Politique de confidentialité

• Titulaire du service : Miranda Network, S.L., NIF B-75866194, siège social : Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Contact : support@mirandanetwork.es.
• Données des commerces (compte, facturation, utilisation du tableau de bord) : Miranda Network, S.L. est le responsable du traitement.
• Données des clients de chaque commerce (leur carte de fidélité) : le responsable est le commerce qui émet la carte. Miranda Network, S.L. agit en tant que sous-traitant, pour le compte du commerce et selon ses instructions (art. 28 RGPD), conformément au contrat de sous-traitance.

Chaque commerce indique dans Stampaz ses informations légales (nom ou raison sociale, adresse et e-mail de contact pour la confidentialité, ainsi que son délégué à la protection des données s'il en a un). Le client les voit dans les informations de base affichées avant de s'inscrire, avec un lien vers les informations complètes.

Des commerces : nom et e-mail de l'utilisateur, nom commercial, logo et design de la carte, adresses des établissements, informations légales du commerce, données de facturation, membres de l'équipe ayant accès au scanner et journal d'utilisation du service. Les données de carte bancaire sont traitées directement par Stripe : Stampaz ne les voit ni ne les conserve.

Des clients des commerces : prénom ; e-mail, téléphone et date d'anniversaire uniquement si le commerce les demande ; tampons ou points, visites et récompenses utilisées ; s'il a accepté de recevoir des offres ; la date, l'heure et la version du texte accepté lors de l'inscription ; et les identifiants techniques qu'Apple et Google utilisent pour mettre à jour la carte sur le téléphone.

Localisation : Stampaz ne reçoit et ne conserve jamais la localisation des clients. La carte contient l'adresse de l'établissement et c'est le téléphone lui-même qui décide d'afficher la notification « tu es tout près ».

Nous ne traitons pas de catégories particulières de données (santé, opinions, etc.), ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs sur quiconque et ne réalisons pas de profilage.

• Fournir le service au commerce (compte, tableau de bord, scanner, facturation et support) : exécution du contrat (art. 6.1.b RGPD).
• Respecter les obligations légales fiscales et comptables : obligation légale (art. 6.1.c RGPD).
• Sécurité, prévention de la fraude et informations sur le service aux commerces : intérêt légitime (art. 6.1.f RGPD).
• Communications commerciales de Stampaz aux commerces : uniquement s'ils les acceptent ; ils peuvent se désabonner à tout moment.
• Carte de fidélité des clients (tampons, récompenses, notifications de la carte) : pour le compte du commerce, généralement en exécution des conditions du programme que le client accepte en s'inscrivant. Offres et notifications commerciales du commerce : uniquement avec le consentement du client, qui peut le retirer depuis sa carte quand il le souhaite.

• Clients d'un commerce : tant qu'ils utilisent la carte. Si un client reste sans venir pendant la durée choisie par le commerce (entre 6 et 60 mois ; 24 par défaut), ses données sont supprimées automatiquement.
• Le client peut supprimer sa carte et toutes ses données à tout moment depuis sa carte web.
• Fin de l'abonnement : lorsqu'un abonnement prend fin, toutes les données du commerce et de ses clients sont supprimées automatiquement 30 jours plus tard. Avant cela, le commerce peut les télécharger.
• Suppression du compte : le commerce peut supprimer son compte depuis Réglages à tout moment ; la suppression est immédiate.
• Données de facturation : elles sont conservées de façon bloquée pendant les durées exigées par la loi (par exemple, 6 ans pour la documentation commerciale et 4 ans à des fins fiscales).
• Les sauvegardes sont écrasées périodiquement et ne sont utilisées à aucune autre fin.

Nous ne vendons pas de données et ne les cédons pas à des fins publicitaires. Seuls les prestataires nécessaires au fonctionnement du service les traitent :

• Supabase : base de données, authentification et stockage, hébergés dans l'Union européenne.
• Vercel : hébergement et diffusion du site et du tableau de bord, exécutés dans sa région de Francfort (Union européenne).
• Stripe : encaissement des abonnements des commerces (uniquement les données des commerces).
• Photon (Komoot, Allemagne) : recherche d'adresses lors de l'ajout d'un établissement. Il reçoit uniquement le texte de l'adresse de l'établissement ; les cartes sont servies via nos propres serveurs, sans que ton navigateur ne contacte de tiers.
• Apple et Google : ils reçoivent uniquement le contenu de la carte (prénom du client, tampons ou points, code de la carte, design et informations de l'établissement) pour l'afficher dans Apple Wallet ou Google Wallet et livrer ses mises à jour et notifications.

Certains de ces prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, ils le font avec les garanties du RGPD : décision d'adéquation (comme le cadre de protection des données UE-États-Unis) ou clauses contractuelles types de la Commission européenne.

Nous ne communiquerons des données aux autorités que lorsqu'une loi nous y oblige.

Les notifications arrivent sur la carte enregistrée dans le Wallet. Le commerce ne peut envoyer des offres qu'à ceux qui les ont acceptées, et dans les limites de son plan. Tout client peut arrêter de recevoir des offres depuis sa carte, désactiver les notifications dans les réglages du Wallet ou supprimer la carte de son téléphone.

Tu peux accéder à tes données, les rectifier, les supprimer, demander leur portabilité, t'opposer à leur traitement ou le limiter et retirer ton consentement à tout moment, sans que cela affecte les traitements antérieurs.

• Clients d'un commerce : depuis ta carte web, tu peux corriger tes données, les télécharger (au format JSON), ne plus recevoir d'offres ou tout supprimer. Tu peux aussi t'adresser au commerce ou à nous à support@mirandanetwork.es ; si tu nous écris, nous transmettrons la demande au commerce et l'aiderons à y répondre.
• Commerces : depuis Réglages, tu peux exporter toutes tes données (JSON) et supprimer ton compte. Pour le reste, écris-nous à support@mirandanetwork.es.

Nous répondrons dans un délai d'un mois. Si tu estimes que nous n'avons pas traité correctement tes données, tu peux introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es).

Stampaz ne s'adresse pas aux mineurs. Pour s'inscrire à une carte de fidélité, il faut avoir au moins 14 ans (âge du consentement en Espagne, art. 7 LOPDGDD). Si nous détectons des données d'un mineur de cet âge sans autorisation de ses parents ou tuteurs, nous les supprimerons.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit, isolement des données de chaque commerce, contrôle des accès, mots de passe chiffrés, sauvegardes et accès restreint au personnel qui en a besoin. En cas de violation de sécurité, elle sera notifiée comme l'exige le RGPD.

Nous utilisons uniquement des cookies techniques strictement nécessaires. Plus de détails dans la politique de cookies.

Si nous modifions cette politique de manière significative, nous préviendrons les commerces par e-mail et mettrons à jour la date ci-dessus.