Politique de confidentialité
En quelques mots
- Les commerces (bars, cafés, boutiques…) utilisent Rondafy pour proposer des cartes de fidélité sur le mobile de leurs clients.
- Si vous êtes client d'un commerce et ajoutez sa carte : le responsable de vos données est ce commerce. Rondafy les conserve et les traite uniquement pour son compte, afin que la carte fonctionne.
- Pour avoir la carte, aucune donnée personnelle n'est nécessaire : elle est identifiée par un code anonyme. Le nom, l'e-mail, le téléphone et la date de naissance sont facultatifs.
- Nous ne vendons pas de données, ne les cédons pas à des fins publicitaires de tiers et ne suivons pas votre position.
- Vous pouvez supprimer la carte de votre Wallet quand vous voulez et demander la suppression de vos données en écrivant à info@rondafy.es.
1. Qui est le responsable
Rondafy est un service fourni par :
- Titulaire : Ishaak Begua Zelmati
- NIF (numéro fiscal) : 31047172R
- Adresse : C/ Covadonga, 21, 46680 Algemesí (Valence), Espagne
- E-mail de contact et de confidentialité : info@rondafy.es
- Site web : https://rondafy.es
Dans cette politique, nous l'appelons « Rondafy » ou « nous ». Selon qui vous êtes, Rondafy joue un rôle différent :
| Qui vous êtes | Rôle de Rondafy | Qui décide de vos données |
|---|---|---|
| Commerce utilisant Rondafy (client de Rondafy) | Responsable du traitement | Rondafy |
| Personne qui demande une démo, s'inscrit ou écrit à Rondafy | Responsable du traitement | Rondafy |
| Client d'un commerce qui ajoute sa carte sur son mobile | Sous-traitant (art. 28 RGPD) | Le commerce dont vous avez ajouté la carte |
2. Si vous êtes client d'un commerce et avez ajouté sa carte
2.1 Qui est le responsable
Le responsable de vos données est le commerce qui vous a proposé la carte : son nom figure sur la carte et sur la page où vous l'avez ajoutée. Rondafy traite vos données uniquement selon ses instructions et avec les obligations de confidentialité et de sécurité d'un sous-traitant. Nous n'utilisons pas vos données à nos propres fins.
2.2 Quelles données sont traitées
- Toujours (sans données personnelles visibles) : un identifiant anonyme de la carte, les tampons et récompenses obtenus, les dates d'inscription et de chaque visite, et l'état de la carte.
- Seulement si vous les fournissez (facultatif) : nom, e-mail, téléphone et date de naissance (chaque commerce choisit lesquels il demande).
- Si vous jouez à un jeu de bienvenue (par exemple, le « jeu à gratter ») : le lot obtenu et la date.
- Données techniques Wallet : pour mettre à jour la carte sur votre mobile, Google Wallet ou Apple Wallet nous transmettent un identifiant technique de l'appareil ou de la carte. Nous enregistrons aussi le type d'appareil (iPhone/Android) pour vous proposer la bonne carte.
Nous ne traitons pas votre position. Certaines cartes incluent l'adresse du commerce afin que votre mobile vous rappelle la carte quand vous êtes à proximité. Cette vérification est faite par votre téléphone ; ni Rondafy ni le commerce ne reçoivent votre position.
2.3 À quoi elles servent
- Faire fonctionner la carte : ajouter des tampons, vous prévenir quand vous avez une récompense et l'utiliser.
- Vous envoyer les notifications du commerce sur votre carte (par exemple, promotions, vœux d'anniversaire ou demande d'avis après une récompense). Vous pouvez les désactiver dans les réglages de Wallet ou supprimer la carte à tout moment.
- Fournir au commerce des statistiques d'utilisation de son programme (visites, fidélité, clients qui reviennent). Ces statistiques sont affichées de façon agrégée ou avec l'identifiant anonyme de la carte.
- Si vous avez donné votre nom ou votre e-mail, permettre au commerce de vous identifier dans son programme de fidélité.
2.4 Base juridique
La base juridique est déterminée par le commerce responsable. De manière générale :
- L'exécution du programme de fidélité auquel vous adhérez volontairement en ajoutant la carte (art. 6.1.b RGPD).
- Votre consentement pour les données facultatives (nom, e-mail, téléphone, date de naissance) et pour recevoir des notifications promotionnelles (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment en supprimant la carte ou en écrivant au commerce ou à info@rondafy.es.
2.5 Durée de conservation
Tant que la carte est active et que le commerce utilise Rondafy. Si le commerce quitte le service, nous supprimons ou lui restituons les données dans un délai maximal de 30 jours, sauf obligation légale de conservation. Si vous demandez l'effacement, les données permettant de vous identifier sont supprimées.
2.6 Vos droits
Vous pouvez exercer vos droits (voir section 6) auprès du commerce. Si vous nous écrivez directement à info@rondafy.es, nous transmettrons votre demande au commerce sans délai et l'aiderons à vous répondre. Pour retrouver votre carte, indiquez-nous le nom du commerce et, si possible, le code figurant sur la carte.
2.7 Mineurs
Les cartes ne s'adressent pas aux moins de 14 ans. Si vous avez moins de 14 ans, vous avez besoin du consentement de votre mère, de votre père ou de votre tuteur pour fournir des données personnelles.
3. Si vous êtes un commerce qui utilise Rondafy
| Données | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Nom du commerce, personne de contact, e-mail, téléphone, ville et type de commerce, adresse de l'établissement | Créer et gérer votre compte et vous fournir le service | Contrat (art. 6.1.b RGPD) | Pendant la durée du contrat puis jusqu'à la prescription des éventuelles responsabilités |
| Mot de passe (stocké chiffré, jamais en clair) et données de connexion | Sécurité du compte | Contrat et intérêt légitime à la sécurité (art. 6.1.f RGPD) | Tant que le compte existe |
| Données de facturation et de paiement | Facturer le service et respecter les obligations fiscales et comptables | Obligation légale (art. 6.1.c RGPD) | 6 ans (Code de commerce espagnol) ou le délai exigé par la réglementation fiscale |
| Logos, images, textes et configuration de vos cartes | Concevoir et afficher vos cartes | Contrat | Tant que le compte existe |
| Échanges avec le support | Vous assister et améliorer le service | Contrat et intérêt légitime | Pendant la relation et jusqu'à 1 an après |
| E-mail pour les nouveautés de Rondafy | Vous envoyer les nouveautés et améliorations du service | Intérêt légitime en tant que client (art. 21.2 LSSI) ou consentement ; vous pouvez vous désinscrire à chaque envoi | Jusqu'à votre désinscription |
Concernant les données de vos clients, vous êtes le responsable du traitement et Rondafy votre sous-traitant, selon le contrat de sous-traitance inclus dans les Conditions générales.
4. Si vous demandez une démo ou nous écrivez
Nous traitons le nom, l'e-mail, le téléphone, le commerce et ce que vous nous dites pour vous répondre et, si vous le demandez, vous présenter Rondafy. La base juridique est votre consentement et l'exécution de mesures précontractuelles à votre demande (art. 6.1.a et 6.1.b RGPD). Si vous ne souscrivez pas, nous supprimons ces données dans un délai maximal de 12 mois.
5. Avec qui nous partageons les données
Nous ne vendons ni ne cédons de données à des tiers pour leur propre usage. Seuls les prestataires nécessaires au service y ont accès, avec un contrat de sous-traitance et des garanties de sécurité :
| Prestataire | Pour quoi |
|---|---|
| Render Services, Inc. | Hébergement de l'application |
| Supabase, Inc. | Base de données |
| Google LLC (Google Wallet) | Créer et mettre à jour les cartes dans Google Wallet |
| Apple Inc. (Apple Wallet) | Créer et mettre à jour les cartes dans Apple Wallet |
| Hostinger International Ltd. | Domaine et services associés |
| Fournisseur de messagerie | Envoi des e-mails du service (connexion, avis de compte) |
| Google Ireland Limited (Google Analytics) | Mesurer de façon agrégée l'utilisation du site public, uniquement si vous acceptez les cookies d'analyse |
Nous pouvons aussi communiquer des données aux autorités ou aux tribunaux lorsque la loi l'exige.
Transferts hors de l'Espace économique européen : certains de ces prestataires sont basés aux États-Unis. Dans ce cas, les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et/ou sur les clauses contractuelles types approuvées par la Commission européenne.
6. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer votre consentement, en écrivant à info@rondafy.es avec l'objet « Protection des données ». Nous répondrons dans un délai maximal d'un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires.
Si vous estimez que nous n'avons pas correctement traité vos données, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées (HTTPS), mots de passe stockés avec un chiffrement irréversible, accès à chaque tableau de bord limité à son commerce, sauvegardes et accès interne restreint au strict nécessaire. En cas de violation de sécurité touchant des données personnelles, nous agirons conformément au RGPD et préviendrons le commerce responsable dans les meilleurs délais.
8. Cookies et stockage dans le navigateur
Rondafy n'utilise pas de cookies publicitaires. Nous utilisons deux types de cookies ou de stockage :
Techniques (nécessaires, sans consentement, art. 22.2 LSSI) :
- Un cookie de session technique pour maintenir la connexion au tableau de bord de chaque commerce.
- Stockage local du navigateur sur la page d'inscription aux cartes, pour se souvenir que vous avez déjà ajouté une carte et éviter un doublon, et sur le site public pour mémoriser votre choix concernant les cookies d'analyse.
D'analyse (uniquement si vous les acceptez) : sur le site public rondafy.es, nous utilisons Google Analytics 4 (Google Ireland Limited) pour savoir, de façon agrégée, combien de personnes visitent chaque page et si elles demandent une démo. Il ne s'active que si vous cliquez sur « Accepter » dans le bandeau cookies ; si vous refusez, il n'est pas chargé. Les cookies déposés sont _ga y _ga_*, d'une durée maximale de 2 ans. Nous n'utilisons pas ces données à des fins publicitaires ni pour vous identifier. Google peut traiter des données hors de l'Espace économique européen avec les garanties décrites à la section 5.
Modifier mes préférences de cookies
Vous pouvez supprimer tous les cookies depuis les réglages de votre navigateur. Certaines pages chargent des polices Google Fonts, ce qui implique que votre navigateur se connecte aux serveurs de Google.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour l'adapter à des changements légaux ou du service. Nous publierons toujours la version en vigueur sur cette page avec sa date et, en cas de changement important, nous préviendrons les commerces par e-mail.