Politique de confidentialité

Cette Politique de confidentialité explique comment Pikarta traite les informations lorsque vous utilisez notre site web, notre application mobile et nos services de carte de fidélité numérique.

1. Aperçu

Pikarta fournit aux commerces des outils pour créer et gérer des cartes de fidélité numériques que les clients peuvent ajouter à Apple Wallet ou Google Wallet. Le titulaire du compte professionnel utilise l'application Pikarta. Les clients qui reçoivent une carte de fidélité n'ont pas besoin d'installer Pikarta.

2. Informations que nous collectons

Selon l'usage que vous faites de Pikarta, nous pouvons collecter les catégories d'informations suivantes :

Informations de compte : nom, adresse e-mail, identifiants d'authentification et informations du profil professionnel.
Contenu professionnel : noms des cartes de fidélité, règles de récompense, couleurs choisies, logos téléversés, configuration NFC ou QR, et paramètres de la carte.
Activité de fidélité : informations client fournies lors de l'inscription à une carte de fidélité (nom et numéro de téléphone), identifiants du titulaire, événements de tampons ou de points, progression des récompenses, et statistiques de base.
Informations sur l'appareil et l'utilisation : version de l'application, région approximative, journaux, diagnostics, événements de sécurité, et métadonnées du navigateur pour le site web.
Statut de paiement : statut de l'abonnement et signaux de vérification d'achat provenant de l'App Store d'Apple ou de Google Play. Pikarta ne reçoit pas les numéros complets de carte bancaire lors des achats effectués via les stores.

3. Comment nous utilisons les informations

Nous utilisons les informations pour exploiter Pikarta, notamment pour créer des cartes Wallet, authentifier les utilisateurs, fournir une assistance client, gérer les abonnements, détecter les abus, améliorer la fiabilité, et respecter nos obligations légales.

Les identifiants de carte Wallet du client sont conçus, dans la mesure du possible, pour être distincts des informations personnelles directes. Un code QR ou un code public ne devrait pas révéler l'identité d'un client sans accès autorisé au backend.

Nous ne vendons pas d'informations personnelles. Nous pouvons partager des informations avec des prestataires qui nous aident à héberger, sécuriser, stocker, analyser ou fournir Pikarta. Nous pouvons également partager des informations lorsque la loi l'exige, pour protéger les utilisateurs, ou dans le cadre d'une opération telle qu'une fusion ou une acquisition.

Les fonctionnalités Wallet peuvent impliquer Apple Wallet, Google Wallet ou d'autres services de plateforme associés. Leur traitement des données est régi par leurs propres conditions et politiques de confidentialité.

5. Conservation des données

Nous conservons les informations aussi longtemps que nécessaire pour fournir le service, respecter la loi, résoudre des litiges et faire respecter nos accords. Si un abonnement expire, les données de fidélité peuvent être conservées pendant une période de récupération limitée, sauf demande ou obligation de suppression plus rapide.

6. Sécurité

Nous utilisons des mesures de protection administratives, techniques et organisationnelles destinées à protéger les informations. Aucun service en ligne ne peut garantir une sécurité absolue, mais Pikarta est conçu en tenant compte du principe du moindre privilège, d'un transport sécurisé et d'identifiants clients distincts.

7. Vos choix et vos droits

Vous pouvez demander l'accès, la correction, la suppression ou l'export de vos informations personnelles en nous contactant. Les lois locales sur la protection des données peuvent vous accorder des droits supplémentaires selon votre lieu de résidence. Vous pouvez également gérer vos abonnements depuis les paramètres de votre compte Apple App Store ou Google Play.

8. Mineurs

Pikarta est destiné aux professionnels et ne s'adresse pas aux enfants de moins de 13 ans ni à l'âge minimum requis par la loi applicable. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

9. Utilisation internationale

Pikarta peut être utilisé par des commerces situés dans différents pays. Les informations peuvent être traitées dans des pays autres que celui où elles ont été collectées, sous réserve des garanties applicables.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date d'entrée en vigueur ci-dessus indique la dernière mise à jour de cette page. Les changements importants seront communiqués par des moyens raisonnables.

11. Accord de traitement des données (DPA) pour les commerces

Cette section constitue l'accord de traitement des données (« DPA ») entre Pikarta (le « Sous-traitant ») et le commerce qui crée un compte Pikarta (le « Responsable du traitement »). Elle s'applique aux données personnelles des clients du commerce (titulaires de carte) traitées via Pikarta. Le DPA est accepté électroniquement lors de l'inscription du compte par le commerce, et l'heure de l'acceptation est enregistrée.

11.1 Rôles

Pour les données des clients (titulaires de carte), le commerce agit en tant que responsable du traitement et Pikarta en tant que sous-traitant. Pour les données du compte du titulaire du commerce lui-même, Pikarta agit en tant que responsable indépendant, comme décrit dans cette Politique de confidentialité.

11.2 Objet, durée et finalité

Pikarta traite les données des titulaires de carte uniquement pour exploiter le programme de fidélité numérique du commerce : inscription des titulaires, émission et mise à jour des cartes Apple Wallet et Google Wallet, enregistrement des transactions de fidélité, et fourniture de statistiques au commerce. Le traitement dure aussi longtemps que le compte du commerce reste actif.

11.3 Catégories de données et personnes concernées

Les personnes concernées sont les clients du commerce qui rejoignent son programme de fidélité. Données traitées : nom, numéro de téléphone, adresse e-mail (uniquement si le commerce l'ajoute manuellement), soldes de fidélité et historique des transactions, identifiants de la carte Wallet, et heure du consentement donné.

11.4 Instructions de traitement

Pikarta ne traite les données des titulaires de carte que sur instructions documentées du commerce, données via l'application Pikarta et la configuration du service, sauf si le traitement est requis par la loi applicable.

11.5 Confidentialité et sécurité

Pikarta applique des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement du transport (TLS), un hachage robuste des mots de passe, un contrôle d'accès, une limitation du taux de requêtes, la journalisation des actions sensibles à des fins d'audit, et l'occultation des données personnelles dans les journaux techniques.

11.6 Sous-traitants ultérieurs

Le commerce autorise Pikarta à faire appel à des sous-traitants ultérieurs pour l'hébergement et l'infrastructure, le stockage de fichiers, l'envoi d'e-mails, la surveillance des erreurs, et les services de plateforme Wallet (Apple Wallet, Google Wallet). Pikarta reste responsable de ses sous-traitants ultérieurs et informera les commerces de tout changement important.

11.7 Assistance pour l'exercice des droits des personnes concernées

Pikarta fournit des outils intégrés qui aident le commerce à répondre aux demandes des clients : le consentement du client est enregistré lors de l'inscription, les titulaires de carte peuvent être supprimés individuellement avec anonymisation immédiate de leurs données personnelles, et la suppression d'une carte de fidélité ou du compte professionnel anonymise toutes les données clients associées.

11.8 Violation de données personnelles

Pikarta informera le commerce sans retard injustifié dès qu'il aura connaissance d'une violation de données personnelles affectant les données de ses clients, et fournira les informations raisonnablement nécessaires pour que le commerce remplisse ses propres obligations de notification.

11.9 Suppression à la fin des services

Lors de la suppression du compte professionnel, Pikarta anonymise ou supprime toutes les données personnelles des clients, sauf lorsque leur conservation est exigée par la loi. Les enregistrements de transactions anonymisés peuvent être conservés à des fins d'audit financier.

12. Contact

Pour toute question ou demande relative à la confidentialité, contactez [email protected].