Politique de confidentialité

1. Responsable de traitement

Le service Cartmy est édité par la société Valodio, SIREN 105 005 938, dont le siège social est situé 78980 Bréval, France. Contact : contact@valodio.fr.

Concernant les données du compte du Commerçant (identité, email, informations de facturation), Valodio agit en qualité de responsable de traitement. Concernant les données des clients finaux du Commerçant collectées via le programme de fidélité (nom, téléphone, email, historique de fidélité), le Commerçant est responsable de traitement et Valodio agit en qualité de sous-traitant, conformément à la section « Données des clients du Commerçant » des CGU.

2. Données collectées

Selon l'usage du Service, les données suivantes sont traitées :

• Compte Commerçant : nom, email, mot de passe (chiffré), informations relatives au commerce, données de facturation transmises à notre prestataire de paiement ;
• Fiches clients du Commerçant : prénom, nom, numéro de téléphone, email et historique de fidélité (points, tampons, récompenses), saisis par le Commerçant ou par le client final lors d'une inscription en libre-service (QR code / NFC) ;
• Données de navigation : mesure d'audience anonymisée du site (voir section 4).

3. Finalités et bases légales

• Fourniture et fonctionnement du Service : exécution du contrat (CGU/CGV) ;
• Gestion du programme de fidélité pour le compte du Commerçant : exécution du contrat ;
• Facturation et suivi des paiements : exécution du contrat et obligations légales et comptables ;
• Amélioration du Service et mesure d'audience : intérêt légitime de Valodio ;
• Communication relative au Service (support, informations de sécurité) : exécution du contrat.

4. Outils tiers et sous-traitants

Valodio a recours aux prestataires suivants pour l'exploitation du Service :

• Umami (auto-hébergé, analytics.wladev.fr) : mesure d'audience du site sans cookie. Umami ne dépose aucun cookie et ne conserve pas d'identifiant permettant, seul, de suivre un visiteur d'un site à l'autre ; à ce titre, aucun consentement préalable n'est requis au titre de la réglementation « cookies ».
• Stripe : traitement sécurisé des paiements par carte bancaire, dans les conditions détaillées à la section « Paiement et facturation » des CGV.
• OVHcloud : hébergement des serveurs et des bases de données du Service, en France.

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exécution de leur prestation et dans le respect du règlement (UE) 2016/679 (RGPD).

5. Durée de conservation

Les données du compte Commerçant sont conservées pendant la durée de l'abonnement, puis archivées pendant les durées imposées par les obligations légales et comptables. Les fiches clients créées par le Commerçant sont conservées tant que le programme de fidélité est actif ; il appartient au Commerçant de définir et d'appliquer une durée de conservation adaptée à sa propre relation client.

6. Droits des personnes concernées

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données la concernant, dans les conditions prévues par le RGPD.

• Pour les données du compte Commerçant, ces droits s'exercent auprès de Valodio à contact@valodio.fr.
• Pour les données d'un client final d'un programme de fidélité, ces droits s'exercent directement auprès du Commerçant concerné, responsable de traitement de ces données.

Chaque personne dispose également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

7. Sécurité

Valodio met en œuvre les mesures techniques et organisationnelles raisonnables pour assurer la sécurité et la confidentialité des données traitées dans le cadre du Service.

8. Contact

Pour toute question relative à la présente politique de confidentialité, contactez Valodio à l'adresse contact@valodio.fr.