Politique de confidentialité

01Qui est responsable

Pour les comptes commerçants (propriétaires et équipes), Stamply est responsable du traitement.

Pour les clients d'un commerce (porteurs de carte), le commerce est responsable du traitement ; Stamply agit comme sous-traitant et ne traite ces données que sur ses instructions, pour faire fonctionner la carte.

Contact : info@karelotm.dev.

02Données collectées

Commerçants : nom, adresse e-mail, mot de passe (stocké haché), nom et visuels du commerce, journal des actions effectuées dans le tableau de bord.

Clients des commerces : prénom, numéro de téléphone, consentement marketing, historique des tampons, points et cadeaux. Le numéro de téléphone est chiffré (AES-256) et n'est jamais affiché en entier dans les listes.

Nous ne recevons pas la position des clients : les rappels de proximité sont calculés par le téléphone lui-même.

03Connexion avec Google

Si vous choisissez « Continuer avec Google », nous recevons uniquement votre nom, votre adresse e-mail et votre photo de profil, afin de créer et d'ouvrir votre compte Stamply.

Ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires. L'utilisation des informations reçues des API Google respecte la politique Google API Services User Data Policy, y compris les exigences d'utilisation limitée.

04Finalités

Fournir le service : création et mise à jour des cartes, ajout de tampons, remise des cadeaux, tableau de bord du commerce.

Envoyer des notifications sur la carte (cadeau disponible, offres) uniquement aux clients ayant donné leur accord, au maximum une campagne par carte et par jour.

Sécurité : prévention de la fraude et des abus (limites de fréquence, vérification anti-robot Cloudflare Turnstile, journal d'audit).

05Hébergement et sous-traitants

Application et fichiers : Vercel (région Paris). Base de données : Neon (Francfort). Files de tâches et limites : Upstash (Francfort). Cartes : Apple Wallet et Google Wallet. Anti-robot : Cloudflare.

Ces prestataires traitent les données uniquement pour fournir leur service à Stamply.

06Durée de conservation

Les données d'un client sont conservées tant que sa carte est active, puis anonymisées après 24 mois d'inactivité. Les données d'un commerçant sont conservées pendant la durée de l'abonnement, puis supprimées sur demande.

07Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Les clients peuvent supprimer leurs données directement depuis le lien « Vos données » au dos de leur carte, ou en écrivant au commerce ou à info@karelotm.dev.

Vous pouvez également saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).