Politique de confidentialité

Cette politique décrit comment KARDS collecte, utilise et protège vos données personnelles lorsque vous vous inscrivez au programme de fidélité d'un commerçant partenaire.

Le traitement est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi française "Informatique et Libertés".

1. Responsable du traitement et rôle de KARDS

Pour les données liées à votre carte de fidélité, le responsable du traitement est le commerçant partenaire chez qui vous vous inscrivez. Son identité figure sur la page d'inscription et dans les informations du commerçant. C'est lui qui décide des finalités (gérer son programme de fidélité, vous adresser ses offres) et à qui il revient de disposer d'une base légale.

KARDS, éditeur du service, agit comme sous-traitant pour le compte du commerçant : nous traitons vos données uniquement sur ses instructions documentées, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. KARDS demeure responsable du traitement pour ses seuls traitements techniques propres (sécurité du service, prévention des abus, supervision), identifié dans les mentions légales.

Vous pouvez exercer vos droits ou poser toute question auprès du commerçant concerné, ou auprès de KARDS qui relaiera votre demande : contact@kards-fidelite.com

2. Données collectées

• Prénom (obligatoire) — pour personnaliser votre carte fidélité.
• Email et téléphone (obligatoires) — l'email sert à identifier votre carte de façon unique, à confirmer votre inscription (un lien de confirmation vous est envoyé : votre carte n'est activée qu'après votre clic) et, lorsque vous le demandez, à récupérer votre carte. Le téléphone sert à identifier votre carte et à prévenir les inscriptions automatisées et frauduleuses (sécurité du service). Ni l'un ni l'autre ne sont montrés au commerçant sur votre fiche. Les informations liées à votre carte (points, récompenses, changements de programme) s'affichent dans votre wallet : nous ne vous adressons pas d'e-mail de suivi automatique. Les seuls e-mails que vous pouvez recevoir sont le lien de confirmation d'inscription, les offres du commerçant (si vous les avez acceptées) et, lorsque vous le demandez vous-même, le lien de récupération de votre carte.
• Date de naissance (facultative) — uniquement si vous la renseignez, pour vous offrir une petite attention le jour de votre anniversaire. Vous pouvez vous inscrire sans la fournir.
• Activité de fidélité — points, tampons et paliers accumulés chez le commerçant que vous avez choisi.
• Dates et heures de vos passages — l'historique de vos visites chez le commerçant, nécessaire pour créditer vos points ou tampons, gérer vos récompenses et sécuriser le service. Ces données restent visibles par ce commerçant uniquement.
• Montant de vos achats (facultatif) — uniquement si votre commerçant choisit de le saisir lors d'un passage, pour son propre suivi de chiffre d'affaires et le calcul de votre cumul. Beaucoup de commerçants ne l'utilisent pas.
• Avis que vous laissez (facultatif) — si vous donnez votre avis au commerçant, votre niveau de satisfaction et le message éventuel que vous rédigez. Vous pouvez choisir de rester anonyme : votre identité n'est alors pas transmise au commerçant.
• Jeux de fidélité (si le commerçant les propose) — par exemple vos tours de roue et les lots gagnés dans le cadre de son programme.
• Réclamation de points de livraison (si le commerçant le propose) — la plateforme de livraison et la référence de commande que vous déclarez pour obtenir vos points.
• Rendez-vous (si le commerçant propose l'agenda) — la prestation choisie, la date et l'heure demandées, le statut de votre rendez-vous et, si un acompte est demandé, une référence technique du paiement. Ces données restent visibles par ce commerçant uniquement.
• Données techniques — informations de connexion minimales conservées à des fins de sécurité.

Nous ne collectons jamais votre nom de famille, votre adresse postale, vos coordonnées bancaires ni de données sensibles (santé, opinions politiques, religion, etc.). Si vous payez un acompte de rendez-vous, vos coordonnées bancaires sont saisies directement chez Stripe ou SumUp (selon le prestataire de votre commerçant) et ne transitent jamais par KARDS.

3. Finalités

• Gérer votre carte de fidélité chez le commerçant que vous avez choisi.
• Mettre à jour votre carte directement dans votre wallet (points ou tampons au passage, solde, récompenses, changements de programme) : ces mises à jour sont automatiques et le plus souvent silencieuses. Une notification ne s'affiche que lors d'étapes clés (récompense disponible, changement de palier) ou d'une offre si vous l'avez acceptée. Ces mises à jour de votre carte se font dans votre wallet, sans e-mail de notre part.
• Vous envoyer les offres et promotions du commerçant — uniquement si vous avez coché la case dédiée (facultative) à l'inscription. Vous pouvez retirer ce choix à tout moment depuis la page de votre carte.
• Gérer vos rendez-vous si le commerçant propose l'agenda : transmettre votre demande, vous informer de son acceptation ou de son refus sur votre carte, et vous envoyer un rappel la veille. Ces messages sont liés à l'exécution du rendez-vous et ne dépendent pas de votre consentement aux offres.
• Confirmer votre inscription — un email de confirmation vous est envoyé à l'inscription ; votre carte n'est activée qu'après votre clic (« double opt-in »). Sans confirmation sous 72 heures, votre demande est automatiquement supprimée (voir la durée de conservation ci-dessous).
• Sécuriser le service et prévenir les abus.

Personnalisation des offres du commerçant. Pour décider quelles offres vous adresser (toujours dans le respect du choix que vous avez fait ci-dessus), votre commerçant peut regrouper ses clients selon leur activité de fidélité — par exemple l'ancienneté de votre dernière visite, votre fréquence de passage ou vos cumuls (clients réguliers, nouveaux, proches d'une récompense, etc.). Ce regroupement sert uniquement à cibler ses messages au sein de son propre programme ; il ne produit aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative (article 22 du RGPD).

Vos données ne sont jamais utilisées à des fins publicitaires en dehors du commerçant chez qui vous vous êtes inscrit. Aucun profilage commercial inter-commerçants.

4. Base légale

La base légale est déterminée par le commerçant, responsable du traitement. Pour la gestion de votre carte et l'envoi de ses offres, elle repose sur votre consentement (cases à cocher lors de l'inscription) — article 6.1.a du RGPD.

Pour la prise de rendez-vous, le traitement repose sur l'exécution (ou les mesures précontractuelles) du rendez-vous demandé auprès du commerçant — article 6.1.b du RGPD ; le rappel de la veille relève de l'intérêt légitime à réduire les oublis (article 6.1.f).

Pour les traitements techniques propres à KARDS (sécurité, prévention des abus), la base légale est l'intérêt légitime de KARDS à fournir un service fiable et sécurisé — article 6.1.f du RGPD.

Vous pouvez retirer votre consentement à tout moment (depuis la page de votre carte pour les offres, ou en nous contactant). Le retrait n'affecte pas la licéité des traitements effectués avant ce retrait.

5. Destinataires et sous-traitants

• Le commerçant chez qui vous vous êtes inscrit. Il peut consulter votre prénom, votre solde de fidélité et l'historique de vos passages.
• Nos sous-traitants techniques, qui agissent uniquement sur nos instructions et sont liés par contrat aux exigences du RGPD :
  • Hetzner (Allemagne, UE) — hébergement de la base de données et du serveur, y compris notre propre serveur d'envoi d'e-mails (lien de confirmation d'inscription, offres du commerçant si vous les avez acceptées, lien de récupération de votre carte) : vos e-mails ne passent par aucun prestataire d'emailing tiers.
  • Cloudflare — diffusion du site et protection anti-robot (Turnstile).
  • Apple et Google — pour afficher et mettre à jour votre carte dans Apple Wallet et Google Wallet. Ni votre nom de famille, ni votre e-mail, ni votre téléphone, ni votre date de naissance ne leur sont transmis (voir le détail au paragraphe « Transferts »).
  • Stripe ou SumUp — uniquement si vous payez un acompte de rendez-vous : le paiement est traité par Stripe ou SumUp (selon le prestataire choisi par votre commerçant) pour le compte de ce dernier (KARDS ne voit pas vos coordonnées bancaires).

Nous ne vendons ni ne louons aucune donnée à des tiers. Vos données ne servent qu'à faire fonctionner votre carte de fidélité.

Transferts hors de l'Union européenne. Certains de ces prestataires (Apple, Google, Cloudflare, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par une garantie reconnue par la Commission européenne : le Data Privacy Framework UE–États-Unis.

Ce que reçoivent exactement Apple et Google quand vous ajoutez vous-même votre carte à votre wallet :

• Apple Wallet : la carte est fabriquée sur nos serveurs et votre iPhone la télécharge directement chez nous ; Apple n'en voit pas le contenu. Apple ne reçoit qu'un jeton technique de notification (identifiant anonyme de votre appareil) et des signaux de mise à jour vides, qui indiquent à votre téléphone de recharger la carte chez nous.
• Google Wallet : la carte est enregistrée sur les serveurs de Google, rattachée à votre compte Google. Google reçoit ce qui s'affiche sur la carte : votre prénom, l'identifiant de carte, votre solde (points ou tampons), votre statut fidélité, votre code parrain, le nom et les coordonnées du commerce, et le texte des offres ou messages que le commerçant vous adresse sur la carte.
• Dans les deux cas, jamais votre nom de famille, votre e-mail, votre téléphone, votre date de naissance ni votre historique de passages : ces données restent sur nos serveurs en Allemagne.

6. Durée de conservation

• Inscription non confirmée : si vous ne cliquez pas le lien de confirmation, votre demande et les données saisies sont automatiquement supprimées sous 72 heures (sauf si un passage en caisse, ou une commande en ligne créditée sur une carte saisie en caisse, a déjà eu lieu entre-temps — votre carte est alors conservée comme une carte active).
• Carte active : tant que vous utilisez votre carte chez le commerçant.
• Carte inactive : 3 ans après votre dernière interaction, puis suppression ou anonymisation irréversible de vos données personnelles (vos coordonnées sont effacées et ne permettent plus de vous identifier).
• Demande de suppression : vos coordonnées sont effacées dès le traitement de votre demande, puis votre carte et votre historique de passages sont définitivement supprimés environ 7 jours après le traitement de votre demande, et au plus tard sous 30 jours — ce délai permet à la carte installée dans votre téléphone de se vider. Nous ne conservons ensuite qu'une trace de l'exécution de votre demande, sans vos coordonnées, afin de pouvoir en justifier (sauf obligations légales contraires).
• Passes wallet (Apple/Google) : lors de la suppression, votre carte est désactivée dans votre wallet (version révoquée et anonymisée) ; les jetons techniques de notification sont conservés environ 7 jours — le temps que vos appareils reçoivent cette révocation — puis supprimés.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le détournement, l'accès non autorisé ou la divulgation : chiffrement des communications, contrôle d'accès, sauvegardes régulières et surveillance continue.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès — obtenir copie de vos données.
• Rectification — corriger une donnée inexacte.
• Effacement — demander la suppression de votre compte.
• Portabilité — récupérer vos données dans un format structuré.
• Opposition — vous opposer à un traitement spécifique.
• Limitation — geler temporairement le traitement.

Pour exercer un de ces droits, contactez-nous à contact@kards-fidelite.com. Nous répondons sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

9. Cookies

KARDS utilise uniquement des cookies et dispositifs strictement nécessaires au fonctionnement du service. Vos préférences (thème d'affichage, dernière carte consultée) sont conservées via le stockage local (localStorage) de votre navigateur, jamais à des fins de suivi. Le formulaire d'inscription charge l'outil anti-robot Cloudflare Turnstile, qui peut déposer un cookie technique indispensable pour vous distinguer d'un robot. Aucun cookie publicitaire ni traceur tiers n'est déposé.

10. Modifications

Cette politique peut évoluer. La version à jour est toujours disponible sur cette page — nous vous invitons à la consulter régulièrement.