Politique de confidentialité

La présente politique décrit comment SMART SOLUTION (« nous », Société par actions simplifiée (SAS) au capital de 100 €, SIREN 106 724 867, 1 rue Pasteur, 13340 Rognac, France) traite les données personnelles dans le cadre de l’application et du service de cartes de fidélité Klienty, à destination des commerçants et de leurs clients, conformément au Règlement général sur la protection des données (RGPD).

Qui est responsable de quoi ? Pour les données de ses propres clients (inscrits à son programme de fidélité), le commerçant est responsable de traitement et SMART SOLUTION agit comme sous-traitant, sur ses instructions, dans les conditions prévues par les conditions générales de vente. Pour les données des commerçants eux-mêmes (compte, abonnement), SMART SOLUTION est responsable de traitement.

1. Données que nous collectons

Commerçants : nom de l’établissement, adresse email, informations d’abonnement (traitées par notre prestataire de paiement Stripe), paramètres du programme de fidélité.

Clients des commerçants : nom, adresse email, téléphone (facultatif), date d’anniversaire (facultative), et historique des tampons et récompenses. Ces données sont fournies par le client lors de son inscription au programme d’un commerçant.

Application mobile Klienty Pro : jeton de notification push de l’appareil (afin d’envoyer des alertes au commerçant). L’accès à la caméra sert exclusivement à scanner le QR code des cartes de fidélité en caisse ; aucune image n’est enregistrée ni transmise.

Mode employé : aucun compte n’est créé pour les employés et aucune donnée les concernant n’est collectée. Seul un code PIN choisi par le commerçant est conservé, sous forme hachée.

2. Finalités

• Fournir et gérer le service de fidélité (cartes, tampons, récompenses).
• Gérer les abonnements et la facturation des commerçants.
• Envoyer des notifications utiles au commerçant (nouveaux clients, récompenses).
• Générer les cartes ajoutées à Apple Wallet et Google Wallet.

3. Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte : Supabase (hébergement de la base de données), Vercel (hébergement de l’application), Stripe (paiement des abonnements), Resend (envoi d’emails), Apple et Google (portefeuilles Wallet et notifications push). Les fonctions d’assistance par IA (proposition de design de carte, idées de messages) s’appuient sur l’API Google Gemini : seules des informations sur le commerce (nom, type, récompense) lui sont transmises, jamais de données de clients.

4. Conservation

Les données sont conservées tant que le compte commerçant est actif. Un client peut demander la suppression de sa carte et de ses données à tout moment. À la clôture d’un compte commerçant, les données associées sont supprimées sous 90 jours.

5. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Pour exercer ces droits, écrivez-nous à guerino.k@gmail.com.

6. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à guerino.k@gmail.com.