Responsable du traitement
Kardo endosse deux rôles distincts, selon la donnée concernée :
- Responsable du traitement pour les données du compte commerçant (identifiants, nom du commerce, données de facturation) : c'est Kardo qui décide des finalités et moyens de ce traitement, identifié dans les mentions légales.
- Sous-traitant pour les données des clients finaux (prénom, nom, téléphone, e-mail, historique de points et de visites) : ces données sont traitées pour le compte du commerçant qui a créé le programme de fidélité, lequel en est le responsable du traitement au sens de la loi. Le commerçant reste le point de contact naturel de son propre client pour toute question sur ses données ; Kardo répond directement aux demandes qui lui sont adressées.
Données collectées
Kardo distingue deux profils : le commerçant, qui crée un compte, et le client final du commerçant, qui rejoint une carte de fidélité sans créer de compte.
| Qui | Données |
|---|---|
| Commerçant | Nom du commerce, adresse e-mail, identifiants de connexion, réglages de personnalisation de carte (couleurs, logo, image de fond), seuil et libellé du programme de fidélité, données de facturation de l'abonnement. |
| Client final | Prénom, nom, numéro de téléphone, adresse e-mail, solde de points, historique des points ajoutés/retirés et des visites, notes associées, identifiants techniques liés à la carte Apple Wallet / Google Wallet installée (nécessaires à sa mise à jour à distance). |
Kardo ne demande jamais de mot de passe ni de moyen de paiement au client final : celui-ci rejoint une carte de fidélité (ou réclame une offre) par simple scan de QR code, sans compte à créer.
Finalités
- Fournir le service de carte de fidélité digitale (création, mise à jour des points, récompenses).
- Permettre l'ajout et la mise à jour automatique de la carte dans Apple Wallet et Google Wallet.
- Gérer le compte et l'abonnement du commerçant.
- Assurer la sécurité du service (authentification, prévention des abus).
Aucune donnée n'est utilisée à des fins de prospection commerciale par un tiers, ni revendue.
Destinataires des données
Le personnel habilité de Kardo peut, dans le cadre strict du support technique, accéder en lecture seule aux données d'un compte commerçant (y compris, le cas échéant, aux données des clients finaux qui y sont associées). Chaque accès est journalisé (personne, compte concerné, date et heure) et aucune modification n'est possible depuis cet accès.
Les données sont par ailleurs hébergées et traitées par les sous-traitants techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :
- Supabase Inc. — hébergement de la base de données et de l'authentification, serveurs situés en Europe (Paris).
- Cloudflare, Inc. — hébergement et diffusion du site et de l'application.
- Google LLC — pour les clients finaux ayant ajouté leur carte à Google Wallet (nom du commerce, solde de points, éléments de personnalisation visuelle).
- Apple Inc. — pour les clients finaux ayant ajouté leur carte à Apple Wallet (mêmes données, plus un jeton technique de mise à jour à distance).
- Infomaniak Network SA (Genève, Suisse) — hébergement de la messagerie électronique utilisée pour communiquer avec les commerçants.
Durée de conservation
Les données sont conservées pendant toute la durée d'utilisation du compte commerçant ou de la carte client. Après clôture d'un compte commerçant ou suppression d'une carte client, elles sont supprimées dans un délai de 12 mois, sous réserve des obligations légales de conservation plus longues applicables aux documents comptables (10 ans, art. 958f CO).
Droits des personnes concernées
Toute personne dont les données sont traitées (commerçant ou client final) dispose d'un droit d'accès, de rectification, d'effacement, de portabilité (recevoir ses données dans un format structuré et couramment utilisé) et d'opposition, dans les limites prévues par la LPD et le RGPD. Un client final peut demander la suppression de sa carte directement auprès du commerçant qui l'a créée, ou nous contacter directement.
Pour exercer ces droits : admin@geoply.io, ou voir la page Contact.
Cookies et traceurs
Le site utilise uniquement des cookies techniques nécessaires au fonctionnement (maintien de session de connexion). Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est utilisé à ce jour.
Modifications
Cette politique peut être mise à jour ; la date de dernière modification figure en bas de page.