Politique de confidentialité

Dernière mise à jour : 1er janvier 2026

1. Responsable de traitement

Le responsable de traitement est l'entité exploitant Cardee, joignable à hello@cardee.fr.

2. Données collectées

Côté commerçant : nom, email, téléphone, données de facturation (via Stripe).

Côté client final : prénom, numéro de téléphone, historique de visites, tampons, récompenses, date d'anniversaire (optionnelle), identifiants Wallet.

3. Finalités

• Fourniture du service de fidélité (base légale : exécution du contrat)
• Envoi de SMS transactionnels (OTP, automations) (base légale : intérêt légitime)
• Statistiques anonymisées d'utilisation (base légale : intérêt légitime)
• Facturation via Stripe (base légale : obligation légale)

4. Destinataires

Les données sont hébergées en France sur serveur dédié. Sous-traitants : Stripe (paiement), SMSmode (SMS), Apple/Google (Wallet). Aucune vente de données à des tiers.

5. Durée de conservation

• Données clients finaux : durée de l'abonnement commerçant + 30 jours
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, contactez hello@cardee.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Cardee utilise uniquement un cookie de session sécurisé (HttpOnly, SameSite=Strict) nécessaire au fonctionnement du service. Aucun cookie publicitaire ou de tracking.

8. Sécurité

Les mots de passe sont hashés avec bcrypt. Les communications sont chiffrées via TLS (HTTPS). Les tokens de carte sont signés HMAC-SHA256.

9. Opt-out SMS

Les clients finaux peuvent se désinscrire des SMS en répondant STOP ou via le lien présent dans chaque message. Cette préférence est stockée et respectée immédiatement.