Politique de confidentialité

• Vous êtes client d’un commerce : le commerce qui vous propose la carte est responsable du traitement. Il choisit sa carte, ses récompenses et l’usage de vos données. Solvia (Enzo Sinicropi) agit pour son compte en tant que sous-traitant (article 28 du RGPD), dans le cadre d’un contrat de sous-traitance.
• Vous êtes commerçant : Enzo Sinicropi est responsable du traitement des données de votre compte et de votre facturation.

Données enregistrées

• votre prénom et votre nom ;
• votre numéro de téléphone et/ou votre adresse email ;
• l’historique de votre carte : date et heure de vos passages, tampons, points, récompenses, et pour les cartes à points le montant de l’achat ;
• la personne du commerce qui a enregistré chaque opération (visible du commerce uniquement) ;
• votre choix de recevoir ou non les offres du commerce ;
• si vous vous êtes inscrit avec le lien d’un ami (parrainage) : le lien entre vos deux cartes, pour lui donner son bonus. Votre ami ne voit ni votre nom ni vos coordonnées ; le commerce voit votre prénom dans son historique.

Pourquoi, et sur quelle base

• gérer votre carte de fidélité (cumuler et utiliser vos avantages) : exécution de votre adhésion au programme de fidélité (article 6.1.b du RGPD) ;
• vous envoyer les offres et nouveautés du commerce, uniquement si vous avez coché la case prévue : consentement (article 6.1.a), que vous pouvez retirer à tout moment ;
• prévenir les erreurs et les abus (alerte de double passage, journal des opérations, limites du parrainage) : intérêt légitime du commerce (article 6.1.f).

Vos données ne sont jamais revendues, ni utilisées pour de la publicité de tiers, ni partagées entre commerces.

Durée de conservation

Votre carte et son historique sont conservés tant que vous l’utilisez, puis supprimés trois ans après votre dernier passage. Vous pouvez aussi les supprimer vous-même à tout moment (voir ci-dessous).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et du droit de retirer votre consentement.

• Pour tout supprimer immédiatement : bouton « Supprimer ma carte et mes données » en bas de votre carte.
• Pour les autres demandes : adressez-vous au commerce, ou écrivez à [email protected] ; nous transmettons votre demande au commerce et l’aidons à vous répondre dans un délai d’un mois.
• Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

• Données : nom du commerce, nom et prénom du contact, email, téléphone, adresse web choisie, emails des employés, informations de facturation, notes de suivi, journaux de connexion.
• Finalités : fournir le service, facturer, vous assister, assurer la sécurité. Bases : exécution du contrat, obligations légales (comptabilité), intérêt légitime (sécurité).
• Durée : pendant l’abonnement, puis suppression dans les trois mois qui suivent sa fin (après export de vos données si vous le demandez). Les factures sont conservées dix ans (obligation comptable).
• Vos droits s’exercent auprès de [email protected].

• Supabase Pte. Ltd. : base de données et comptes de connexion, serveurs situés dans l’Union européenne (Paris, France).
• Cloudflare, Inc. : hébergement du site (Cloudflare Pages) et diffusion des pages.
• Stripe Payments Europe, Ltd. : paiement en ligne des abonnements des commerçants. Les numéros de carte bancaire sont saisis chez Stripe et ne passent jamais par Solvia.
• Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion (création et changement de mot de passe).
• Anthropic, PBC : proposition d’une carte de fidélité à partir de la description du commerce, quand le commerçant utilise « Décrivez votre commerce ». Seule la description saisie par le commerçant est transmise, jamais les données de ses clients.
• GitHub, Inc. : conservation des sauvegardes de la base, chiffrées avant envoi : GitHub ne peut pas les lire.

Supabase, Cloudflare, Anthropic et GitHub sont des sociétés américaines ; Stripe Payments Europe est établie en Irlande et appartient à un groupe américain. Les éventuels transferts de données hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Les échanges sont chiffrés (HTTPS). Chaque commerce n’accède qu’à ses propres clients ; les mots de passe et codes PIN ne sont jamais stockés en clair ; les opérations sensibles passent par des contrôles côté serveur. La base est sauvegardée chaque nuit ; les sauvegardes sont chiffrées et conservées 30 jours.

Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé. Voir la politique cookies.