Politique de confidentialité

1. Responsable du traitement

Ilyes Allout, entrepreneur individuel exerçant sous le nom commercial MonSiteResto — SIRET 107 725 889 00011, 23 rue Lamartine, 94800 Villejuif, France.
Contact : klik.fidelite@gmail.com.

La répartition des responsabilités diffère selon les données concernées :

• Données des commerçants abonnés (compte, abonnement, facturation) : Klik Fidélité est responsable de traitement.
• Données des clients finaux (prénom, historique de passages) : le commerçant est responsable de traitement, et Klik Fidélité agit comme sous-traitant, uniquement sur ses instructions et pour faire fonctionner son programme de fidélité.

Concrètement, si vous êtes client d'un commerce et souhaitez exercer un droit sur vos données, vous pouvez vous adresser soit au commerce concerné, soit directement à nous : nous transmettrons ou traiterons la demande.

2. Données des commerçants

Compte

• adresse e-mail et mot de passe (le mot de passe est géré sous forme chiffrée par Firebase Authentication : l'éditeur n'y a jamais accès), ou identifiant de connexion Google le cas échéant ;
• nom du commerce, type d'activité, configuration du programme (tampons ou points, seuil, récompense, couleur, icône, délai de relance) ;
• logo et bannière téléversés ;
• statistiques d'activité du commerce et historique des campagnes envoyées.

Finalités : fournir le service, générer les cartes des clients, permettre le pilotage du programme. Base légale : exécution du contrat.

Abonnement et facturation

• statut de l'abonnement, dates d'essai et d'échéance, identifiants techniques Stripe ;
• les coordonnées de facturation et le moyen de paiement sont collectés et conservés directement par Stripe.

Klik Fidélité ne stocke jamais le numéro de carte bancaire, ni sa date d'expiration, ni son cryptogramme. Ces données sont saisies sur une page hébergée par Stripe, prestataire certifié PCI-DSS, et ne transitent à aucun moment par nos serveurs. Base légale : exécution du contrat et obligations comptables légales.

3. Données des clients finaux

Le parcours d'inscription a été volontairement conçu pour être minimal : l'inscription à un programme ne demande que le prénom.

• le prénom saisi, affiché sur la carte ;
• un identifiant technique anonyme attribué au navigateur (aucun compte, aucun mot de passe) et le numéro de série de la carte ;
• l'historique de fidélité : nombre de tampons ou de points, nombre de passages, date d'inscription, date du dernier passage, récompenses obtenues et remises, date de la dernière relance ;
• si la carte est ajoutée à Apple Wallet, un jeton de notification fourni par Apple, permettant d'actualiser la carte sur l'appareil.

Finalités : tenir le compteur de fidélité, mettre la carte à jour, envoyer les relances et campagnes du commerce. Base légale : exécution du programme de fidélité auquel le client adhère volontairement.

Ce qui n'est pas collecté : ni e-mail, ni numéro de téléphone, ni nom de famille, ni adresse postale, ni date de naissance, ni donnée de géolocalisation, ni donnée bancaire, ni historique d'achat détaillé. En mode « points », le montant saisi par le commerçant sert uniquement au calcul et n'est pas conservé : seul le solde de points l'est.

4. Hébergement et destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires :

• Google Ireland Limited (Firebase / Google Cloud) — hébergement, base de données, authentification, stockage des images et exécution du service. Données hébergées dans la région europe-west1 (Belgique), au sein de l'Union européenne.
• Stripe Payments Europe Ltd (Irlande) — traitement des paiements et facturation des abonnés.
• Apple Inc. — service de notification (APNs) pour la mise à jour des cartes ajoutées à Apple Wallet.
• Google LLC — API Google Wallet pour la création et la mise à jour des cartes ajoutées à Google Wallet.

Certains de ces prestataires appartiennent à des groupes établis hors de l'Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.

5. Durées de conservation

• Compte commerçant et configuration du programme : pendant toute la durée de l'abonnement, puis conservés 3 ans après la fin de l'abonnement afin de permettre une réactivation à l'identique, avant suppression.
• Données de fidélité des clients finaux : pendant la durée du programme du commerce concerné, et au maximum 3 ans après le dernier passage du client.
• Pièces comptables et factures : 10 ans, conformément aux obligations légales.

Dans tous les cas, une demande de suppression est honorée sans délai injustifié (voir article 7).

6. Sécurité

Les échanges avec le service sont chiffrés en HTTPS. L'accès aux données est restreint par des règles de sécurité côté serveur : un commerçant ne peut accéder qu'aux données de son propre commerce, et les données de fidélité ne sont modifiables que par les fonctions serveur, jamais directement depuis un navigateur. Les mots de passe sont gérés de façon chiffrée par Firebase Authentication et ne sont pas accessibles à l'éditeur.

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour les exercer, écrivez à klik.fidelite@gmail.com. Nous répondons dans un délai maximum d'un mois.

• Client final souhaitant supprimer sa carte : la supprimer depuis Apple Wallet ou Google Wallet la retire de votre téléphone. Pour effacer également les données associées de nos serveurs, faites-en la demande à l'adresse ci-dessus (indiquez le commerce et le prénom utilisé, ou le numéro de carte visible sur la carte).
• Commerçant souhaitant supprimer son compte : la résiliation seule conserve les données pour permettre un réabonnement ; une demande explicite de suppression entraîne l'effacement du commerce et des cartes de ses clients, sous réserve des obligations comptables.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Cookies et stockage local

Klik Fidélité n'utilise aucun cookie de suivi publicitaire ni outil de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.

Seuls des mécanismes de stockage local strictement nécessaires sont utilisés : maintien de la session de connexion (commerçant) ou de l'identifiant anonyme de carte (client final), et mémorisation temporaire du formulaire pendant la redirection vers le paiement. La page de paiement est fournie par Stripe, qui applique sa propre politique de cookies.

9. Modifications

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; toute modification substantielle est signalée aux abonnés par e-mail.