Politique de Confidentialité

Responsable du traitement

Données collectées

Dans le cadre des programmes de fidélité, nous collectons les données suivantes auprès des clients finaux :

• Prénom et nom
• Adresse email
• Numéro de téléphone
• Date de naissance
• Genre
• Ville

Finalités du traitement

• Gestion des cartes de fidélité dématérialisées (Apple Wallet et Google Wallet)
• Envoi de notifications push liées au programme de fidélité
• Communication de promotions et offres personnalisées

Base légale

Le traitement des données est fondé sur le consentement de la personne concernée, conformément à l'article 6.1.a du Règlement Général sur la Protection des Données (RGPD).

Durée de conservation

Les données personnelles sont conservées tant que le programme de fidélité auquel le client est inscrit reste actif. Elles sont supprimées sur demande du client ou du marchand, ou lors de la clôture définitive du programme.

Tentatives d'inscription refusées

Oskard est réservé aux professionnels. Lorsqu'une tentative d'inscription est refusée (adresse email grand public, jetable, ou domaine inexistant), nous conservons temporairement les informations suivantes à des fins d'analyse anti-abus et d'amélioration du service :

• Adresse email saisie
• Nom du commerce et type d'activité renseignés
• Domaine de l'email, motif du refus, date de la tentative

Base légale : intérêt légitime (article 6.1.f du RGPD) — prévention des inscriptions frauduleuses et amélioration de notre processus d'inscription.
Durée : 90 jours maximum, après quoi les enregistrements sont automatiquement supprimés.
Vos droits : vous pouvez demander la suppression immédiate de ces données en contactant dpo@oskard.app.

Droits des utilisateurs

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Contact DPO

Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

• Supabase — Base de données et authentification
• Netlify — Hébergement de l'application
• Apple — Distribution des cartes via Apple Wallet
• Google — Distribution des cartes via Google Wallet

Données partagées avec Google Wallet et Apple Wallet

Lorsque vous ajoutez votre carte de fidélité à Apple Wallet ou Google Wallet, certaines données sont transmises à Apple ou Google pour permettre l'affichage et la mise à jour de la carte sur votre appareil.

Données transmises à Google (Google Wallet API) :

• Prénom du client (affiché sur la carte)
• Identifiant de membre (dérivé de l'ID interne, sert de numéro de fidélité)
• Solde de tampons / points et objectif du programme
• Nom du programme, logo et bandeau du commerçant
• Valeur du QR code (identifiant unique du client) pour le scan en boutique

Données transmises à Apple (Apple Wallet) : même ensemble que ci-dessus, dans le format.pkpass.

Aucune donnée supplémentaire n'est transmise : ni email, ni numéro de téléphone, ni historique de transactions.

Vous pouvez à tout moment retirer une carte de votre wallet depuis l'application Apple Wallet ou Google Wallet (ce qui ne supprime pas votre compte client chez le commerçant).

Le traitement de ces données par Google et Apple est régi par leurs propres politiques de confidentialité : Google — Apple.

Cookies

Le site utilise uniquement un cookie de session HTTP-only nécessaire à l'authentification des marchands. Aucun cookie tiers, cookie publicitaire ou outil de tracking n'est utilisé.