Déclaration de protection des données

1. Responsable du traitement

Alexander Siarsky
Maiengasse 55
4056 Basel, Suisse
E-mail: info@stammkunde.ch
Téléphone: +41 77 999 58 11

Pour toute question relative à la protection des données, vous pouvez nous joindre à tout moment à l'adresse e-mail ci-dessus.

2. Qui est responsable de quoi

Nous sommes nous-mêmes responsables de notre site web, du formulaire de contact et des comptes des établissements.

Les cartes de fidélité sont remises par chaque établissement (p. ex. cafés, boulangeries) à ses clients. L’établissement concerné est responsable des données figurant sur ces cartes. Nous traitons ces données sur son mandat et uniquement selon ses instructions (traitement par un sous-traitant selon l’art. 9 LPD). L’établissement ne voit que ce qui figure sur la carte (nom ou surnom, numéro de carte, tampons et visites) – il n’y a pas de coordonnées. Vous pouvez adresser vos demandes concernant votre carte à l’établissement ou directement à nous.

3. Quelles données nous traitons

Visite du site web

Lors de l’accès au site web, notre hébergeur enregistre des informations techniquement nécessaires dans des fichiers journaux du serveur, p. ex. adresse IP, date et heure, page consultée, navigateur et système d’exploitation. Nous avons besoin de ces données pour exploiter le site de manière sûre et fiable. Nous ne les analysons pas. Notre hébergeur Vercel supprime automatiquement ces journaux après 1 jour. Les clients n’ont de contact qu’avec notre serveur, pas directement avec la base de données. Lors de la connexion des établissements, notre fournisseur de base de données Supabase enregistre l’adresse IP ; ces journaux sont supprimés au plus tard après 7 jours. Nous n’utilisons aucun traceur d’analyse ou publicitaire.

Formulaire de contact

Si vous nous envoyez une demande ou une commande via le formulaire, nous traitons le nom, l’établissement, l’adresse e-mail, la formule et la facturation choisies ainsi que, facultativement, le numéro de téléphone et le message. Nous utilisons ces informations uniquement pour répondre à votre demande, vous créer une carte d’exemple ou traiter votre commande. Pour éviter les abus, nous enregistrons lors de l’envoi une valeur de hachage de votre adresse IP calculée avec une clé secrète ; elle est supprimée au plus tard après 12 heures.

Clients avec une carte de fidélité

• Nom ou surnom (facultatif et au choix, affiché sur la carte)
• Numéro de carte et clé de sécurité de la carte
• Nombre de tampons, récompenses utilisées ainsi que date et heure de chaque tampon et de chaque utilisation
• Si la carte est enregistrée dans Apple Wallet : un identifiant d’appareil et un jeton push, pour que la carte se mette à jour automatiquement
• Si la carte est enregistrée dans Google Wallet : l’information que la carte est enregistrée, pour qu’elle se mette à jour automatiquement. Le contenu de la carte (nom, tampons, numéro de carte, lien vers la carte dans le navigateur) ainsi que les messages de l’établissement sont transmis à Google à cet effet
• Lors de la création d’une carte : une valeur de hachage de l’adresse IP calculée avec une clé secrète, pour éviter les abus (création massive de cartes). L’adresse IP elle-même n’est pas enregistrée, la valeur de hachage est supprimée au plus tard après 12 heures

Nous ne collectons ni adresse e-mail, ni numéro de téléphone, ni date de naissance, ni localisation des clients et ne créons pas de profils couvrant plusieurs établissements. Il n’y a ni compte ni mot de passe pour les clients.

Ce que voit l’établissement : lors du scan de votre carte, le nom ou surnom, le numéro de carte, le nombre de tampons et la dernière visite. Dans les statistiques, il ne voit que des chiffres agrégés (p. ex. nombre de clients et de visites, taux de retour, heures de visite par jour et par heure, nombre de clients absents depuis longtemps) – aucune liste de clients individuels.

Établissements et leur personnel

Pour les propriétaires et le personnel, nous traitons l'adresse e-mail, le mot de passe (enregistré uniquement sous forme chiffrée), le rôle dans l'établissement, les réglages de la carte de fidélité (p. ex. nom, logo, couleurs, récompense) ainsi qu'un journal indiquant qui a donné ou retiré un tampon ou utilisé une récompense, et quand.

4. Finalités du traitement

• Exploitation de la carte de fidélité numérique : émettre la carte, enregistrer tampons et récompenses, mettre à jour la carte
• Statistiques pour l'établissement, p. ex. nombre de visites et de clients sur une période
• Messages de l'établissement à ses clients via la carte wallet (p. ex. un rappel après une longue période sans visite)
• Connexion et gestion des comptes des établissements
• Réponse aux demandes
• Sécurité, prévention des abus et correction d'erreurs

Nous n’utilisons pas les données des cartes de fidélité à d’autres fins – en particulier pas pour notre propre marketing, de la publicité, des profils ou des analyses couvrant plusieurs établissements. Seul l’établissement auprès duquel vous avez obtenu la carte envoie des messages via la carte (voir section 5).

5. Messages via Apple Wallet et Google Wallet

Les établissements peuvent envoyer à leurs clients, via la carte wallet enregistrée, de courts messages pouvant apparaître sous forme de notification sur l'appareil. Les notifications peuvent être désactivées dans Apple Wallet, dans les réglages de la carte, et dans Google Wallet, dans les paramètres de la carte ou de l’application ainsi que dans les paramètres de notification de l’appareil. Si la carte est supprimée d'Apple Wallet ou de Google Wallet, l'appareil ne reçoit plus de messages.

6. Cookies et stockage local

Nous n'utilisons que des cookies techniquement nécessaires, afin que les établissements restent connectés après la connexion et que la langue choisie soit conservée. Sur l'appareil des clients, nous enregistrons dans le navigateur (stockage local) uniquement le numéro de carte, afin de retrouver une carte déjà obtenue. Nous n'utilisons aucun cookie de suivi ou publicitaire.

7. Communication à des tiers et prestataires

Nous ne vendons pas de données et ne transmettons pas les données des cartes de fidélité à des tiers. Seuls font exception les prestataires techniques sans lesquels la carte de fidélité ne fonctionnerait pas. Ils traitent les données exclusivement sur notre mandat et non à leurs propres fins :

• Vercel Inc. (hébergement du site web et de l’application)
• Supabase Inc. (base de données et connexion), emplacement des serveurs : Zurich, Suisse
• Infomaniak Network SA (envoi d’e-mails aux établissements, p. ex. factures et réponses du support), Suisse
• Apple Inc. (Apple Wallet et transmission des mises à jour aux iPhone)
• Google LLC (Google Wallet et transmission des mises à jour aux appareils Android)

8. Communication à l'étranger

La base de données contenant les données des cartes de fidélité et des comptes se trouve sur des serveurs à Zurich (Suisse). Certains prestataires ont toutefois leur siège aux États-Unis ou traitent des données en dehors de la Suisse, p. ex. pour l’hébergement du site web ou la transmission des mises à jour via Apple et Google. Une communication n’a lieu que vers des pays offrant une protection adéquate selon le Conseil fédéral ou – lorsque ce n’est pas le cas – sur la base de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou une certification selon le Swiss-U.S. Data Privacy Framework.

9. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité concernée ou que l’exigent des obligations légales. Les données d’une carte de fidélité restent enregistrées tant que l’établissement mène son programme de carte de fidélité chez nous ; sur demande, nous supprimons ou anonymisons une carte à tout moment. Les cartes qui ne reçoivent aucun tampon dans les 30 jours suivant leur création sont supprimées automatiquement. Les cartes de démonstration (page d’accueil « Essayer la carte d’exemple ») sont valables 60 minutes et entièrement supprimées au plus tard 90 minutes après leur création. Si l’abonnement d’un établissement prend fin, ses données restent enregistrées 90 jours pour un export, puis sont supprimées ; nous conservons les factures conformément aux obligations légales. Nous supprimons les demandes reçues via le formulaire de contact 90 jours après leur traitement. Les demandes de support et les journaux d’e-mails d’un établissement supprimé sont effacés 30 jours après sa suppression, le journal d’e-mails dans les autres cas après 12 mois. Ces délais sont appliqués par un processus automatique quotidien. Nous supprimons les valeurs de hachage des adresses IP au plus tard après 12 heures. Vercel supprime les fichiers journaux du serveur après 1 jour, Supabase supprime les journaux de connexion et de base de données au plus tard après 7 jours.

10. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment une transmission chiffrée (HTTPS), des droits d'accès selon les rôles, des mots de passe enregistrés sous forme chiffrée et une séparation stricte des données de chaque établissement.

11. Vos droits

Dans le cadre de la LPD, vous avez en particulier le droit :

• de demander si nous traitons des données personnelles vous concernant et lesquelles
• de faire rectifier des données inexactes
• de demander l'effacement de vos données ou de vous opposer au traitement
• de recevoir vos données dans un format électronique courant (remise des données)

Supprimer votre carte : Chaque client peut supprimer complètement sa carte. Le plus simple : vous-même sur la page de la carte – ouvrir la carte dans Apple Wallet ou Google Wallet, choisir « Carte dans le navigateur » et tout en bas « Supprimer la carte et les données ». Ou adressez-vous à l’établissement auprès duquel vous avez obtenu la carte et montrez la carte ou le numéro de carte ; l’établissement la supprime immédiatement avec notre outil. Ensuite, le nom, le nombre de tampons et le lien Wallet sont supprimés chez nous et la carte ne fonctionne plus. Les visites ne comptent plus que comme un nombre anonyme dans les statistiques de l’établissement. Vous pouvez ensuite retirer vous-même la carte d’Apple Wallet ou de Google Wallet. Dans Google Wallet, elle reste visible jusque-là comme « expirée » (sans nom, tampons ni numéro de carte), car Google ne nous permet pas de la supprimer complètement.

Pour toute autre demande, adressez-vous à l’adresse e-mail ci-dessus. Nous pouvons exiger que vous prouviez votre identité – pour une carte de fidélité, par exemple en montrant la carte. Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch).

12. Modifications

Nous pouvons adapter cette déclaration de protection des données à tout moment. La version publiée sur cette page fait foi.