Politique de confidentialité

En une phrase

Nous traitons le strict nécessaire pour faire fonctionner une carte de fidélité, nous ne posons aucun cookie de suivi, et nous ne revendons aucune donnée.

Deux niveaux à ne pas confondre

Le commerçant abonnéest notre client : nous sommes responsables du traitement de ses données de compte.

Les clients finaux du commerçantne sont pas nos clients. Les données les concernant appartiennent au commerçant, qui en est responsable ; nous agissons pour son compte, comme sous-traitant au sens du RGPD.

Ce que nous traitons pour un commerçant

• Les informations de son compte : nom du commerce, adresse e-mail de connexion.
• Le mot de passe, jamais conservé en clair (il est haché avec un algorithme conçu pour cet usage).
• La configuration de son programme : seuil, récompense, couleurs.
• L'historique des visites enregistrées, y compris le compte qui les a enregistrées.

Ce qui est traité pour ses clients finaux

• Un identifiant de carte et l'historique des passages associés — c'est ce qui permet de compter les tampons.
• Facultativementune adresse e-mail ou un numéro de téléphone, uniquement si le commerçant a activé cette option et si le client l'a saisie lui-même.
• Les informations techniques nécessaires à la mise à jour de la carte dans Apple Wallet ou Google Wallet.

Un client final n'a jamais de compte à créer et ne choisit pas de mot de passe.

Mesure d'audience — et pourquoi il n'y a pas de bandeau cookies

La fréquentation de ce site est mesurée avec Umami, que nous hébergeons nous-mêmes. Umami ne dépose aucun cookieet ne suit personne d'un site à l'autre : il compte des pages vues, pas des personnes. C'est précisément pour cette raison que ce site ne vous accueille pas par une fenêtre de consentement — le consentement est requis pour les cookies non essentiels, et il n'y en a aucun ici.

Cette mesure ne couvre que les pages publiques de présentation. Le tableau de bord des commerçants et les pages d'inscription vues par leurs clients finaux ne sont pas mesurés.

Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles sont transmises à Apple et à Google uniquement dans la mesure nécessaire pour afficher et mettre à jour la carte dans leur wallet respectif.

À compléter : la liste nominative des sous-traitants (hébergeur, registraire, service d'envoi d'e-mail), leur pays d'implantation, et les garanties applicables en cas de transfert hors Union européenne.

Durée de conservation

À compléter : section non tranchée— combien de temps l'historique des visites est conservé après la résiliation d'un abonnement, et au bout de combien de temps les données d'un commerçant archivé sont supprimées. Cet arbitrage doit être rendu avant le premier commerçant payant.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Écrivez à [email protected] : nous répondons nous-mêmes, sans formulaire.

Si vous êtes le client d'un commerce qui utilise Estampe, adressez-vous d'abord à ce commerce : c'est lui qui décide de ce qu'il fait de vos coordonnées. Nous l'assisterons.

Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle française.

Sécurité

Le site et le service sont servis exclusivement en HTTPS. Les données de chaque commerçant sont isolées de celles des autres au niveau de la base de données elle-même, et non seulement dans le code applicatif.