Politique de Confidentialité : Stampeo

1. Introduction

La présente politique de confidentialité décrit comment Stampeo (ci-après « nous », « notre » ou « la Plateforme »), opéré par Harry Viennot, auto-entrepreneur immatriculé en France sous le numéro SIRET 10477625700016, collecte, utilise, stocke et protège les données personnelles dans le cadre de son service de cartes de fidélité numériques.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) ainsi que la loi française Informatique et Libertés.

Cette politique s'applique à tous les utilisateurs de la Plateforme, qu'ils soient propriétaires d'entreprise, employés ou clients finaux détenteurs d'une carte de fidélité.

2. Responsable de traitement et sous-traitant

2.1 Pour les utilisateurs Business (propriétaires et employés)

Stampeo agit en tant que responsable de traitement pour les données des comptes professionnels (inscription, authentification, facturation).

2.2 Pour les clients finaux (détenteurs de cartes de fidélité)

L'entreprise utilisant Stampeo est le responsable de traitement des données de ses propres clients. Stampeo agit en tant que sous-traitant : nous traitons les données des clients finaux uniquement pour le compte de l'entreprise et selon ses instructions.

Chaque entreprise choisit les informations qu'elle collecte auprès de ses clients (anonyme, email seul, prénom + email, ou champs personnalisés). Par défaut, l'email et le prénom sont activés.

2.3 Accès support par le personnel Stampeo

Des membres autorisés du personnel Stampeo peuvent, de manière strictement encadrée, accéder au tableau de bord d'un utilisateur Business à seule fin de fournir un support technique ou commercial, de diagnostiquer une anomalie signalée ou de répondre à une obligation légale. Cet accès :

• est en lecture seule : aucune donnée ne peut être modifiée, créée ou supprimée pendant la session ;
• peut être accordé dans le contexte de n'importe quel rôle d'utilisateur (propriétaire, administrateur ou scanner), et peut viser un rôle générique ou un utilisateur nommé spécifique, afin de reproduire fidèlement les anomalies propres à un rôle ;
• déclenche une notification automatique par email au propriétaire de l'entreprise au démarrage de la session, indépendamment du rôle ou de l'utilisateur ciblé ;
• est limité à une durée maximale de 60 minutes, à l'issue desquelles la session expire automatiquement ;
• est consigné à des fins d'audit : identité du membre du personnel, entreprise concernée, utilisateur et rôle visés, motif déclaré, horodatages de début et de fin, adresse IP du membre du personnel, et pages consultées durant la session.

Base légale : intérêt légitime (intérêt de l'exploitant à fournir un support et à assurer la sécurité de la plateforme), mis en balance avec les intérêts de l'utilisateur Business par les garanties décrites ci-dessus (lecture seule, durée limitée, audité, notifié). Les journaux d'accès support sont conservés pendant 24 mois (voir §8).

3. Données collectées

3.1 Utilisateurs Business

Le site web, le numéro de téléphone et la réponse « comment vous avez connu Stampeo » sont collectés à l'inscription et stockés dans une table interne accessible uniquement à l'administration, utilisée pour le support, les relances et l'analyse de l'onboarding. Ces informations ne sont pas exposées aux autres utilisateurs de la Plateforme.

3.2 Employés (Scanners)

Ces statistiques d'activité sont visibles par le propriétaire de l'entreprise afin de lui donner une vue de l'activité de son équipe. Stampeo ne les utilise pas à ses propres fins.

3.3 Clients finaux

Les données collectées dépendent entièrement de la configuration choisie par l'entreprise. Les trois champs d'identification sont tous optionnels et désactivables indépendamment :

L'anniversaire est collecté au jour et au mois uniquement. Aucune année n'est conservée : nous ne détenons donc ni date de naissance, ni âge.

Les entreprises abonnées aux offres Croissance et Pro peuvent ajouter leurs propres champs à leur formulaire d'inscription (par exemple une préférence ou une taille). Pour chacun de ces champs, l'entreprise définit la question ainsi qu'une courte ligne expliquant pourquoi elle est posée, affichée au client au-dessus du bouton d'inscription. L'entreprise décide seule de ce qu'elle demande et agit en tant que responsable de traitement pour ces réponses ; Stampeo les héberge en tant que sous-traitant, sur instruction de l'entreprise, et leur applique les mêmes règles de conservation, d'anonymisation et de suppression qu'à tout autre champ client. Il est contractuellement interdit aux entreprises d'utiliser ces champs pour collecter des données bancaires, des documents d'identité, ou des données relevant de l'article 9 du RGPD (santé, convictions religieuses ou philosophiques, origine raciale ou ethnique, opinions politiques, appartenance syndicale, orientation sexuelle, données biométriques ou génétiques). La suppression d'un champ du formulaire efface également toutes les réponses déjà enregistrées pour ce champ.

Il est possible de configurer la Plateforme en mode entièrement anonyme (aucune donnée personnelle collectée, uniquement un identifiant de carte).

3.4 Données techniques

Pour tous les utilisateurs, nous pouvons collecter :

• Type de pass (Apple Wallet ou Google Wallet)
• Jeton d'appareil (device token) pour les mises à jour du pass
• Données d'utilisation envoyées à PostHog pour nos statistiques internes : nom de l'événement, horodatage, page consultée, adresse IP du visiteur et, une fois le compte Business créé, l'identifiant de l'entreprise concernée. Aucun cookie n'est déposé et aucun identifiant n'est conservé dans le stockage du navigateur (voir §5)
• Contexte de supervision des erreurs envoyé à Sentry en cas d'exception : identifiant utilisateur, identifiant d'entreprise, chemin de la requête et pile d'exécution (pas d'adresse email, pas de mot de passe, pas de données de paiement)
• Pour les emails que nous adressons aux utilisateurs Business, les événements d'engagement enregistrés par notre prestataire d'envoi (Resend) : remise, ouverture, clic (y compris le lien cliqué), rejet (bounce) et signalement comme spam, rattachés à l'identifiant de l'entreprise et de l'utilisateur destinataire. Ils servent uniquement à mesurer et améliorer nos propres communications et à maintenir la qualité de nos listes, jamais à des fins publicitaires

4. Services tiers

Nous faisons appel aux sous-traitants suivants :

Revendeurs (le cas échéant)

Stampeo propose un programme optionnel de revendeurs. Lorsqu'une entreprise choisit d'être gérée par un partenaire revendeur, ce revendeur dispose d'un accès complet au tableau de bord de l'entreprise qu'il gère (y compris les données de ses clients finaux) afin d'exploiter le programme de fidélité pour son compte.

Au sens du RGPD, cela crée une chaîne responsable de traitement → sous-traitant → sous-traitant ultérieur : l'entreprise gérée demeure responsable de traitement des données de ses clients finaux, Stampeo agit en qualité de sous-traitant, et le revendeur intervient comme sous-traitant ultérieur, autorisé uniquement dans le périmètre convenu avec cette entreprise. Toute relation de revente fait l'objet d'un accord de partenariat signé comprenant les obligations de traitement de données décrites dans les CGU (§9.1). Stampeo peut révoquer l'accès d'un revendeur en cas de manquement ou d'abus.

Une entreprise qui n'est pas gérée par un revendeur n'est exposée à aucun accès de revendeur.

Transferts hors UE

Certains de nos sous-traitants (Stripe, Apple, Google) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne. Supabase, OVH, Resend, PostHog, Sentry et notre Redis auto-hébergé traitent les données exclusivement dans l'UE.

5. Cookies

Stampeo utilise PostHog (hébergé dans l'UE) pour ses statistiques internes de mesure d'audience. PostHog est configuré de manière à ne déposer aucun cookie de suivi et à ne conserver aucun identifiant dans le stockage du navigateur (cookie, localStorage ou équivalent). Les événements sont limités à la session de navigation en cours et ne sont pas corrélés d'une visite à l'autre. L'adresse IP du visiteur est transmise au serveur PostHog pour la journalisation technique et la dédoublonnage des événements, mais elle n'est pas associée à un identifiant persistant, n'est pas utilisée à des fins de profilage ou de publicité, et n'est pas partagée avec des tiers. L'hébergement est réalisé dans l'Union européenne.

Dans ces conditions, la mesure d'audience Stampeo relève de l'exemption de consentement prévue par la directive ePrivacy et les lignes directrices de la CNIL pour la mesure d'audience strictement nécessaire au bon fonctionnement du service, et ne nécessite pas de bannière de consentement.

Des cookies strictement nécessaires peuvent être utilisés pour l'authentification et la gestion de session sur le tableau de bord. Ces cookies ne requièrent pas de consentement.

6. Utilisation des données

Nous utilisons les données collectées pour :

• Fournir et maintenir le service de cartes de fidélité numériques
• Générer et mettre à jour les pass wallet
• Envoyer des notifications de fidélité (tampons, récompenses)
• Gérer les comptes, les abonnements et la facturation
• Envoyer des emails transactionnels et opérationnels (confirmation de compte, récupération de pass, notifications liées à l'essai, confirmations de changement de plan, rappel envoyé avant chaque renouvellement annuel, et autres notifications de facturation ; voir CGU §5.7)
• Produire des statistiques anonymisées pour les entreprises
• Produire des statistiques internes agrégées sur l'utilisation de la Plateforme à travers l'ensemble des entreprises, détecter les abus et prioriser les améliorations
• Adresser aux utilisateurs Business un nombre limité d'emails de cycle de vie et marketing, sous réserve de l'opposition décrite au §6.1
• Améliorer la Plateforme

Nous ne vendons jamais de données personnelles. Nous n'effectuons aucun suivi inter-entreprises : les données d'un client dans une entreprise sont totalement isolées de celles dans une autre.

6.1 Emails de cycle de vie et marketing adressés aux utilisateurs Business

Outre les emails transactionnels et opérationnels listés ci-dessus, nous adressons aux utilisateurs Business un nombre limité d'emails de cycle de vie et marketing : conseils de prise en main et d'activation, relances lorsqu'un compte est créé mais pas encore utilisé, un récapitulatif d'activité périodique, des annonces de nouveautés produit, et des messages de reconquête après résiliation.

• Base légale : notre intérêt légitime à aider les utilisateurs Business à tirer parti de la Plateforme et à promouvoir les fonctionnalités d'un service qu'ils utilisent déjà (article 6.1.f du RGPD), en nous appuyant pour la prospection sur le « soft opt-in » entre professionnels prévu par la directive ePrivacy et l'article L34-5 de la LCEN.
• Opposition : chacun de ces emails comporte un lien de désinscription en un clic ainsi qu'un lien vers une page de préférences permettant à l'utilisateur Business de se désinscrire indépendamment par catégorie : réengagement, marketing et nouveautés produit. Les emails transactionnels et opérationnels décrits au §5.7 des CGU sont exclus de cette opposition car ils sont nécessaires à l'administration du compte.
• Pour mesurer et améliorer ces communications, nous enregistrons les événements d'engagement décrits au §3.4.

Cela ne concerne que les emails que Stampeo adresse à ses propres utilisateurs Business. C'est distinct des notifications wallet qu'une entreprise envoie à ses clients finaux, traitées au §7.

7. Notifications

Lorsqu'un client ajoute un pass à son wallet, ce pass peut recevoir des notifications de la part de l'entreprise émettrice. Deux catégories existent, chacune avec une base légale distincte.

7.1 Notifications transactionnelles

Envoyées automatiquement en réaction à l'activité du client : tampon reçu, points gagnés, jalon atteint, récompense obtenue, récompense utilisée.

• Base légale : exécution du service de fidélité (article 6.1.b du RGPD), pour le compte de l'entreprise responsable de traitement.
• Contenu : strictement lié à l'activité de la propre carte de fidélité du client.

7.2 Campagnes promotionnelles

Les entreprises abonnées aux tiers Growth et Pro peuvent envoyer des messages de diffusion (broadcast) à leurs détenteurs de carte (par exemple : une offre saisonnière, un nouveau produit au menu, un événement). Growth dispose d'un quota mensuel ; Pro est illimité. Le tier Starter ne peut pas envoyer de campagne.

• Base légale : l'intérêt légitime de l'entreprise à communiquer avec ses clients existants (article 6.1.f du RGPD), combiné à l'exemption dite du « soft opt-in » prévue par la directive ePrivacy (article 13(2)) et l'article L34-5 de la LCEN. Cette exemption à l'exigence de consentement préalable s'applique car (a) les coordonnées du client ont été obtenues à l'occasion d'un service (l'installation du pass de fidélité de l'entreprise), (b) le message porte sur des produits ou services similaires de la même entreprise, et (c) un moyen simple et gratuit de s'y opposer est disponible à tout moment (voir 7.3).
• Portée, strictement première partie. Une entreprise ne peut utiliser les broadcasts que pour s'adresser à ses propres détenteurs de carte au sujet de ses propres produits, services ou offres. Les broadcasts ne peuvent être utilisés ni pour de la publicité pour un tiers, ni pour des promotions croisées entre entreprises, ni pour du partage de données, ni pour du contenu étranger à l'offre de l'entreprise. Ces restrictions figurent dans les CGU (§8) et leur violation constitue un motif de suspension. Ce sont elles qui permettent le maintien de l'exemption « soft opt-in ».

7.3 Désinscription

Chaque pass expose un interrupteur de notifications par pass dans Apple Wallet et Google Wallet. Le désactiver constitue l'unique moyen de désinscription, conforme aux pratiques du secteur et juridiquement suffisant pour les notifications transactionnelles comme promotionnelles sur ce pass. C'est la même commande que celle utilisée par l'ensemble des grands programmes de fidélité basés sur le wallet.

Comme le système d'exploitation du wallet expose un unique interrupteur par pass, sa désactivation désactive à la fois les notifications transactionnelles et promotionnelles pour ce pass. Il s'agit d'une contrainte du medium wallet, non d'un choix de Stampeo. Un client qui souhaite bloquer uniquement les messages promotionnels peut : soit demander à l'entreprise de l'exclure des futurs broadcasts (les entreprises sont tenues par les CGU de respecter ces demandes), soit retirer le pass de son wallet.

7.4 Obligations de l'entreprise

Les entreprises utilisant les broadcasts doivent publier leur propre politique de confidentialité à destination de leurs clients, se maintenir dans la portée premier partie décrite ci-dessus, et respecter les demandes d'opposition reçues par quelque canal que ce soit (oral, email, en personne) en excluant le client des futurs broadcasts ou en révoquant le pass. Ces obligations sont détaillées dans les CGU §8.

8. Durée de conservation

La durée de conservation de 24 mois pour les journaux d'accès support est définie pour permettre l'instruction d'un éventuel incident de sécurité tout en restant proportionnée à sa finalité, conformément aux recommandations de la CNIL en matière de journalisation des accès.

Lorsqu'un compte Business devient inactif, nous conservons ses données pendant une durée maximale de 12 mois afin d'en permettre la réactivation, en envoyant deux e-mails d'avertissement avant toute suppression définitive. Lors de la suppression, les données personnelles du compte Business sont supprimées et les données personnelles des Clients Finaux sont anonymisées de manière irréversible ; des statistiques anonymisées peuvent être conservées. Les données de facturation sont conservées pendant 10 ans, comme l'exige la loi.

9. Suppression d'un pass par un client final

Lorsqu'un client supprime son pass :

• Ses données identifiantes (email, prénom, téléphone) sont anonymisées sur demande
• Son historique de visites est conservé sous forme anonymisée pour les statistiques de l'entreprise
• Le client peut demander la suppression complète en contactant l'entreprise concernée ou Stampeo

10. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Limitation : restreindre le traitement
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement

Utilisateurs Business et employés : contactez-nous à contact@stampeo.app.

Clients finaux : contactez en priorité l'entreprise gérant votre carte. Vous pouvez aussi nous écrire à contact@stampeo.app.

Nous répondons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CNIL : www.cnil.fr.

10.1 Droit d'opposition à l'accès support

Les utilisateurs Business peuvent, par demande écrite adressée à contact@stampeo.app, demander qu'aucun accès support (§2.3) ne soit ouvert sur leur compte en dehors d'un ticket de support qu'ils ont eux-mêmes ouvert. Cette possibilité est offerte à titre de courtoisie contractuelle et ne s'applique pas aux cas où un tel accès est requis par la loi, par une décision judiciaire, ou par un incident de sécurité imminent affectant la Plateforme.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement en transit (TLS/HTTPS)
• Mots de passe hashés avec algorithmes sécurisés
• Accès aux bases de données restreint et contrôlé
• Isolation des données entre entreprises (multi-tenant)
• Hébergement dans l'UE (Supabase Irlande, OVH France)
• Certificats de signature Apple Pass propres à chaque entreprise, chiffrés au repos (AES-256-GCM)

En cas de violation de données à caractère personnel, Stampeo notifiera la CNIL dans un délai de 72 heures à compter de sa découverte, ainsi que les responsables de traitement concernés (ou, le cas échéant, les personnes concernées) conformément aux articles 33–34 du RGPD.

12. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Les comptes Business sont réservés aux personnes de 18 ans ou plus.

13. Modifications

Nous pouvons mettre à jour cette politique. En cas de modifications substantielles, les utilisateurs Business seront informés par email. La date de mise à jour figure en haut de ce document.

14. Contact

• Email : contact@stampeo.app
• Responsable : Harry Viennot, Stampeo
• SIRET : 10477625700016
• Adresse : 20 rue Marcel Paul, Bat. D Apt. 133-B, 94800 Villejuif, France