Politique de confidentialité
Dernière mise à jour : 31 mai 2025
1. Responsable du traitement
Kardelity est responsable du traitement des données personnelles collectées via le site kardelity.fr et la plateforme associée. Contact : contact@kardelity.fr
2. Données collectées
a) Données des commerçants (nos clients directs)
- Nom, prénom, adresse email et mot de passe lors de la création de compte.
- Informations relatives au commerce (nom, type d'activité, image de carte).
- Données de navigation (adresse IP, pages visitées) à des fins de sécurité et de débogage.
b) Données des clients finaux (porteurs de carte)
Kardelity agit en qualité de sous-traitant pour le compte du commerçant. Ce dernier est responsable du traitement des données de ses propres clients.
- Prénom, nom et numéro de téléphone lors de l'inscription au programme de fidélité.
- Solde de points ou de tampons, historique des transactions.
- Identifiant du pass wallet (pour l'envoi de notifications push).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte commerçant | Exécution du contrat |
| Génération et mise à jour des cartes de fidélité | Exécution du contrat |
| Envoi de notifications push | Consentement (opt-in via wallet) |
| Sécurité et lutte contre la fraude | Intérêt légitime |
| Amélioration du service | Intérêt légitime |
4. Durée de conservation
Les données des commerçants sont conservées pendant la durée de l'abonnement actif, puis 3 ans après la résiliation pour répondre aux obligations légales (comptabilité, litiges).
Les données des clients finaux sont conservées jusqu'à la suppression explicite par le commerçant depuis son tableau de bord, ou sur demande auprès de Kardelity.
5. Destinataires et transferts
Vos données ne sont jamais revendues. Elles sont partagées uniquement avec nos sous-traitants techniques :
- SupabaseBase de données — hébergée sur AWS Frankfurt (UE), conforme RGPD.
- VercelHébergement frontend — USA, couvert par les clauses contractuelles types (CCT).
- Apple Inc.Distribution des passes Wallet et acheminement des notifications push (APNs).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles.
- Rectification — corriger des données inexactes ou incomplètes.
- Effacement — demander la suppression de vos données (droit à l'oubli).
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité — recevoir vos données dans un format structuré.
- Limitation — demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous à contact@kardelity.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
7. Cookies
Le site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement :
- Cookie de session d'authentification (Supabase Auth) — durée : session ou 7 jours.
Aucun cookie publicitaire, de profilage ou de suivi tiers n'est utilisé.