1. Responsable de traitement

Le responsable du traitement des données décrites ci-dessous est [Raison sociale à compléter], éditeur du service Stampik, joignable à [email de contact à compléter]. Pour les données des Clients finaux (voir §2), le Commerçant agit en tant que responsable de traitement, et l'Éditeur en tant que sous-traitant au sens du RGPD.

2. Données collectées

Compte Commerçant : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), nom du commerce, informations de facturation gérées directement par Stripe (l'Éditeur ne stocke aucune donnée de carte bancaire).

Client final : le prénom (obligatoire) saisi lors de l'inscription à la carte de fidélité, ainsi que son solde de points/visites et l'historique des récompenses obtenues. L'adresse email est optionnelle et n'est demandée que si le Client souhaite recevoir des offres du Commerçant, avec son consentement explicite (case à cocher, non pré-cochée). Si ce consentement est donné et que le Commerçant a renseigné un lien d'avis Google sur sa carte, l'email est utilisé une seule fois, après la première visite, pour proposer de laisser un avis. Aucun numéro de téléphone ni donnée de géolocalisation n'est collecté auprès du Client final. Un identifiant unique (QR code) est généré pour reconnaître le Client lors du scan en boutique.

3. Finalités et base légale

Les données du Commerçant sont traitées pour la gestion du compte et de l'abonnement (exécution du contrat). Les données du Client final sont traitées pour le fonctionnement du programme de fidélité mis en place par le Commerçant (exécution du contrat entre le Commerçant et son Client, ou intérêt légitime du Commerçant à fidéliser sa clientèle).

4. Destinataires des données

Les données sont hébergées par l'Éditeur et ne sont partagées qu'avec les prestataires nécessaires au fonctionnement du Service :

• Stripe : traitement des paiements de l'abonnement Commerçant.
• Google Wallet et Apple Wallet : uniquement lorsque le Client final choisit d'ajouter sa carte à son portefeuille numérique (transmission du prénom, du solde et de l'identifiant de carte à Google/Apple).

5. Durée de conservation

Les données d'un compte Commerçant sont conservées tant que le compte est actif, puis supprimées dans un délai raisonnable après résiliation. Les données d'un Client final sont conservées tant que la carte de fidélité du Commerçant concerné existe, ou jusqu'à demande de suppression.

6. Vos droits

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données la concernant. Un Client final souhaitant exercer ces droits sur les données détenues via sa carte de fidélité doit s'adresser au Commerçant concerné, qui reste responsable de traitement ; un Commerçant peut exercer ces droits sur son propre compte en écrivant à [email de contact à compléter].

7. Cookies

Le Service utilise uniquement des cookies techniques indispensables à la connexion (cookie de session, httpOnly, non accessible en JavaScript). Aucun cookie de mesure d'audience ou publicitaire n'est déposé à ce jour.

8. Sécurité

Les mots de passe sont stockés sous forme hachée. Les échanges avec le Service sont chiffrés (HTTPS) en production. L'accès aux fonctionnalités sensibles (tableau de bord, scanner) est protégé par authentification et session sécurisée.

9. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits : [email de contact à compléter].