Politique de confidentialité
Version du 2026-09-27
Document de travail décrivant le fonctionnement actuel du service. Il n’a pas encore été validé juridiquement et certaines informations sur l’éditeur restent à compléter avant toute facturation.
1. Deux situations différentes
Commerçants et membres de leur équipe. L’éditeur de Retiko ([À COMPLÉTER]) est responsable des traitements liés aux comptes, à la sécurité, à la facturation et au fonctionnement de la plateforme.
Clients d’un programme de fidélité. Le commerce qui propose la carte décide de son programme : il est responsable de traitement. Retiko héberge et traite ces données uniquement pour son compte, en qualité de sous-traitant. Pour toute question sur votre carte, adressez-vous d’abord au commerce concerné.
2. Données des commerçants et de leur équipe
| Données | Pourquoi | Base légale proposée |
|---|---|---|
| E-mail, mot de passe (stocké uniquement sous forme d’empreinte), rôle, état du compte | Créer le compte, vérifier l’adresse, authentifier, gérer les accès de l’équipe | Exécution du contrat |
| Nom, adresse, téléphone, réseaux, logo et couleurs du commerce | Afficher le programme aux clients | Exécution du contrat |
| Version et date d’acceptation des CGU/CGV | Prouver l’accord contractuel | Exécution du contrat / intérêt légitime (preuve) |
| Choix de recevoir les nouveautés Retiko | Envoyer ces informations, seulement si vous l’avez demandé | Consentement, retirable à tout moment |
| Offre, statut d’abonnement, identifiants Stripe (lorsque le paiement sera ouvert) | Facturer l’abonnement | Exécution du contrat, obligations comptables |
| Journal des actions sensibles, empreintes d’IP ou d’e-mail pour limiter les tentatives | Sécurité, prévention des abus, enquête en cas d’incident | Intérêt légitime |
Les bases légales indiquées sont proposées et restent à valider juridiquement.
3. Données des clients d’un programme de fidélité
E-mail (nécessaire pour retrouver la carte), prénom et téléphone (facultatifs), choix de recevoir les offres du commerce (case non cochée par défaut), carte (identifiant, code court, solde, dates), historique des tampons, points et récompenses, éventuelle note interne rédigée par le commerce. Le QR code de la carte ne contient aucune donnée de contact. Aucune donnée sensible n’est demandée.
Le commerce ne voit que ses propres clients : les données de chaque commerce sont isolées. Retiko n’envoie aucune campagne marketing aux clients finaux à ce jour.
4. Prestataires
| Prestataire | Rôle | Statut |
|---|---|---|
| Vercel | Hébergement de l’application (région de calcul : Francfort) | Actif |
| Neon | Base de données PostgreSQL | Actif |
| GitHub (Actions) | Sauvegarde quotidienne : la base est copiée sur un serveur temporaire le temps de la chiffrer ; seules des copies chiffrées sont conservées | Actif |
| Resend | E-mails de vérification d’adresse et de réinitialisation de mot de passe ; e-mails de récupération de carte lorsque cette fonction est activée | Actif |
| Stripe | Paiement des abonnements | Non activé à ce jour |
| Carte dans Google Wallet (prénom, nom du commerce, solde, QR) | Si activé et si le client ajoute sa carte | |
| Apple | Mise à jour des cartes Apple Wallet | Si activé et si le client ajoute sa carte |
Plusieurs de ces prestataires sont des sociétés établies hors de l’Union européenne. Les garanties encadrant d’éventuels transferts de données sont en cours de documentation et seront précisées ici ; elles ne sont pas présumées acquises.
5. Durées de conservation
| Données | Durée | Statut |
|---|---|---|
| Session de l’espace commerçant | 12 heures | Appliquée |
| Liens de vérification e-mail / réinitialisation / récupération de carte | Valides 24 h / 30 min / 15 min, usage unique | Appliquée |
| Liens expirés ou utilisés | Suppression 30 jours après expiration ou usage | Prévue, non active |
| Compteurs anti-abus (empreintes d’IP ou d’e-mail) | 48 heures | Prévue (tâche planifiée quotidienne), exécution non vérifiée |
| Événements produit (mesures de performance) | 180 jours | Prévue, non active |
| Journal d’audit des actions sensibles | 730 jours | Prévue, non active |
| Sauvegardes chiffrées de la base | 14 jours | Appliquée |
| Compte commerçant et équipe | Durée du contrat ; après clôture : à décider | À décider |
| Preuve d’acceptation des CGU/CGV | À décider (durée du contrat et délais de prescription) | À décider |
| Client fidélité actif | Jusqu’à l’effacement demandé au commerce | Appliquée |
| Client fidélité inactif | Aucune durée définie à ce jour | À décider |
| Historique des opérations après effacement d’un client | Conservé sans identité (intégrité du registre, anti-fraude) | À décider |
| Journaux techniques de l’hébergeur | Selon la rétention du plan d’hébergement | À documenter |
« Prévue, non active » : la durée est définie mais la suppression automatique n’est pas encore exécutée en production. Les points « à décider » font l’objet d’une décision en cours.
6. Sécurité
Mots de passe et liens à usage unique stockés sous forme d’empreinte, sessions révocables immédiatement, contrôle d’accès par rôle, isolation stricte des commerces, limitation des tentatives, HTTPS, journal des actions sensibles, sauvegardes chiffrées avec test de restauration.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à certains traitements ; vous pouvez retirer à tout moment un consentement donné.
Client d’un programme de fidélité : adressez votre demande au commerce. Il dispose d’un export complet de votre dossier et d’un effacement qui supprime vos coordonnées et désactive votre carte (l’historique des opérations est conservé sans votre identité). Il peut aussi corriger vos coordonnées et retirer votre accord pour recevoir ses offres ; il ne peut pas donner cet accord à votre place.
Commerçant ou membre d’une équipe : vous pouvez modifier à tout moment votre choix de recevoir les nouveautés Retiko depuis la page Sécurité de votre espace ; pour toute autre demande, écrivez à [À COMPLÉTER].
Une réponse est apportée dans un délai d’un mois, prolongeable dans les cas prévus par la réglementation. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Voir la page cookies et traceurs : aucun traceur publicitaire ou de mesure d’audience n’est utilisé.