Politique de confidentialité
Site, applications mobiles et cartes de fidélité Tamponi — dernière mise à jour : 14 novembre 2026
Cette politique explique quelles données personnelles Tamponi traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
- Données des commerçants et de leurs employés (comptes Tamponi) : le responsable de traitement est Rony Pedron-Guevel, entrepreneur individuel, 494 rue de Navarre, 33230 Les Églisottes-et-Chalaures, France, ronypromail@gmail.com.
- Données des clients porteurs d'une carte de fidélité : le responsable de traitement est le commerce qui propose la carte. Tamponi agit pour son compte en tant que sous-traitant. Vous pouvez vous adresser au commerce ou directement à nous : nous transmettrons et vous aiderons.
2. Clients porteurs d'une carte
| Données | Prénom ; e-mail (facultatif) ; date de création de la carte ; tampons, dates de passage et récompenses ; boutique du passage ; choix d'accepter ou non les offres du commerce ; envois de relances ; clic éventuel sur la demande d'avis Google. |
|---|---|
| Finalités | Faire fonctionner la carte (tampons, récompenses) ; si vous l'avez accepté, vous envoyer les offres et rappels du commerce ; statistiques agrégées pour le commerce. |
| Bases légales | Exécution des conditions d'utilisation de la carte ; votre consentement pour les messages commerciaux (retirable à tout moment). |
| Durée | Jusqu'à 3 ans après votre dernier passage, puis suppression ou anonymisation. Suppression plus tôt sur simple demande, ou si le commerce quitte Tamponi. |
Nous ne vous demandons ni nom de famille, ni adresse, ni téléphone, ni données bancaires. Vos données ne sont jamais vendues ni utilisées par Tamponi pour sa propre publicité.
3. Commerçants et employés
| Données | Nom du commerce, prénom, e-mail, mot de passe (stocké chiffré, illisible même pour nous), rôle, boutiques ; réglages et visuels de la carte ; commandes de plaques (adresse de livraison) ; informations d'abonnement (identifiants Stripe, statut, factures) ; journaux techniques de connexion. |
|---|---|
| Finalités | Fournir le service ; gérer l'abonnement, la facturation et les commandes ; assistance ; sécurité et prévention de la fraude. |
| Bases légales | Exécution du contrat ; obligations légales (comptabilité) ; intérêt légitime (sécurité, amélioration du service). |
| Durée | Pendant l'abonnement, puis 3 ans pour la relation commerciale ; pièces comptables conservées 10 ans ; journaux techniques 12 mois. |
Les données de carte bancaire sont saisies directement chez Stripe : Tamponi n'y a jamais accès.
4. Qui reçoit les données ?
Seuls Rony Pedron-Guevel et, pour leurs propres clients, les commerçants et leurs employés y ont accès. Nous faisons appel aux prestataires techniques suivants :
- Hetzner Online GmbH (Allemagne) — hébergement des serveurs et de la base de données, dans l'Union européenne.
- Stripe Payments Europe Ltd. (Irlande) — paiement des abonnements des commerçants uniquement.
- OpenAI (États-Unis) — génération d'images et de designs de carte à la demande du commerçant. Seules les consignes de design et les images fournies par le commerçant lui sont envoyées, jamais les données des clients porteurs de carte.
- OVH SAS (France) — nom de domaine et messagerie.
- Telegram — notifications internes à l'éditeur (nouvelle commande, nouvel abonnement), limitées au nom du commerce et à l'objet de la notification.
- Imprimeur partenaire — fichier de la plaque et adresse de livraison, uniquement pour une commande de plaque.
- Google Fonts — affichage des polices du site, ce qui transmet votre adresse IP à Google.
Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types.
5. Cookies et stockage sur l'appareil
Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Seuls des éléments strictement nécessaires sont déposés, sans consentement préalable requis :
- un cookie de session pour rester connecté à l'espace commerçant et protéger les formulaires ;
- un cookie qui mémorise votre carte de fidélité sur votre téléphone pendant 2 ans, pour la rouvrir automatiquement.
Le paiement Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement.
6. Application mobile
L'application Tamponi est destinée aux commerçants et à leurs employés. Elle utilise l'appareil photo uniquement pour scanner les QR codes des cartes ; aucune image n'est enregistrée ni envoyée. Le jeton de connexion est conservé dans le stockage sécurisé du téléphone. L'application ne contient ni publicité ni traceur, et ne collecte pas votre position.
7. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe et jetons de connexion sont stockés sous forme chiffrée, l'accès aux serveurs est restreint et des sauvegardes sont réalisées régulièrement.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.
Commerçants et employés peuvent supprimer leur compte à tout moment depuis l'application (Accueil › Supprimer mon compte) ou sur la page Supprimer mon compte.
Pour exercer vos autres droits, écrivez à ronypromail@gmail.com (pour une carte, indiquez le nom du commerce et le prénom utilisé). Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
9. Mineurs
Le service n'est pas destiné aux enfants de moins de 15 ans, qui ne doivent pas créer de carte sans l'accord d'un parent.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les commerçants sont prévenus par e-mail.