Confidentialité

Texte provisoire, en cours de validation juridique.

Qui est responsable ?

Kanso Démo est responsable de votre carte de fidélité. Contact : le commerce, au comptoir.

Le commerce utilise le service Kanso Fidélité de Sakura Care SRL (BCE 1006.924.039, Belgique), qui traite vos données pour son compte, comme sous-traitant.

Quelles données ?

Votre prénom, votre téléphone ou votre e-mail, votre langue, la date à laquelle vous avez accepté la politique de confidentialité, votre choix (facultatif) de recevoir les offres du commerce, le code de votre carte et l'historique de vos tampons et cadeaux (date et membre du personnel). Aucune donnée de paiement.

Pourquoi ?

Tenir votre carte de fidélité, vous retrouver au comptoir, vous donner votre cadeau et éviter les fraudes aux tampons.

Messages

Si vous avez accepté les offres, Kanso Démo peut vous envoyer des messages courts : une offre, ou un petit mot « on vous attend » quand vous n'êtes pas venu depuis un moment. Sans votre accord, vous ne recevez ni offre ni « on vous attend ». À la création de la carte, vous recevez un message de bienvenue, même sans avoir accepté les offres.

Ces messages apparaissent sur la page de votre carte et, si vous avez ajouté la carte à Google Wallet, sur celle-ci (avec une notification, au plus une par jour) ; dans ce cas seulement, leur contenu est transmis à Google. Kanso les efface après 180 jours ; dans Google Wallet, ils ne sont plus affichés après 30 jours. Vous pouvez retirer votre accord à tout moment, depuis la page de votre carte, ou en le demandant au commerce.

Sur quelle base ?

L'exécution de la carte de fidélité que vous demandez (art. 6.1.b RGPD) ; la prévention de la fraude, intérêt légitime du commerce (art. 6.1.f) ; les offres du commerce, uniquement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment. Sans prénom et sans téléphone ou e-mail, la carte ne peut pas être créée.

Combien de temps ?

Tant que votre carte est active ; elle est effacée 24 mois après votre dernière visite. Votre consentement aux offres est gardé jusqu'à son retrait. Pour limiter les abus, seule une empreinte à sens unique (HMAC) de votre adresse IP est gardée 24 heures.

Qui reçoit vos données ?

Le commerce et Sakura Care SRL (Kanso). Le serveur est hébergé par Hostinger à Paris (Union européenne). Si vous choisissez « Ajouter à Google Wallet », Google reçoit le contenu de la carte (nom et logo du commerce, code de carte, nombre de tampons) ; Google le traite aussi selon ses propres règles de confidentialité. Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement. Adressez-vous au commerce, au comptoir. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.