur | Storylane Inc. (États-Unis) – politique |
| Google One Tap – Fonctionnalités | g_state ; cookies de votre compte Google (accounts.google.com) | 180 jours pour g_state | Google Ireland Ltd – politique |
| Google Maps – Fonctionnalités | Chargement des cartes (page Contact, fiches de programmes et de lots) ; Google peut lire ses propres cookies | — | Google Ireland Ltd – politique |
7 Application mobile Handee
L’application mobile Handee (iOS et Android) n’utilise aucun traceur publicitaire ni identifiant publicitaire de votre téléphone (IDFA, identifiant publicitaire Android). Elle enregistre sur votre téléphone les informations nécessaires au service, utilise Sentry pour diagnostiquer les erreurs et, uniquement avec votre accord, Firebase Analytics (Google) pour mesurer son utilisation. À la première ouverture, l’application vous demande si vous acceptez cette mesure ; vous pouvez changer d’avis à tout moment dans ses réglages de confidentialité.
| Stockage | Finalité | Durée |
|---|---|---|
| Stockage sécurisé du système (Keychain sur iOS, Keystore sur Android) | Maintien de votre session et identifiant d’installation utilisé pour vous adresser les notifications que vous avez autorisées. Nécessaire. | Session : jusqu’à la déconnexion ou son expiration ; identifiant : jusqu’à la suppression des données de l’application |
| Stockage local de l’application | Préférences (langue, thème, adresse e-mail mémorisée si vous le choisissez), sélection de comparaison, copie des données consultées pour l’usage hors connexion et actions en attente de synchronisation. Nécessaire au service demandé. | Effacé ou isolé à la déconnexion ou au changement de compte selon la fonction ; supprimé à la désinstallation |
| Jeton de notification (Apple APNs ou Google FCM) | Envoi des notifications que vous avez autorisées dans les réglages du téléphone. Nécessaire à ce service. | Jusqu’à la désactivation des notifications, la déconnexion ou la désinstallation |
| Firebase Analytics (Google Ireland Ltd) – identifiant d’instance de l’application | Mesure d’audience de l’application : écrans consultés, durée d’utilisation, version, type d’appareil et pays. Uniquement avec votre accord ; sans identifiant publicitaire ni Google Signals. | Identifiant : jusqu’au retrait de votre accord, à la réinitialisation ou à la désinstallation ; données conservées 14 mois chez Google |
| Sentry (Functional Software, Inc.) – kit de diagnostic | Rapport technique en cas d’erreur ou de plantage : écran, version, modèle d’appareil, système et trace de l’erreur ; sans contenu saisi, adresse e-mail ni enregistrement d’écran ; adresse IP non conservée. Nécessaire à la stabilité et à la sécurité du service. | Fichier temporaire sur le téléphone jusqu’à l’envoi ; 90 jours au plus chez Sentry |
Les autorisations demandées par le système (notifications, microphone, photos, caméra) servent uniquement à la fonction pour laquelle vous les accordez. Elles ne valent pas consentement à d’autres traitements et vous pouvez les retirer dans les réglages du téléphone.
Si vous refusez la mesure d’audience, Firebase Analytics reste désactivé et aucune donnée de mesure n’est envoyée à Google. Si vous retirez votre accord, la collecte s’arrête et l’identifiant d’analyse est réinitialisé. Tout nouvel outil facultatif sera ajouté à cette politique et soumis à votre accord avant son activation.
La désinstallation supprime les données enregistrées sur le téléphone, mais pas les données de votre compte conservées sur les serveurs de Handee ; celles-ci suivent la politique de confidentialité.
8 Transferts hors de l’Union européenne
Certains partenaires (Google, y compris Firebase, Meta, LinkedIn, Microsoft, OpenAI, Pendo, Storylane et Sentry) peuvent traiter les données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.
Le détail des garanties figure dans notre politique de confidentialité.
9 Réglages de votre navigateur
Vous pouvez aussi bloquer ou supprimer les cookies depuis les réglages de votre navigateur. La CNIL explique comment faire pour chaque navigateur : maîtriser votre navigateur. Si vous bloquez tous les cookies, y compris ceux de Handee, la connexion à votre compte peut ne plus fonctionner.
10 Vos droits
Pour les données personnelles collectées par ces traceurs, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que donner des directives sur le sort de vos données après votre décès, en écrivant à privacy@handee.fr. Pour les données traitées par un partenaire pour son propre compte, vous pouvez aussi vous adresser directement à lui.
Vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
11 Modifications
Nous mettons cette politique à jour lorsque nous modifions les traceurs utilisés. La version en vigueur est toujours disponible à l’adresse handee.fr/legal/cookies. Si une modification exige votre consentement, votre choix vous est demandé à nouveau.