Confidentialité

Qui est responsable ?

Pour les données des clients, chaque commerce est responsable de son programme de fidélité. Pasto (Pierre Fournier EI) agit pour le compte du commerce, comme sous-traitant. Pour les comptes des commerçants, Pasto est responsable.

Données des clients d'un commerce

• Numéro de téléphone, pour retrouver la carte de fidélité au comptoir.
• Passages : date, montant de l'achat, points gagnés ou utilisés.
• Choix concernant les SMS, avec la date et le texte affiché au moment du choix.
• Date d'anniversaire (jour et mois seulement), si le client la renseigne.
• SMS envoyés par le commerce.

Ces données servent uniquement au programme de fidélité du commerce : compter les points, proposer les récompenses et, si le client l'a accepté, lui envoyer des SMS. Elles ne sont ni vendues ni partagées entre commerces.

Données des commerçants

Pour les commerçants qui utilisent Pasto, Pasto est responsable du traitement. Nous utilisons :

• Le compte : adresse e-mail et mot de passe (jamais lisible, même par nous), date de la dernière connexion, et l'acceptation des conditions générales (date et version).
• Le commerce : nom, métier, réglages du programme (récompenses, relances), tablettes reliées, offre choisie et crédits SMS.
• Des statistiques globales sur l'utilisation (nombre de clients, de passages, de SMS), qui ne permettent d'identifier aucun client du commerce.
• Les paiements, traités par Stripe : nous ne voyons jamais les numéros de carte bancaire.
• Les notes de suivi de l'équipe Pasto (rendez-vous, demandes du commerçant), et le journal des actions de l'équipe sur le compte. Le commerçant peut demander à les consulter.

Pourquoi : pour fournir le service prévu au contrat, l'assister et le facturer ; pour respecter nos obligations légales (factures) ; et, dans notre intérêt légitime, pour suivre la relation commerciale et assurer la sécurité du service.

Les SMS

Aucun SMS n'est envoyé sans l'accord du client, demandé sur la tablette lors de sa première visite. Chaque SMS se termine par une mention STOP : répondre STOP désinscrit immédiatement. Les SMS publicitaires ne partent que du lundi au samedi, entre 10 h et 19 h, jamais les jours fériés.

Codes de sécurité et cookies

Pour ouvrir sa carte sur un nouveau téléphone, ou pour utiliser une récompense au comptoir, le client reçoit un code à 6 chiffres par SMS (valable 2 minutes). Ces SMS ne sont pas publicitaires. Un téléphone vérifié est reconnu pendant 3 mois grâce à un cookie technique, indispensable à ce service ; le client peut le faire oublier depuis sa carte. La tablette du comptoir garde aussi un cookie technique qui la relie au commerce. Aucun cookie publicitaire ni de mesure d'audience.

Combien de temps ?

• Clients d'un commerce : les données sont gardées tant que la carte sert. Sans aucun passage pendant 3 ans, la carte est supprimée automatiquement (numéro, anniversaire, choix de SMS) ; seuls des montants anonymes restent dans les statistiques. Chaque passage relance ce délai. Les points, eux, expirent plus tôt : après 12 mois sans visite, durée réglable par le commerce.
• Codes de sécurité : 2 minutes. Téléphone reconnu pour une carte : 3 mois.
• Commerçants : le compte est gardé pendant l'abonnement, puis 90 jours après la résiliation (pour permettre une reprise), avant suppression. Les factures sont conservées 10 ans, comme l'impose le Code de commerce.

Vos droits

Depuis sa page carte (lien reçu par SMS ou QR code de la tablette), chaque client peut couper chaque type de SMS, télécharger toutes ses données et supprimer sa carte. Une carte supprimée efface le numéro, l'anniversaire et les choix de SMS ; seuls des montants anonymes restent dans les statistiques du commerce.

Les commerçants peuvent accéder à leurs données, les corriger, les faire supprimer, s'opposer à leur utilisation ou en demander une copie. Pour toute autre demande : evorixpro@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Où sont les données ?

• Base de données : Supabase Pte. Ltd., données stockées en Union européenne (région de Paris, France).
• Site : Vercel Inc. (États-Unis). [À COMPLÉTER : région d'hébergement choisie et garanties du transfert hors Union européenne, à vérifier à la mise en ligne]
• SMS et e-mails : Brevo.
• Paiement des abonnements (données des commerçants uniquement) : Stripe.