Politique de confidentialité

Jérémy Noth, Stampcards, Chemin du Payet 2, 1684 Mézières, Suisse
jeremy@stampcards.ch · 079 485 70 87

Pour les données des clients d'un commerce (les personnes qui ont une carte de fidélité), le responsable est le commerce lui-même. Stampcards les traite uniquement pour son compte, en tant que sous-traitant, selon nos conditions de traitement des données.

• Formulaire de contact : nom, commerce, ville, email ou téléphone et message. Utilisés uniquement pour vous répondre, conservés au plus deux ans après notre dernier échange.
• Statistiques de visite: Vercel Analytics mesure les pages consultées, le pays et le type d'appareil, de façon agrégée, sans cookies et sans identifier les visiteurs.
• Journaux techniques: l'hébergeur enregistre brièvement les adresses IP et les requêtes, pour la sécurité et le bon fonctionnement du site.

Pour l'espace en ligne : nom du commerce, nom et email des personnes ayant un accès, mot de passe (stocké sous forme chiffrée, jamais lisible), historique des connexions et des messages envoyés. Ces données servent à fournir le service, à le sécuriser et à la facturation. Elles sont conservées pendant la durée du contrat, puis supprimées, sauf ce que la loi impose de garder (pièces comptables : dix ans).

Quand vous vous inscrivez à la carte de fidélité d'un commerce, sont traités :

• les informations demandées à l'inscription, en général votre prénom et votre numéro de téléphone ;
• l'activité de votre carte : date d'inscription, tampons, récompenses gagnées et utilisées ;
• l'état de la carte (ajoutée ou non à votre wallet) et les messages que le commerce vous envoie.

Ces données servent uniquement au programme de fidélité de ce commerce : tenir votre carte à jour, lui permettre de suivre ses statistiques et de vous envoyer des messages. Elles ne sont jamais vendues ni utilisées par Stampcards ou un autre commerce à d'autres fins.

Vous pouvez arrêter à tout moment : en retirant la carte de votre wallet, vous ne recevez plus de messages. Pour faire effacer vos données, adressez-vous au commerce ou directement à nous. Après la suppression d'une carte, son historique reste visible du commerce dans ses statistiques jusqu'à la fin de son contrat, sauf si vous demandez son effacement. À la fin du contrat d'un commerce, les données de ses clients sont supprimées dans les 30 jours.

Stampcards s'appuie sur les prestataires suivants, qui traitent les données pour notre compte :

• Vercel Inc.(États-Unis) : hébergement du site et de l'espace en ligne, statistiques de visite.
• Neon Inc.: base de données de l'espace en ligne, serveurs situés à Francfort (Allemagne).
• PassKit / Loopy Loyalty(Hong Kong) : création et gestion des cartes de fidélité et de leurs notifications. Données traitées notamment dans l'Espace économique européen, au Royaume-Uni, aux États-Unis, à Hong Kong et en Thaïlande.
• Resend Inc. (États-Unis) : envoi des emails (invitations, réinitialisation de mot de passe, demandes de contact).
• Hetzner Online GmbH (Allemagne) : serveur utilisé pour les rapports mensuels des commerces.

Les cartes sont enregistrées dans Apple Wallet ou Google Wallet sur votre téléphone. Apple et Google traitent ces données selon leurs propres conditions, que vous avez acceptées sur votre appareil.

Certains de ces pays n'offrent pas un niveau de protection reconnu équivalent à celui de la Suisse. Ces transferts sont alors encadrés par des garanties appropriées, en particulier les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou le Swiss-US Data Privacy Framework pour les entreprises américaines certifiées.

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès à l'espace en ligne limité à chaque commerce et à ses propres données, nombre de tentatives de connexion limité, accès d'administration réservé à Stampcards.

Vous pouvez à tout moment :

• savoir si nous traitons des données vous concernant et en obtenir une copie ;
• faire corriger des données inexactes ;
• demander leur effacement ou vous opposer à leur traitement ;
• recevoir vos données dans un format courant, ou les faire transmettre à un autre prestataire.

Écrivez-nous à jeremy@stampcards.ch. Nous répondons dans les 30 jours. Si votre demande concerne la carte d'un commerce, nous la lui transmettons. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

Cette politique peut évoluer, par exemple si nous changeons de prestataire. La version en vigueur est toujours celle publiée sur cette page.