Politique de confidentialité

Le responsable du traitement des données sur ce site web et dans le produit reloop est :

candybytes GmbH
Sophiengutstraße 20
4020 Linz, Autriche

E-mail : support@reloop.cards
Demandes relatives à la confidentialité : support@reloop.cards

Nous ne traitons les données à caractère personnel qu’à des fins déterminées et selon le principe de minimisation, sur le fondement du RGPD. La présente politique vous informe, conformément aux art. 13 et 14 du RGPD, des données que nous traitons et dans quel contexte.

• Visite du site web — journaux serveur, strictement nécessaires sur le plan technique.
• Inscription en tant qu’établissement — e-mail, nom, données de l’établissement, informations de paiement.
• Création d’une carte de fidélité (client) — identifiant de carte pseudonyme ; selon le programme, adresse e-mail, prénom et nom.
• Transactions de tampon — horodatage, identifiant du personnel, adresse IP (anti-fraude), identifiant de carte.
• Cartes Wallet — identifiants de carte et jetons push d’Apple / Google Wallet pour tenir la carte à jour.

Lorsque vous accédez à nos pages, des journaux serveur sont générés (adresse IP, agent utilisateur, URL demandée, horodatage, référent). Ces données sont techniquement nécessaires à la fourniture du site web et sont automatiquement supprimées au bout de 30 jours.

Base légale : Art. 6, § 1, point f) du RGPD — intérêt légitime à l’exploitation sécurisée du site web.

Cookies : Avec votre consentement, nous utilisons Google Analytics, Google Ads, Meta et OpenAI pour les statistiques et la mesure publicitaire, avec des cookies et des identifiants de navigateur. Nous mesurons les pages vues, les étapes de configuration, les inscriptions et le premier paiement d’un abonnement. Après consentement, nous utilisons les paramètres de campagne enregistrés dans votre navigateur pour l’attribution pendant 30 jours maximum. Le consentement et les identifiants de mesure sont conservés auprès de notre prestataire de paiement pour les paiements ultérieurs. Vous pouvez refuser dans le bandeau ou désactiver la mesure future dans les paramètres ci-dessous. Cookies techniquement nécessaires (art. 6, § 1, point b) du RGPD) : un cookie de session déposé lors de la connexion, ainsi que le cookie de carte « rl_cards », qui associe votre carte de fidélité numérique à votre navigateur afin que les stations de tampon NFC reconnaissent votre carte sans connexion (durée max. 400 jours, renouvelé à chaque consultation de la carte, aucune transmission à des tiers).

Stations de tampon NFC : Lorsqu’un client approche son téléphone d’un tag NFC d’un établissement participant, nous journalisons l’opération d’enregistrement (tag, carte, horodatage, adresse IP, identifiant du navigateur) à des fins de prévention des abus et des fraudes (art. 6, § 1, point f) du RGPD). Ces journaux sont automatiquement supprimés au bout de 12 mois ; en cas de suppression de la carte, le lien avec la personne est immédiatement retiré.

Pour utiliser le tableau de bord reloop, nous avons besoin de : nom, adresse e-mail, nom de l’établissement, éventuellement un numéro de TVA et des informations de paiement. L’authentification est assurée par Firebase Authentication (Google LLC, voir la section 10).

Finalité : Exécution du contrat (fourniture du SaaS), facturation, communication liée au support.

Base légale : Art. 6, § 1, point b) du RGPD (contrat) et art. 6, § 1, point c) du RGPD (obligations légales, p. ex. §§ 124 et suivants de la BAO relatifs à la conservation des documents fiscaux).

Durée de conservation : Pendant toute la durée de la relation contractuelle, majorée des durées légales de conservation (7 ans pour les factures en vertu de l’UGB / de la BAO autrichiens).

Lors de la création d’une carte, nous générons un identifiant pseudonyme. L’établissement peut masquer les champs e-mail, prénom et nom, les rendre facultatifs ou obligatoires. Les champs obligatoires sont signalés. L’établissement doit vérifier leur nécessité et leur base juridique. Ces informations ne constituent pas un consentement à la newsletter. Nous ne vendons ni ne louons ces données.

Finalité : Exploitation du programme de fidélité — reconnaissance de la carte lors du tamponnage, notification push lorsqu’une récompense est atteinte.

Base légale : Art. 6, § 1, point b) du RGPD (relation contractuelle entre vous et l’établissement auprès duquel vous détenez la carte — nous agissons en tant que sous-traitant).

Durée de conservation :Les données de carte et de contact sont conservées pour le programme jusqu’à leur suppression ou la disparition de la finalité. L’établissement responsable doit vérifier régulièrement leur nécessité et organiser leur suppression. Les demandes peuvent être faites via notre portail de confidentialité ou l’établissement. Les preuves de consentement et le statut de désinscription ne sont nécessaires que pour les obligations de preuve, d’opposition ou légales. Les statistiques anonymisées sont conservées.

Seule la case newsletter séparée, décochée par défaut, permet de s’inscrire aux offres et actualités de l’établissement indiqué. Un e-mail de confirmation est ensuite envoyé (double opt-in). Aucun envoi de newsletter n’a lieu avant confirmation. Le consentement est facultatif, indépendant des données obligatoires de la carte et révocable via le lien de désinscription de chaque message ; la carte reste utilisable. Base juridique : art. 6(1)(a) RGPD et § 174 TKG 2021 autrichien.

Nous enregistrons l’adresse e-mail, l’établissement et le programme, les dates d’inscription, de confirmation et de désinscription, ainsi que l’adresse IP, l’identifiant du navigateur et la version de la notice recueillis comme preuve. Resend (Plus Five Five, Inc.) assure l’envoi et traite notamment l’adresse du destinataire, le contenu et les informations de livraison. Un traitement aux États-Unis est possible. L’établissement est responsable de sa newsletter ; reloop traite les données pour son compte.

L’établissement peut exporter les coordonnées et le statut du consentement en CSV. L’export ne crée aucune autorisation publicitaire : les contacts non confirmés ou désinscrits ne sont pas des abonnés actifs. Les preuves et le statut de désinscription peuvent être conservés après le retrait si nécessaire pour le justifier et le respecter, sans autoriser de nouveaux e-mails publicitaires.

Politique de confidentialité : Resend

Pour chaque opération de tamponnage, nous enregistrons l’horodatage, l’identifiant du membre du personnel qui tamponne, l’adresse IP (pour la détection de la fraude), l’identifiant de la carte concernée et la valeur du compteur propre au programme. Sans ce journal d’audit, les tampons frauduleux (p. ex. des clients qui se tamponnent eux-mêmes) ne pourraient pas être détectés.

Base légale : Art. 6, § 1, point f) du RGPD — intérêt légitime de l’établissement à se protéger contre les abus.

Durée de conservation : 24 mois au maximum à compter de la transaction.

Pour l’intégration dans Apple Wallet et Google Wallet, nous transmettons les données pertinentes de la carte (nom de la carte, couleur, nombre de tampons, récompense, QR code) aux API Wallet correspondantes. Les fournisseurs de wallet traitent ces données sous leur propre responsabilité, conformément à leurs politiques de confidentialité (voir la section 10). Pour les mises à jour push envoyées vers votre appareil, nous conservons l’identifiant du jeton push fourni par le wallet.

Base légale : Art. 6, § 1, point b) du RGPD (exécution du contrat — sans carte Wallet, pas de produit).

Nous ne communiquons de données à caractère personnel qu’aux sous-traitants avec lesquels un contrat de sous-traitance au titre de l’art. 28 du RGPD est en place, ou lorsque nous y sommes légalement tenus.

• Google Cloud Platform / Firebase (sous-traitance, hébergement dans l’UE)
• Apple Inc. (API de carte Wallet, notifications push via APNs)
• Google LLC (Google Wallet Loyalty API)
• Stripe Payments Europe, Ltd. (traitement des paiements — une fois activé)
• Conseillers fiscaux et autorités dans le cadre des obligations légales

La base centrale du produit est hébergée sur des serveurs Google Cloud à Francfort-sur-le-Main (europe-west3). Les services de portefeuille, d’e-mail et autres services intégrés peuvent aussi traiter des données hors UE ; leurs garanties de transfert et notices respectives s’appliquent.

Apple Wallet et Google Wallet sont toutefois des services américains : pour fournir les cartes, nous transmettons certaines données de carte à ces fournisseurs. Tous deux ont vu leur caractère adéquat confirmé au titre du cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023).

Au titre du RGPD, vous disposez à tout moment des droits suivants à notre égard :

• Accès (art. 15 du RGPD) — quelles de vos données nous traitons
• Rectification (art. 16 du RGPD) — corriger des données erronées
• Effacement (art. 17 du RGPD) — « droit à l’oubli »
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données (art. 20 du RGPD) — export CSV de vos données
• Opposition au traitement au titre de l’art. 21 du RGPD
• Retrait du consentement donné au titre de l’art. 7, § 3, du RGPD

Self-service pour les clients finaux : reloop.cards/datenschutz/anfrage — saisissez votre e-mail et nous vous enverrons un lien magique ; grâce à celui-ci, vous pouvez télécharger vos données sous forme d’export JSON ou demander leur effacement complet. Traité en temps réel, sans ticket de support.

Pour tous les autres cas (rectification, limitation, opposition) : envoyez un message informel à support@reloop.cards — nous répondons aux demandes dans le délai légal de 30 jours (art. 12, § 3, du RGPD).

Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de protection des données. L’autorité autrichienne compétente est la Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Vienne.

Lorsque vous utilisez reloop en tant qu’établissement, vous êtes le responsable du traitement des données de vos clients au sens du RGPD. Nous en sommes le sous-traitant. Le contrat de sous-traitance requis à cet effet est disponible sur demande et fait partie intégrante de votre accord d’utilisation avec nous :

Demander le CST (contrat de sous-traitance)
Lors de l’intégration (onboarding), vous recevez automatiquement par e-mail une copie contresignée par voie numérique.

Nous utilisons TLS 1.3 pour toutes les connexions, HMAC-SHA256 pour signer les jetons Wallet et le chiffrement au repos de la base de données via Google Cloud. L’accès aux données de production est limité au personnel qui en a besoin (principe du moindre privilège). Chaque modification interne est consignée dans un journal d’audit.

Avec votre consentement, nous utilisons le Pixel OpenAI et l’API Conversions pour attribuer aux publicités les débuts de configuration, inscriptions terminées et premiers paiements d’abonnement. OpenAI reçoit les heures des événements, les origines des pages et les identifiants du navigateur ou des publicités. Pour les abonnements, notre serveur transmet le forfait, le montant payé, la devise et l’adresse e-mail hachée. La correspondance automatique peut hacher les coordonnées dans le navigateur et transmettre ces empreintes. Les cookies __oppref (30 jours) et __obref (365 jours) permettent l’attribution. Votre consentement est enregistré chez notre prestataire de paiement pour les paiements ultérieurs et mis à jour en cas de retrait. Vous pouvez le retirer ici à tout moment pour les mesures futures. Sans consentement, aucune conversion OpenAI n’est envoyée.

OpenAI Privacy Policy

Nous adaptons la présente politique lorsque les données traitées, les bases légales ou les services utilisés changent. Vous trouverez toujours la version en vigueur sur reloop.cards/datenschutz. Nous communiquons activement les modifications substantielles par e-mail à tous les établissements actifs.