Cette page est maintenue par Cardely pour informer les utilisateurs du site www.cardely.fr, les professionnels utilisant les services Cardely ainsi que les clients inscrits aux programmes de fidélité gérés au moyen de Cardely sur les modalités de collecte et de traitement de leurs données à caractère personnel.
Cardely accorde une importance particulière à la protection des données personnelles et s’engage à traiter celles-ci conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (« RGPD ») et à la loi Informatique et Libertés.
1. Identité du responsable du traitement
Le service Cardely est exploité par A-business, entreprise individuelle exploitée par Alexandre Calleja, exerçant sous le nom commercial Cardely.
Numéro SIREN : 979 275 294
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter Cardely à l’adresse suivante : contact@cardely.fr
Les informations relatives à l’éditeur du site sont également accessibles dans les Mentions légales de www.cardely.fr.
2. Rôle de Cardely en matière de protection des données
2.1. Cardely en qualité de responsable du traitement
Cardely agit en qualité de responsable du traitement lorsqu’il détermine les finalités et les moyens essentiels du traitement des données personnelles.
Cela concerne notamment les traitements relatifs :
- aux visiteurs du site www.cardely.fr ;
- aux demandes de contact ou de démonstration ;
- aux prospects professionnels ;
- à la création et à la gestion des comptes Cardely ;
- aux utilisateurs professionnels de la plateforme ;
- à la gestion des abonnements ;
- à la facturation ;
- à la relation commerciale ;
- au support client ;
- à la sécurité et au fonctionnement technique de la plateforme.
Dans ces situations, Cardely détermine les raisons pour lesquelles les données sont utilisées et les modalités essentielles de leur traitement.
2.2. Cardely en qualité de sous-traitant
Les professionnels utilisant Cardely peuvent collecter et gérer des données relatives à leurs propres clients dans le cadre de leurs programmes de fidélité.
Dans cette situation, le commerce ou le professionnel utilisant Cardely est, en principe, le responsable du traitement des données de ses clients. Cardely intervient en qualité de sous-traitant et traite les données pour le compte et selon les instructions du professionnel utilisant la plateforme.
Le professionnel utilisant Cardely est notamment responsable :
- de la licéité de la collecte des données de ses clients ;
- de l’information de ses clients ;
- de la définition des finalités de son programme de fidélité ;
- du choix de la base légale applicable aux traitements ;
- du recueil du consentement lorsque celui-ci est nécessaire ;
- de la conservation d’une preuve du consentement lorsque le traitement repose sur celui-ci ;
- du contenu et des destinataires de ses campagnes commerciales ;
- du respect des droits des personnes concernées.
Cardely met à disposition les fonctionnalités techniques nécessaires à la gestion du programme de fidélité et traite les données conformément aux instructions du professionnel utilisant le service. Les traitements réalisés pour le compte des professionnels sont encadrés par les dispositions contractuelles applicables aux services Cardely.
3. Données personnelles collectées
Les catégories de données collectées dépendent de l’utilisation du site et des services Cardely.
3.1. Données des visiteurs et prospects
Lorsque vous contactez Cardely ou demandez une démonstration, les données suivantes peuvent être collectées :
- nom ;
- prénom ;
- nom du commerce ou de l’entreprise ;
- adresse électronique ;
- numéro de téléphone ;
- informations relatives à l’activité professionnelle ;
- informations communiquées dans le cadre d’une demande de démonstration ;
- date et horaire de rendez-vous ;
- contenu des messages adressés à Cardely ;
- historique des échanges avec Cardely.
Certaines informations peuvent être nécessaires afin de permettre à Cardely de traiter une demande. Lorsque des champs sont obligatoires, ceux-ci sont identifiés comme tels au moment de la collecte.
3.2. Données des professionnels utilisant Cardely
Lors de la création et de l’utilisation d’un compte professionnel Cardely, les données suivantes peuvent notamment être traitées :
- nom ;
- prénom ;
- adresse électronique professionnelle ;
- numéro de téléphone ;
- fonction ou rôle au sein du commerce ;
- nom du commerce ou de l’entreprise ;
- informations relatives au commerce ;
- informations relatives aux points de vente ;
- identifiants de connexion ;
- paramètres du compte ;
- droits et niveaux d’accès ;
- formule d’abonnement souscrite ;
- informations relatives à la facturation ;
- historique des abonnements ;
- informations relatives à l’utilisation de la plateforme ;
- demandes adressées au support ;
- historique des échanges avec Cardely.
Lorsque plusieurs utilisateurs sont associés à un même compte professionnel, Cardely peut traiter les informations nécessaires à la gestion de leurs accès et autorisations.
3.3. Données des clients inscrits à un programme de fidélité
Dans le cadre des programmes de fidélité créés par les professionnels au moyen de Cardely, les données suivantes peuvent être traitées selon la configuration et les fonctionnalités utilisées par le commerce :
- nom ;
- prénom ;
- adresse électronique ;
- numéro de téléphone ;
- date d’anniversaire ou informations relatives à l’anniversaire lorsque cette fonctionnalité est utilisée ;
- identifiant client ;
- identifiant du programme de fidélité ;
- données associées à la carte de fidélité digitale ;
- QR code ou identifiant technique associé ;
- nombre de points ;
- nombre de tampons ;
- récompenses obtenues ;
- récompenses disponibles ;
- récompenses utilisées ;
- historique des opérations liées au programme de fidélité ;
- date d’inscription au programme ;
- date de dernière activité ;
- informations relatives aux consentements ;
- préférences de communication par e-mail ou SMS ;
- date et historique des consentements ou oppositions ;
- historique technique des communications envoyées ;
- informations nécessaires au fonctionnement d’une carte de fidélité digitale dans Google Wallet.
Le professionnel utilisant Cardely détermine les données qu’il souhaite collecter dans les limites des fonctionnalités proposées par la plateforme et de la réglementation applicable.
Cardely n’a pas vocation à collecter des catégories particulières de données personnelles, notamment les données relatives à la santé, aux opinions politiques, aux convictions religieuses, à l’orientation sexuelle ou toute autre donnée sensible au sens du RGPD. Les professionnels utilisant Cardely ne doivent pas utiliser la plateforme afin de collecter ou enregistrer de telles données sauf lorsqu’ils disposent d’un fondement juridique approprié et que l’utilisation de Cardely à cette fin a été expressément autorisée.
3.4. Données techniques et de sécurité
Lorsque vous utilisez le site ou la plateforme Cardely, certaines données techniques peuvent être automatiquement traitées :
- adresse IP ;
- date et heure de connexion ;
- informations relatives au navigateur ;
- type d’appareil ;
- système d’exploitation ;
- journaux techniques ;
- informations relatives aux actions réalisées sur la plateforme ;
- informations relatives aux erreurs et incidents techniques ;
- informations nécessaires à l’authentification ;
- informations relatives à la sécurité du compte.
Ces données sont notamment utilisées afin d’assurer le fonctionnement, la maintenance et la sécurité des services Cardely.
3.5. Données de paiement et de facturation
Les paiements et abonnements Cardely sont gérés au moyen du prestataire de paiement Stripe. Dans le cadre de la souscription d’un abonnement, certaines informations relatives au paiement et à la facturation peuvent être traitées par Stripe.
Cardely peut recevoir les informations nécessaires à la gestion de l’abonnement, notamment :
- le statut du paiement ;
- la formule d’abonnement souscrite ;
- le montant facturé ;
- la date de paiement ;
- l’identifiant de transaction ou de client associé au paiement ;
- les informations nécessaires à la facturation.
Les données bancaires complètes sont traitées par Stripe dans le cadre de ses services. Cardely n’a pas vocation à conserver directement les numéros complets de cartes bancaires utilisés pour le paiement des abonnements.
4. Modalités de collecte des données
Les données personnelles peuvent être collectées :
- directement auprès de l’utilisateur ;
- lors d’une demande de contact ;
- lors d’une demande de démonstration ;
- lors de la prise d’un rendez-vous ;
- lors de la création d’un compte Cardely ;
- lors de la souscription à un abonnement ;
- lors de l’utilisation de la plateforme ;
- lors d’une demande adressée au support ;
- lors de l’inscription d’un client à un programme de fidélité ;
- lors de l’utilisation d’une carte de fidélité digitale ;
- lors de la lecture ou de la présentation d’un QR code ;
- lors de l’ajout ou de l’utilisation de points ou de tampons ;
- lors de l’utilisation de Google Wallet ;
- automatiquement au moyen de journaux techniques et des mécanismes nécessaires au fonctionnement et à la sécurité de la plateforme.
Dans le cadre d’un programme de fidélité, certaines données peuvent également être saisies ou mises à jour par le professionnel responsable du programme.
5. Finalités et bases légales des traitements réalisés par Cardely
Création et gestion d’un compte professionnel
Les données sont utilisées afin de créer un compte, permettre l’authentification et donner accès aux services Cardely.
Base légale : exécution du contrat ou mesures précontractuelles.
Fourniture des services Cardely
Les données sont traitées afin de fournir les fonctionnalités souscrites, gérer les comptes professionnels et assurer le fonctionnement de la plateforme.
Base légale : exécution du contrat.
Gestion des abonnements
Les données sont utilisées afin de gérer les offres souscrites, les changements de formule, les renouvellements, les paiements et les résiliations.
Base légale : exécution du contrat.
Facturation et obligations comptables
Certaines données sont traitées afin d’émettre les documents de facturation et de respecter les obligations comptables, fiscales ou légales applicables à Cardely.
Base légale : obligation légale.
Demandes de démonstration et prises de contact
Les données communiquées à Cardely sont utilisées afin de répondre aux demandes, présenter les services Cardely et organiser un rendez-vous.
Base légale : mesures précontractuelles prises à la demande de la personne concernée et, selon la nature de la demande, intérêt légitime de Cardely à répondre aux sollicitations reçues.
Organisation de rendez-vous par Google Meet
Lorsque cela est nécessaire, Cardely peut utiliser Google Meet afin d’organiser des démonstrations, rendez-vous ou échanges professionnels à distance. Les informations nécessaires à l’organisation du rendez-vous peuvent être traitées au moyen des services Google.
Base légale : mesures précontractuelles, exécution du contrat ou intérêt légitime de Cardely à assurer la communication avec ses prospects et clients professionnels.
Gestion de la relation client et du support
Les données sont utilisées afin de répondre aux questions, traiter les demandes et incidents et accompagner les utilisateurs de Cardely.
Base légale : exécution du contrat et intérêt légitime de Cardely à assurer la qualité de son service.
Sécurité de la plateforme
Les données techniques et journaux peuvent être utilisés afin de détecter les activités anormales, prévenir les abus, identifier les incidents et protéger les comptes et la plateforme.
Base légale : intérêt légitime de Cardely à protéger sa plateforme, ses utilisateurs et les données traitées.
Amélioration de Cardely
Certaines informations relatives à l’utilisation de la plateforme peuvent être analysées afin d’identifier les difficultés techniques et d’améliorer les fonctionnalités de Cardely. Lorsque cela est possible et pertinent, Cardely peut utiliser des informations agrégées ne permettant pas d’identifier directement une personne.
Base légale : intérêt légitime de Cardely à améliorer et faire évoluer son service.
Communications commerciales de Cardely
Cardely peut communiquer avec des professionnels afin de leur présenter ses services, ses nouvelles fonctionnalités ou des offres en lien avec leur activité professionnelle.
Base légale : intérêt légitime lorsque la prospection professionnelle est autorisée par la réglementation applicable ou consentement lorsque celui-ci est requis.
Les destinataires peuvent s’opposer à tout moment à la réception de communications commerciales.
6. Gestion des programmes de fidélité pour le compte des professionnels
Cardely permet aux professionnels de créer et de gérer des programmes de fidélité digitaux. Dans le cadre de la fourniture de ces services, Cardely peut notamment traiter des données afin de :
- inscrire un client à un programme de fidélité ;
- créer une carte de fidélité digitale ;
- identifier un membre du programme ;
- générer et gérer un QR code ;
- enregistrer des points ;
- enregistrer des tampons ;
- mettre à jour le solde d’un client ;
- gérer les récompenses ;
- permettre l’utilisation d’une récompense ;
- afficher le statut d’un programme de fidélité ;
- conserver l’historique nécessaire au fonctionnement du programme ;
- mettre à jour une carte de fidélité digitale ;
- afficher certaines informations dans Google Wallet ;
- suivre l’activité du programme ;
- créer des statistiques à destination du professionnel ;
- segmenter une base de clients selon les fonctionnalités proposées ;
- permettre l’export de certaines données ;
- permettre l’envoi d’e-mails ;
- permettre l’envoi de SMS ;
- permettre la programmation de campagnes ;
- permettre le déclenchement de campagnes automatiques configurées par le professionnel ;
- gérer des communications liées à un anniversaire lorsque cette fonctionnalité est activée ;
- gérer des campagnes de retour client ou de réactivation configurées par le professionnel ;
- assurer le fonctionnement technique et la sécurité du service.
Pour ces traitements, Cardely agit en principe sur instruction du professionnel utilisant la plateforme. La détermination des finalités et de la base légale applicable au programme de fidélité appartient au professionnel responsable du traitement.
7. Statistiques proposées par Cardely
Cardely propose aux professionnels des statistiques internes relatives au fonctionnement de leurs programmes de fidélité. Ces statistiques peuvent notamment être établies à partir :
- du nombre de membres inscrits ;
- de l’activité du programme ;
- du nombre de points ou de tampons attribués ;
- de l’utilisation des récompenses ;
- de la date de dernière activité des membres ;
- de l’évolution de la base clients ;
- des campagnes réalisées au moyen de Cardely ;
- d’autres indicateurs directement liés au fonctionnement du programme de fidélité.
Ces statistiques sont générées par les fonctionnalités internes de Cardely à partir des informations traitées dans le cadre du service. Cardely n’utilise pas un outil tiers de statistiques à des fins de création des tableaux de bord de fidélité proposés aux professionnels. Les professionnels ne doivent utiliser les statistiques et informations mises à leur disposition que dans le respect de la réglementation applicable.
8. Communications par e-mail et SMS
Cardely permet aux professionnels d’envoyer des communications par e-mail et SMS à leurs clients. Les services d’envoi d’e-mails et de SMS proposés au moyen de Cardely reposent notamment sur les services techniques de Brevo.
Cardely fournit l’outil technique permettant notamment :
- la sélection des destinataires ;
- la préparation de campagnes ;
- la programmation de communications ;
- l’envoi d’e-mails ;
- l’envoi de SMS ;
- la création de campagnes automatiques selon les fonctionnalités proposées.
Le professionnel utilisant Cardely demeure responsable :
- de la détermination des destinataires ;
- de la licéité de l’utilisation de leurs coordonnées ;
- du recueil du consentement lorsque celui-ci est obligatoire ;
- de la conservation de la preuve du consentement ;
- du respect des préférences de communication des clients ;
- du contenu des communications ;
- du respect des demandes d’opposition et de désinscription.
Lorsque le consentement d’une personne est nécessaire, celui-ci doit être recueilli avant l’envoi de la communication concernée. Cardely peut permettre de distinguer les préférences relatives aux communications par e-mail et aux communications par SMS.
Lorsqu’une personne retire son consentement ou exerce son droit d’opposition, cette préférence doit être prise en compte afin d’éviter l’envoi de nouvelles communications concernées. Cardely peut conserver les informations strictement nécessaires à la prise en compte d’une opposition afin d’éviter qu’une personne ayant demandé à ne plus recevoir certaines sollicitations soit de nouveau contactée pour la même finalité.
9. Google Wallet
Cardely permet aux clients des professionnels utilisant la plateforme d’ajouter leur carte de fidélité digitale à Google Wallet. L’utilisation de cette fonctionnalité est facultative.
Lorsque l’utilisateur choisit d’ajouter sa carte à Google Wallet, certaines informations nécessaires à la création, à l’affichage et à la mise à jour de la carte peuvent être communiquées ou rendues accessibles aux services Google concernés.
Selon la configuration de la carte, ces informations peuvent notamment comprendre :
- un identifiant de carte ;
- un identifiant technique ;
- le nom ou l’identité visuelle du commerce ;
- les éléments graphiques de la carte ;
- un QR code ;
- le solde de points ;
- le nombre de tampons ;
- des informations relatives aux récompenses ;
- des informations nécessaires à l’actualisation de la carte.
Cardely peut procéder à la mise à jour des informations affichées sur la carte de fidélité afin de refléter l’évolution du programme de fidélité du client. L’utilisation de Google Wallet est également soumise aux conditions et règles de protection des données applicables aux services Google. Google peut traiter certaines données pour ses propres finalités dans les conditions prévues par ses propres politiques.
Cardely ne propose actuellement pas d’intégration avec Apple Wallet.
10. Prestataires et destinataires des données
Les données personnelles sont uniquement accessibles aux personnes et prestataires ayant besoin d’y accéder dans le cadre des finalités décrites dans la présente Politique.
Selon les services et fonctionnalités utilisés, les données peuvent être accessibles :
- à Alexandre Calleja et aux personnes expressément habilitées à intervenir pour Cardely ;
- au professionnel responsable du programme de fidélité ;
- aux utilisateurs autorisés par ce professionnel ;
- à Infomaniak, pour l’hébergement du site et les services techniques concernés ;
- à Supabase, pour les services de base de données, d’authentification et d’infrastructure technique utilisés par Cardely ;
- à Stripe, pour la gestion des paiements et abonnements ;
- à Brevo, pour l’envoi d’e-mails et de SMS ;
- à Google, lorsque Google Meet ou Google Wallet sont utilisés ;
- aux prestataires techniques nécessaires à la maintenance et à la sécurité du service ;
- aux conseils professionnels de Cardely lorsque cela est nécessaire ;
- aux autorités administratives, judiciaires ou organismes légalement habilités lorsque la réglementation l’exige.
Cardely ne vend pas les données personnelles des clients inscrits aux programmes de fidélité.
Cardely n’utilise pas les bases clients des professionnels afin d’envoyer ses propres communications commerciales aux clients de ces professionnels.
Les prestataires utilisés par Cardely peuvent agir en qualité de sous-traitant ou, pour certains traitements qu’ils déterminent eux-mêmes, en qualité de responsable du traitement conformément à leurs propres obligations.
11. Hébergement et infrastructure technique
Le site Cardely est hébergé au moyen des services d’Infomaniak. Cardely utilise également Supabase pour certaines fonctions d’infrastructure, notamment liées à la base de données et au fonctionnement de la plateforme.
Cardely sélectionne ses prestataires en tenant notamment compte des garanties techniques, contractuelles et organisationnelles disponibles en matière de protection des données. La localisation effective des données et des traitements peut dépendre du service concerné ainsi que de la région d’infrastructure configurée auprès du prestataire.
12. Transferts de données en dehors de l’Espace économique européen
Certains prestataires utilisés par Cardely sont établis ou peuvent recourir à des infrastructures et sous-traitants situés en dehors de l’Espace économique européen. Cela peut notamment concerner certains services fournis par Google, Stripe ou Supabase selon les services, infrastructures ou sous-traitants concernés. Infomaniak exploite notamment des infrastructures situées en Suisse.
Lorsque des données personnelles font l’objet d’un transfert en dehors de l’Espace économique européen, Cardely veille à ce que le transfert repose sur un mécanisme prévu par la réglementation applicable. Selon la situation, le transfert peut notamment reposer sur :
- une décision d’adéquation de la Commission européenne ;
- les clauses contractuelles types adoptées par la Commission européenne ;
- le cadre de protection des données applicable aux organisations américaines éligibles ;
- ou un autre mécanisme légalement reconnu.
Des informations complémentaires concernant les transferts de données applicables peuvent être demandées à l’adresse : contact@cardely.fr
13. Durées de conservation
Cardely ne conserve les données personnelles que pendant une durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.
Données relatives aux prospects et demandes de démonstration
Les données utilisées à des fins de prospection peuvent être conservées pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact pertinent émanant du prospect.
Données des comptes professionnels
Les données nécessaires à l’utilisation de Cardely sont conservées pendant la durée de la relation contractuelle. À la fin de la relation contractuelle, certaines informations peuvent faire l’objet d’un archivage lorsque leur conservation est nécessaire afin de respecter une obligation légale ou d’assurer la constatation, l’exercice ou la défense de droits en justice.
Documents relatifs à la relation commerciale
Les contrats et documents relatifs à la relation commerciale peuvent être conservés pendant la durée nécessaire au respect des délais légaux applicables. Les documents commerciaux susceptibles d’être nécessaires à l’exercice ou à la défense de droits peuvent notamment être conservés pendant une durée de cinq ans.
Documents comptables et de facturation
Les documents et informations soumis à une obligation de conservation comptable peuvent être conservés pendant une durée de dix ans.
Données relatives à la prospection commerciale de Cardely
Les données utilisées à des fins de prospection commerciale peuvent être conservées pendant la relation commerciale puis pendant une durée maximale de trois ans à compter de la fin de la relation commerciale ou du dernier contact pertinent.
Données techniques et de sécurité
Les journaux techniques sont conservés pendant une durée adaptée aux finalités de sécurité, de prévention des abus et de diagnostic technique. Sauf nécessité particulière liée à un incident de sécurité, à une fraude ou à une obligation légale, Cardely limite leur conservation à la durée nécessaire à la réalisation de ces finalités.
Données des membres d’un programme de fidélité
Lorsque Cardely agit en qualité de sous-traitant, les données des membres d’un programme de fidélité sont conservées conformément aux instructions du professionnel responsable du traitement et pendant la durée nécessaire à la fourniture du service. Le professionnel est responsable de déterminer une durée de conservation adaptée aux finalités de son programme de fidélité.
En cas de résiliation des services Cardely par le professionnel, les données sont supprimées ou restituées dans les conditions prévues contractuellement, sous réserve des obligations légales applicables. Certaines données peuvent subsister temporairement dans des systèmes de sauvegarde avant leur suppression définitive selon le cycle de renouvellement technique des sauvegardes. Ces données ne sont pas utilisées à d’autres fins.
Données relatives aux oppositions aux communications commerciales
Certaines informations strictement nécessaires peuvent être conservées afin de respecter une demande d’opposition ou de désinscription. Ces informations ne sont utilisées qu’afin d’éviter l’envoi de nouvelles communications contraires au choix de la personne concernée.
14. Sécurité des données
Cardely met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre :
- l’accès non autorisé ;
- la divulgation non autorisée ;
- la modification illicite ;
- la destruction ;
- la perte accidentelle ;
- l’utilisation abusive.
Selon les risques et les fonctionnalités concernées, ces mesures peuvent notamment comprendre :
- des mécanismes d’authentification ;
- une gestion des droits d’accès ;
- une séparation logique des données des comptes professionnels ;
- une limitation des accès aux personnes habilitées ;
- le chiffrement des échanges au moyen de protocoles sécurisés ;
- des mécanismes de journalisation ;
- des sauvegardes ;
- une surveillance des incidents techniques ;
- des mises à jour et opérations de maintenance ;
- le recours à des prestataires spécialisés.
Aucun système informatique ne pouvant garantir une sécurité absolue, Cardely adapte ses mesures en fonction des risques identifiés et des évolutions de la plateforme.
Les professionnels utilisant Cardely sont également responsables de la confidentialité de leurs identifiants et de la gestion des accès accordés aux membres de leurs équipes. Toute suspicion d’accès frauduleux à un compte Cardely doit être signalée dans les meilleurs délais à : contact@cardely.fr
15. Violation de données personnelles
En cas d’incident de sécurité impliquant des données personnelles, Cardely analyse la nature, l’origine et les conséquences potentielles de l’incident.
Lorsque Cardely agit en qualité de responsable du traitement, Cardely met en œuvre les obligations de documentation, de notification et d’information applicables conformément à la réglementation.
Lorsque Cardely agit en qualité de sous-traitant, Cardely informe le professionnel responsable du traitement de toute violation de données personnelles portée à sa connaissance concernant les données traitées pour son compte, dans les conditions prévues contractuellement. Cardely apporte, dans la mesure du possible, son assistance au professionnel afin de lui permettre de respecter ses propres obligations.
16. Droits des personnes concernées
Conformément à la réglementation applicable et selon la nature du traitement, vous pouvez disposer des droits suivants.
Droit d’accès
Vous pouvez demander à savoir si des données personnelles vous concernant sont traitées et obtenir l’accès à ces données.
Droit de rectification
Vous pouvez demander la correction de données personnelles inexactes ou la mise à jour de données incomplètes.
Droit à l’effacement
Vous pouvez demander la suppression de vos données lorsque les conditions prévues par la réglementation sont réunies. Ce droit peut être limité lorsque la conservation de certaines données est nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice.
Droit à la limitation du traitement
Vous pouvez demander, dans certaines situations prévues par la réglementation, que l’utilisation de vos données soit temporairement limitée.
Droit d’opposition
Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l’intérêt légitime. Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.
Droit à la portabilité
Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez demander à recevoir certaines données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit de retirer votre consentement
Lorsqu’un traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.
Droit d’introduire une réclamation
Vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.
17. Exercice des droits
Données traitées directement par Cardely
Pour les données relatives à votre compte professionnel Cardely, à une demande de démonstration, à une prise de contact ou à votre relation avec Cardely, vous pouvez exercer vos droits à l’adresse suivante : contact@cardely.fr
Votre demande doit permettre à Cardely d’identifier les données et le traitement concernés. Lorsque cela est nécessaire afin d’éviter la communication de données à une personne non autorisée, Cardely peut demander des informations complémentaires permettant de vérifier l’identité du demandeur. Cardely ne demande une copie d’un document d’identité que lorsque cela est nécessaire et proportionné au regard de la demande et des risques associés.
Données relatives à un programme de fidélité
Lorsque votre demande concerne votre inscription au programme de fidélité d’un commerce, vous devez en priorité contacter le commerce auprès duquel vous êtes inscrit. Le commerce concerné est, en principe, responsable du traitement des données liées à son programme de fidélité.
Cardely assiste le professionnel dans le traitement des demandes d’exercice de droits lorsque cela est nécessaire. Si une demande est adressée directement à Cardely concernant le programme de fidélité d’un commerce, Cardely pourra transmettre la demande au professionnel responsable ou indiquer à la personne concernée les démarches appropriées.
18. Cookies et mécanismes techniques
Le site et la plateforme Cardely peuvent utiliser des cookies ou mécanismes techniques nécessaires à leur fonctionnement. Ces mécanismes peuvent notamment être utilisés afin :
- de permettre l’authentification ;
- de maintenir une session utilisateur ;
- d’assurer la sécurité de la plateforme ;
- de mémoriser certains choix nécessaires au fonctionnement du service ;
- de prévenir les utilisations frauduleuses.
Lorsque des cookies ou traceurs nécessitant un consentement préalable sont utilisés, Cardely recueille le consentement de l’utilisateur dans les conditions prévues par la réglementation. Le refus des cookies ou traceurs non strictement nécessaires ne doit pas empêcher l’accès aux principales fonctionnalités du site.
Les statistiques internes proposées aux professionnels dans le cadre de leurs programmes de fidélité ne constituent pas un outil tiers de mesure d’audience du site www.cardely.fr.
19. Services tiers
Cardely utilise différents prestataires afin de fournir ses services. Ces prestataires comprennent notamment :
- Infomaniak, pour l’hébergement et certains services techniques ;
- Supabase, pour l’infrastructure technique et la base de données ;
- Stripe, pour les paiements et abonnements ;
- Brevo, pour l’envoi d’e-mails et de SMS ;
- Google Meet, pour certains rendez-vous et démonstrations à distance ;
- Google Wallet, pour l’ajout et la gestion de cartes de fidélité digitales compatibles.
L’utilisation de certains services tiers peut également être soumise aux conditions et politiques de confidentialité propres à ces prestataires. Cardely invite les utilisateurs à consulter les informations relatives à la protection des données fournies par les services tiers qu’ils choisissent d’utiliser.
20. Données relatives aux mineurs
Les comptes professionnels Cardely sont destinés aux commerçants, entreprises et utilisateurs agissant dans le cadre de leur activité professionnelle.
Concernant les programmes de fidélité proposés aux clients des commerces, le professionnel responsable du programme est responsable de la définition de ses conditions d’inscription et du respect des règles applicables aux mineurs.
Cardely n’a pas vocation à collecter volontairement des données relatives à des mineurs en dehors des traitements réalisés pour le compte de ses clients professionnels dans le cadre des programmes qu’ils configurent.
21. Modification de la Politique de confidentialité
Cardely peut modifier la présente Politique de confidentialité afin de tenir compte :
- des évolutions réglementaires ;
- des évolutions de la plateforme ;
- de l’ajout de nouvelles fonctionnalités ;
- de la modification des traitements réalisés ;
- de changements concernant les prestataires utilisés.
La date de dernière mise à jour est indiquée en haut de la présente Politique. En cas de modification substantielle affectant les traitements réalisés pour les utilisateurs professionnels, Cardely peut les informer par tout moyen approprié.
22. Contact
Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez contacter Cardely à l’adresse suivante : contact@cardely.fr
Pour toute demande concernant les données liées au programme de fidélité d’un commerce, nous vous invitons à contacter en priorité le commerce auprès duquel vous êtes inscrit.
