Politique de confidentialité
Dernière mise à jour : 14 août 2026
1. Responsable de traitement
Le responsable du traitement des données collectées via Karty est Mathéo Thomas, statut juridique et SIRET à compléter, joignable à l'adresse matheot72@gmail.com.
Chaque Commerçant est responsable de traitement pour les données de fidélité de ses propres clients ; l'éditeur agit alors comme sous-traitant au sens de l'article 28 du RGPD.
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | Nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée et irréversible), téléphone et photo de profil si vous les renseignez. |
| Fidélité | Cartes détenues, solde de points ou de tampons, historique des transactions (date, commerce, montant de l'achat, avantages accordés). |
| Utilisation | Commerces mis en favori, avis publiés, code et historique de parrainage. |
| Notifications | Jeton de notification de l'appareil, type d'appareil, préférences de réception. |
| Localisation | Position approximative, uniquement si vous l'autorisez, pour afficher les commerces proches. Elle est utilisée le temps de la recherche et n'est pas conservée sur nos serveurs. |
| Commerçants | Informations du commerce (nom, catégorie, adresse, contacts), configuration du programme, données de facturation le cas échéant. |
Aucune donnée bancaire n'est stockée par Karty : les paiements des abonnements commerçants sont traités par un prestataire spécialisé.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, faire fonctionner vos cartes de fidélité | Exécution du contrat |
| Enregistrer les transactions et calculer les avantages | Exécution du contrat |
| Envoyer les notifications liées à votre fidélité (points gagnés, récompense disponible) | Consentement, révocable à tout moment |
| Transmettre les messages promotionnels d'un commerce dont vous détenez une carte | Consentement, révocable à tout moment |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime |
| Établir des statistiques agrégées pour le commerçant | Intérêt légitime |
4. Ce que voit le commerçant
Un Commerçant accède uniquement aux données des clients détenant une carte chez lui : prénom, historique des transactions réalisées dans son commerce et solde de fidélité correspondant.
En caisse, l'écran de scan n'affiche jamais votre adresse e-mail ni votre numéro de téléphone : seuls votre prénom et vos données de fidélité apparaissent. Un employé ne consulte que les encaissements qu'il a lui-même réalisés dans la journée.
5. Destinataires et sous-traitants
| Prestataire | Rôle |
|---|---|
| Hébergeur à compléter | Hébergement des serveurs et de la base de données (Union européenne) |
| Resend | Envoi des e-mails de vérification et de réinitialisation de mot de passe |
| Expo | Acheminement des notifications vers votre appareil |
| Stripe | Paiement des abonnements commerçants (aucune donnée bancaire ne transite par Karty) |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
6. Durées de conservation
- Compte actif : pendant toute la durée d'utilisation du service.
- Compte inactif : suppression après trois ans sans connexion, après information préalable.
- Historique des transactions : conservé de façon anonymisée après suppression du compte, pour les obligations comptables du commerçant.
- Jetons de notification : jusqu'à la désinstallation de l'application ou la désactivation des notifications.
- Codes de vérification et de réinitialisation : de 15 à 30 minutes.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
L'application vous permet d'exercer directement les principaux d'entre eux :
- Accès et portabilité : export de l'ensemble de vos données au format JSON depuis votre profil.
- Rectification : modification de vos informations depuis votre profil.
- Effacement : suppression de votre compte depuis votre profil, avec effet immédiat.
- Opposition : désactivation de chaque type de notification, indépendamment des autres.
Pour toute autre demande, écrivez à matheot72@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Sécurité
Les mots de passe sont chiffrés de manière irréversible et ne sont jamais lisibles, y compris par l'éditeur. Les échanges entre l'application et les serveurs sont chiffrés. L'accès aux données est limité par un système de rôles, et la base de données n'est pas exposée sur internet.
9. Cookies
L'interface commerçant utilise uniquement des cookies strictement nécessaires à l'authentification et à la sécurité de la session. Ils ne servent pas au suivi publicitaire et ne nécessitent donc pas de consentement préalable. L'application mobile n'utilise pas de cookies ; elle conserve vos identifiants de session dans le stockage sécurisé de votre téléphone.
Aucun outil de mesure d'audience tiers n'est utilisé à ce jour.
10. Modification
Cette politique peut évoluer. En cas de modification substantielle, les utilisateurs sont informés par l'application ou par e-mail avant l'entrée en vigueur des changements.