Politique de confidentialité

Qui est responsable de vos données ?

Le commerce qui vous propose la carte est le responsable du traitement : c’est lui qui décide de son programme de fidélité et de l’usage de vos données. Son nom figure sur votre carte et sur la page d’inscription.

enko, édité par [Société, n° BCE, adresse], fournit l’outil au commerce et traite vos données pour son compte, en tant que sous-traitant (article 28 du RGPD). Nous ne les utilisons pas pour nos propres besoins, nous ne les vendons pas et nous ne faisons pas de publicité.

Quelles données ?

• Votre prénom.
• Votre numéro de téléphone ou votre adresse e-mail (l’un des deux suffit).
• Votre accord éventuel pour recevoir les offres du commerce, avec sa date.
• L’historique de votre carte chez ce commerce : visites, tampons, récompenses obtenues et utilisées, et le montant de l’addition si le commerce le note.
• Le code de votre carte, contenu dans son lien et dans son QR code.
• Si vous ajoutez la carte à Apple Wallet ou Google Wallet : les identifiants techniques nécessaires pour la mettre à jour (identifiant de l’appareil et jeton de notification fournis par Apple, ou identifiant de la carte chez Google).
• Une empreinte irréversible de votre adresse IP, calculée lors de l’inscription pour limiter les abus. L’adresse IP elle-même n’est jamais enregistrée.

Nous ne demandons ni mot de passe, ni date de naissance, ni données bancaires, et nous ne vous géolocalisons pas.

Pourquoi et sur quelle base ?

• Faire fonctionner votre carte : compter vos visites, débloquer vos récompenses, vous redonner la même carte si vous vous inscrivez une seconde fois et mettre à jour votre carte Wallet. Base légale : l’exécution du programme de fidélité auquel vous adhérez (article 6.1.b du RGPD).
• Vous envoyer les offres du commerce (par exemple « Offre du moment » sur votre carte) : uniquement avec votre consentement (article 6.1.a du RGPD), donné en cochant une case qui n’est jamais cochée d’office. Sans ce consentement, votre carte fonctionne normalement.
• Prévenir les abus (inscriptions en masse, tentatives répétées) et sécuriser le service : intérêt légitime (article 6.1.f du RGPD).
• Donner au commerce des statistiques globales (nombre de visites, taux de retour) : intérêt légitime du commerce.

Aucune décision automatisée produisant des effets juridiques n’est prise à votre sujet, et aucun profil publicitaire n’est établi.

Combien de temps ?

Les durées ci-dessous sont des propositions, en cours de validation :

• Votre carte et ses données sont conservées tant que vous l’utilisez.
• Après 24 mois sans aucune visite, il est prévu de supprimer ou d’anonymiser vos données personnelles.
• Votre consentement aux offres est conservé, avec sa date, tant que vous ne le retirez pas.
• L’empreinte de l’adresse IP est effacée après environ 24 heures.
• Quand vos données sont supprimées, seul un historique anonyme des visites reste, sans prénom, téléphone ni e-mail, pour que les statistiques du commerce restent justes.

Qui y a accès ?

• Le commerce et les membres de son équipe, chacun selon son rôle.
• enko, uniquement pour faire fonctionner et sécuriser le service.
• Nos prestataires techniques, qui agissent sur nos instructions : Supabase (base de données, hébergée dans l’Union européenne) et Vercel (hébergement du site). Certains prestataires peuvent être établis hors de l’Union européenne ; tout transfert est alors encadré par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.
• Apple ou Google, seulement si vous ajoutez votre carte à Apple Wallet ou Google Wallet : ils reçoivent le contenu de la carte pour l’afficher sur votre téléphone, selon leurs propres règles de confidentialité.

Vos données ne sont jamais vendues ni louées.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer, demander la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime, recevoir vos données dans un format courant (portabilité) et retirer votre consentement aux offres, sans que cela n’affecte ce qui a été fait avant.

Pour supprimer vos données vous-même, utilisez le lien « Supprimer mes données » en bas de la page de votre carte : la suppression est immédiate. Pour toute autre demande, adressez-vous au commerce ; il peut nous la transmettre. Une réponse vous est donnée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Supprimer mes données

La suppression efface votre prénom, votre téléphone, votre e-mail et votre consentement, désactive le lien et le QR code de votre carte, et désactive votre carte Apple Wallet ou Google Wallet. Vos tampons et récompenses sont perdus.

Reste seulement un historique anonyme des visites, sans aucune donnée personnelle, pour les statistiques du commerce. Il ne permet plus de vous identifier.

Le lien de votre carte

Le lien de votre carte contient un code secret qui donne accès à votre carte. Ne le partagez pas. Si vous l’avez perdu, demandez au commerce de vous le renvoyer : pour protéger votre carte, une nouvelle inscription avec le même téléphone ou le même e-mail ne l’affiche pas.

Cookies

Ce site n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience. Seuls des éléments strictement nécessaires à son fonctionnement technique peuvent être utilisés ; ils ne demandent pas votre consentement.

Sécurité

Les échanges sont chiffrés (HTTPS). Les données de chaque commerce sont isolées de celles des autres commerces. Les opérations sur les cartes sont enregistrées dans un historique qui ne peut pas être modifié, et l’accès aux données est limité aux personnes qui en ont besoin.

L’application enko des commerçants

L’application enko est réservée aux commerçants clients et à leur équipe. Elle utilise :

• l’adresse e-mail et le mot de passe de connexion (le mot de passe est conservé sous une forme chiffrée que nous ne pouvons pas lire) ;
• les informations du commerce : nom, adresse, téléphone, logo, couleurs, récompenses et, s’il est indiqué, le panier moyen ;
• le rôle de chaque membre de l’équipe et les opérations qu’il effectue (visites, récompenses, corrections, offres), pour l’historique.

L’appareil photo sert uniquement à scanner les cartes des clients et, si vous le souhaitez, à photographier le logo du commerce. Les photos du téléphone ne sont lues que pour choisir ce logo. L’application ne contient ni publicité, ni outil de mesure d’audience, ni suivi entre applications ou sites.

Ces données servent à fournir le service au commerce, en exécution de son contrat avec enko, et sont conservées tant que le compte existe. « Réglages › Supprimer mon compte » ferme l’établissement, efface les données personnelles de ses clients, désactive leurs cartes et supprime le compte de connexion ; seul un historique anonyme subsiste. Pour toute question : contact@getenko.app.

Modifications

Cette politique peut évoluer, par exemple si le service change. La date de la dernière version est indiquée en haut de cette page.