Politique de confidentialité
Dernière mise à jour :
est un service de cartes de fidélité numériques pour les commerçants, édité par (, ). Cette page explique quelles données personnelles sont traitées, pourquoi, combien de temps et comment exercer vos droits.
1. Qui est responsable de vos données ?
- Commerçants utilisateurs de DPA Cards : l’éditeur de DPA Cards est responsable du traitement des données de leur compte.
- Clients des commerçants (personnes qui rejoignent un programme de fidélité) : le commerce dont vous rejoignez le programme est responsable du traitement de vos données. DPA Cards fournit l’infrastructure technique et agit pour son compte, en tant que sous-traitant, uniquement pour faire fonctionner votre carte de fidélité.
2. Données des commerçants
| Données | Utilisation |
|---|---|
| Prénom, nom, adresse e-mail, téléphone (facultatif) | Création et gestion du compte, connexion, contact lié au service. |
| Nom, activité et adresse (facultative) du commerce, lien d’inscription | Affichage du commerce sur la carte et sur la page d’inscription des clients. |
| Programme de fidélité : nom, règle de récompense, couleurs, logo, image de couverture | Création des cartes de fidélité et de leur version Google Wallet. |
| Demande de design sur mesure : logo, références, couleurs, description, nom, e-mail et téléphone de contact | Réalisation du design de la carte par DPA Cards, lorsque le commerçant le demande. |
| Notifications envoyées : titre, texte, destinataires, résultat de l’envoi | Envoi des messages Google Wallet et historique des envois. |
| Données d’authentification : identifiant de compte, mot de passe (stocké de façon chiffrée par le service d’authentification), jeton de session, journaux de connexion | Sécurité du compte et de l’accès au service. |
Bases légales : l’exécution du contrat d’utilisation du service ; l’intérêt légitime de l’éditeur à sécuriser le service et à prévenir les abus ; le respect des obligations légales le cas échéant.
3. Données des clients des commerçants
| Données | Utilisation |
|---|---|
| Prénom (et nom si le commerçant le saisit) | Identifier la carte et l’afficher au commerçant. |
| Adresse e-mail, uniquement si vous la fournissez | Rattacher l’adresse à votre carte dans l’espace du commerçant. |
| Date et preuve de votre consentement | Démontrer que vous avez accepté le traitement lors de l’inscription. |
| Numéro de carte et identifiant technique contenu dans le QR code | Retrouver votre carte lorsqu’elle est scannée en caisse. Le QR code ne contient aucune donnée personnelle lisible. |
| Solde de passages ou de points, historique des opérations (passages, récompenses, corrections et leur motif) | Tenir votre compte de fidélité et vous attribuer vos récompenses. |
| Programme de fidélité et commerce concernés | Rattacher votre carte au bon commerce. |
| Données nécessaires à Google Wallet : identifiant de la carte chez Google, état de synchronisation du solde, messages envoyés par le commerce et résultat de leur envoi | Créer votre carte dans Google Wallet si vous choisissez de l’y ajouter, mettre à jour son solde et y afficher les messages du commerce. |
Base légale : votre consentement, donné lors de l’inscription au programme, et l’exécution du programme de fidélité auquel vous adhérez. Vous pouvez retirer votre consentement à tout moment en demandant la suppression de votre carte.
Lorsque vous ajoutez votre carte à Google Wallet, les informations affichées sur la carte (prénom, numéro de carte, solde, QR code, nom du programme, messages du commerce) sont également conservées par Google dans votre compte Google, selon les règles de confidentialité de Google.
Sur téléphone, le scanner du commerçant utilise la caméra uniquement pour lire le QR code de la carte : les images sont analysées sur l’appareil et ne sont ni enregistrées ni envoyées.
4. Destinataires
- Le commerce concerné, qui accède uniquement aux données de ses propres clients. Chaque commerce est isolé des autres.
- L’équipe DPA Cards, pour le support, la sécurité et la réalisation des designs demandés.
- Les prestataires techniques ci-dessous, pour le strict besoin de leur prestation.
Les données ne sont ni vendues ni utilisées à des fins publicitaires par DPA Cards.
5. Prestataires techniques
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données, authentification et envoi des e-mails de connexion, stockage des fichiers (logos, visuels), fonctions serveur. Région de stockage : . |
| Vercel | Hébergement et diffusion du site. |
| Google (Google Wallet API) | Création des cartes Google Wallet, mise à jour du solde et envoi des messages. |
| Google Fonts | Chargement des polices et icônes du site : l’adresse IP du navigateur est transmise à Google à cette occasion. |
Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.
6. Durées de conservation
- Compte commerçant et données du commerce : pendant toute la durée d’utilisation du service. À la suppression du compte, le commerce, ses programmes, ses clients, leurs cartes, l’historique, les notifications et les fichiers sont supprimés immédiatement de la base.
- Données d’un client : tant que sa carte est active dans le programme du commerce. Elles sont supprimées lorsque le commerçant supprime le client ou son compte. Nous recommandons aux commerçants de supprimer les cartes restées sans activité depuis trois ans.
- Demandes de design : jusqu’à la suppression du compte du commerçant.
- Données de connexion : selon la durée de conservation des journaux du service d’authentification, pour la sécurité du service.
Les sauvegardes techniques de l’hébergeur peuvent contenir des données supprimées jusqu’à leur remplacement automatique.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès à vos données et obtention d’une copie ;
- rectification des données inexactes ;
- effacement de vos données ;
- limitation du traitement ;
- opposition, lorsque le traitement repose sur l’intérêt légitime ;
- portabilité, pour les données que vous avez fournies et traitées sur la base du contrat ou du consentement ;
- retrait du consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- définition de directives sur le sort de vos données après votre décès.
Commerçants : vous pouvez exporter les données de votre commerce et supprimer votre compte depuis Paramètres → Sécurité et mot de passe, ou nous écrire.
Clients d’un commerce : adressez-vous de préférence au commerce dont vous avez rejoint le programme ; il peut supprimer votre carte depuis son espace. Vous pouvez aussi nous écrire : nous transmettrons votre demande au commerce concerné.
Contact pour exercer vos droits : . Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et stockage local
DPA Cards n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Le site enregistre uniquement dans le navigateur (stockage local) les éléments nécessaires à son fonctionnement : la session de connexion, le choix « Se souvenir de moi » et, le cas échéant, le mode du scanner choisi sur l’appareil. Ces éléments étant strictement nécessaires au service, ils ne nécessitent pas de consentement.
9. Sécurité
Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par des règles d’autorisation au niveau de la base : un commerce n’accède qu’à ses propres données. Les clés des services tiers restent sur le serveur et ne sont jamais transmises au navigateur.
10. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page.