Politique de confidentialité

Pour les données des Clients (comptes commerçants / structures) et le fonctionnement de la plateforme, le responsable de traitement est Riyad El Otmani (MANI CONSEIL), SIRET 106 929 375 00017, contact : contact@getkard.fr.

Pour les données des Porteurs collectées dans le cadre du programme d'un Client, le Client est en principe responsable de traitement, et KARD agit comme sous-traitant au sens du RGPD, selon les instructions du Client et la documentation contractuelle applicable.

Clients / Utilisateurs : identité, e-mail, informations sur le commerce ou la structure, préférences, journaux de connexion techniques, données de facturation et d'abonnement.

Porteurs (selon configuration du Client) : prénom, nom, téléphone, e-mail le cas échéant, historique de visites, points, tampons, séances, avantages, et données nécessaires à l'émission / mise à jour de la carte Wallet.

Données techniques : cookies et traceurs nécessaires au fonctionnement, journaux serveurs, données de diagnostic, dans les limites décrites ci-dessous.

Fourniture et amélioration du Service, gestion des comptes, support, facturation et lutte contre la fraude : exécution du contrat et/ou intérêt légitime.

Communications liées au Service (transactionnelles) : exécution du contrat. Communications marketing de KARD vers les Clients : intérêt légitime ou consentement lorsque requis.

Notifications push et communications du Client vers ses Porteurs : sous la responsabilité du Client ; bases légales déterminées par le Client (contrat avec le Porteur, intérêt légitime, consentement).

Obligations légales (comptabilité, réponses aux autorités) : obligation légale.

Les données sont accessibles aux équipes habilitées de KARD et à des prestataires agissant pour son compte, notamment : hébergement (Vercel), base de données / infrastructure (Supabase), paiement (Stripe), et le cas échéant outils de messagerie ou analytics strictement nécessaires.

Ces prestataires n'agissent que sur instruction et selon des garanties contractuelles appropriées. Les données ne sont pas vendues.

Certains prestataires peuvent être situés hors de l'Espace économique européen (notamment aux États-Unis). Dans ce cas, KARD s'appuie sur des mécanismes reconnus (clauses contractuelles types, décisions d'adéquation ou autres garanties appropriées) lorsque cela est requis.

Données de compte Client : pendant la relation contractuelle, puis archivage / suppression dans un délai raisonnable, sous réserve des obligations légales (notamment comptables).

Données Porteurs : selon les instructions et la durée d'activité du programme du Client ; suppression ou anonymisation après clôture du compte Client ou demande valable, sauf obligation légale contraire.

Journaux techniques : conservation limitée au besoin de sécurité et de diagnostic.

KARD met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (contrôle d'accès, chiffrement en transit lorsque applicable, cloisonnement, sauvegardes selon l'infrastructure).

Aucun système n'étant infaillible, le Client et les Utilisateurs doivent également protéger leurs identifiants et appareils.

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité le cas échéant, et du droit de retirer un consentement.

Pour les données traitées par KARD en tant que responsable : contact@getkard.fr. Pour les données de Porteurs gérées pour un commerce / club : adressez-vous d'abord au Client concerné ; KARD pourra assister le Client dans le traitement de la demande.

Vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de l'autorité de contrôle de votre lieu de résidence.

Le site peut déposer des cookies strictement nécessaires au fonctionnement (session, authentification, préférence de langue, sécurité).

Le cas échéant, des cookies de mesure d'audience ou marketing ne sont déposés qu'avec votre consentement lorsque la réglementation l'exige. Vous pouvez gérer vos choix via les paramètres de votre navigateur et, le cas échéant, le bandeau cookies.

La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La version en vigueur est celle publiée sur le site.

Pour toute question : contact@getkard.fr.