Politique de confidentialité

Programme de fidélité propulsé par K-Digital · Dernière mise à jour : [JJ/MM/AAAA]

Cette application de fidélité est éditée techniquement par K-Digital pour le compte du restaurant auprès duquel vous avez adhéré au programme. Le restaurant est responsable du traitement de vos données ; K-Digital agit comme sous-traitant (prestataire technique), au sens du Règlement Général sur la Protection des Données (RGPD).

1. Qui est responsable de vos données ?

Responsable de traitement : le restaurant dont vous utilisez le programme de fidélité (son nom, son adresse et son contact figurent dans l'application et sur ses supports).

Sous-traitant technique (éditeur de la plateforme) : K-Digital, [forme juridique — ex. SAS — capital, RCS/SIREN, siège social à compléter après immatriculation]. Contact : contact@k-digital.app.

2. Quelles données sont collectées ?

Identité & contact : prénom, nom, adresse e-mail, numéro de téléphone.
Profil (facultatif) : date de naissance, code postal, ville, pseudonyme.
Données de fidélité : solde et historique de points, récompenses réclamées, code de fidélité, parrainages.
Données d'achat transmises par la caisse : montant et référence des tickets (pour créditer les points). Aucune donnée bancaire n'est collectée ni stockée par la plateforme.
Consentement marketing : votre choix de recevoir ou non des communications (SMS/e-mail).
Données techniques minimales nécessaires au fonctionnement (identifiant de compte, journaux de sécurité).

3. Pourquoi (finalités) et sur quelle base légale ?

Finalité	Base légale (RGPD)
Gérer votre compte et votre carte de fidélité (points, récompenses)	Exécution du contrat (adhésion au programme)
Créditer automatiquement les points à chaque achat	Exécution du contrat
Vous envoyer des offres et communications marketing (SMS/e-mail)	Votre consentement (révocable à tout moment)
Sécurité, prévention de la fraude, statistiques agrégées	Intérêt légitime du restaurant
Obligations comptables et légales	Obligation légale

4. Qui a accès à vos données ? (sous-traitants ultérieurs)

Vos données ne sont jamais vendues. Elles sont accessibles au restaurant (responsable), à K-Digital (hébergement technique), et aux prestataires strictement nécessaires :

Prestataire	Rôle	Hébergement
Supabase	Base de données & authentification	Union européenne (Irlande)
Cloudflare	Hébergement de l'application & réseau	Réseau mondial (données au repos en UE)
Brevo	Envoi des SMS / e-mails	Union européenne (France)
Passcreator	Carte Apple/Google Wallet (si activée)	Union européenne

Chacun est engagé par contrat à protéger vos données conformément au RGPD.

5. Combien de temps sont-elles conservées ?

Compte de fidélité actif : tant que vous êtes membre du programme.
Après une inactivité prolongée [durée à définir — ex. 3 ans] sans achat ni connexion, le compte peut être supprimé ou anonymisé.
Données comptables (montants des tickets) : durée légale de conservation applicable.
Journaux de sécurité : durée limitée strictement nécessaire.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement marketing à tout moment.

Depuis l'application : modifiez votre profil, gérez vos préférences, et demandez la suppression de votre compte (droit à l'effacement).
Ou en contactant le restaurant, ou K-Digital : contact@k-digital.app.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Isolation stricte des données par établissement, chiffrement en transit (HTTPS), contrôle d'accès (Row-Level Security), et accès restreint au personnel autorisé. Aucune donnée bancaire n'est traitée par la plateforme.

8. Mineurs

Le programme s'adresse à des personnes majeures (ou mineures avec l'accord de leur représentant légal, selon la politique du restaurant).

9. Modifications

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page.