Ce document concerne l'application mobile de fidélité La Cuesmoise, éditée par DRL Corp pour le compte du commerce La Cuesmoise.
1. Responsable du traitement
L'éditeur de l'application est DRL Corp. Le commerce La Cuesmoise, qui propose le programme de fidélité, est co-responsable des données de ses clients.
Contact : contact@drlcorp.example
2. Données collectées
L'application collecte le strict minimum :
- un identifiant de compte fourni par le fournisseur de connexion choisi (Apple, Google ou Facebook) ;
- le nom d'affichage et l'adresse e-mail, si le fournisseur les transmet ;
- un code client public aléatoire (utilisé pour le QR code) ;
- la progression de fidélité et les bons associés au compte ;
- l'historique des achats validés au comptoir (produits, montants, dates).
L'application ne collecte pas : adresse postale, numéro de téléphone, date de naissance, ni aucune donnée de paiement.
3. Finalités
Ces données servent uniquement à :
- faire fonctionner le programme de fidélité (progression, bons) ;
- identifier le client au comptoir via son QR code ;
- afficher au client son historique et ses bons.
Aucune donnée n'est utilisée à des fins publicitaires ni revendue.
4. Paiement
L'application ne gère aucun paiement. Les achats sont réglés directement au comptoir, comme habituellement.
5. Sous-traitants
Les données sont hébergées via Firebase (Google) : authentification, base de données et fonctions serveur. Google agit en tant que sous-traitant.
6. Durée de conservation
Les données du compte sont conservées tant que le compte existe. Les bons expirés sont conservés à titre d'historique. Les transactions sont conservées comme registre d'activité du commerce.
7. Suppression du compte et des données
Vous pouvez supprimer votre compte à tout moment directement depuis l'application :
- Ouvrir l'application La Cuesmoise
- Aller dans l'onglet Profil
- Appuyer sur Supprimer mon compte
- Confirmer la suppression
La suppression est immédiate et irréversible. Elle efface votre profil client, vos bons disponibles et votre compte d'authentification (Apple, Google ou Facebook). Les transactions passées sont conservées dans le registre d'activité du commerce, mais ne contiennent plus de donnée personnelle identifiante.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Ces droits s'exercent auprès du commerce La Cuesmoise ou de DRL Corp à l'adresse de contact ci-dessus.
9. Sécurité
Les opérations sensibles (fidélité, bons) sont validées côté serveur via des règles d'autorisation strictes. Le QR code client ne contient qu'un identifiant public aléatoire, jamais de donnée personnelle.
10. Modifications
Cette politique peut être mise à jour. La date d'effet en tête de document fait foi.