Politique de confidentialité

1. Introduction

Beepify B.V. ("nous", "notre", "Beepify") respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité vous informe sur la façon dont nous traitons vos données personnelles lorsque vous visitez notre site web ou utilisez nos services.

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et autres législations de confidentialité applicables.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

3. Quelles données collectons-nous ?

Nous collectons et traitons les catégories suivantes de données personnelles :

3.1 Données de compte (Propriétaires de salon)

• Nom et coordonnées (adresse e-mail, numéro de téléphone)
• Nom de l'entreprise et adresse
• Numéro de la Chambre de commerce et numéro de TVA
• Identifiants de connexion (e-mail et mot de passe crypté)
• Détails de paiement (traités via notre processeur de paiement)

3.2 Données client (Clients finaux des propriétaires de salon)

• Nom (si fourni)
• Adresse e-mail ou numéro de téléphone (optionnel)
• Historique des tampons et récompenses
• Code d'identification unique pour la carte de fidélité

3.3 Données techniques

• Adresse IP
• Type et version du navigateur
• Informations sur l'appareil
• Fuseau horaire et localisation (pays)
• Données d'utilisation et analyses

4. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture de service : Fourniture et gestion de votre compte et cartes de fidélité
• Traitement des paiements : Traitement des paiements d'abonnement via notre processeur de paiement
• Communication : Envoi de messages et mises à jour liés au service
• Analyses : Amélioration de nos services basée sur les données d'utilisation
• Sécurité : Protection de nos systèmes et prévention de la fraude
• Obligations légales : Respect des obligations fiscales et administratives

5. Bases juridiques du traitement

Nous traitons vos données personnelles sur la base de :

• Exécution du contrat : Nécessaire pour fournir nos services
• Intérêt légitime : Pour les analyses, la sécurité et l'amélioration du service
• Obligation légale : Pour les obligations fiscales et comptables
• Consentement : Pour la communication marketing (le cas échéant)

6. Partage avec des tiers

Nous partageons vos données personnelles avec les parties suivantes :

6.1 Processeur de paiement

Pour le traitement des paiements. Notre processeur de paiement est certifié PCI-DSS Level 1.
En savoir plus sur nos sous-traitants

6.2 Fournisseur de base de données et d'authentification

Pour l'hébergement de base de données et l'authentification. Notre fournisseur est certifié SOC 2 Type II.
En savoir plus sur nos sous-traitants

6.3 Hébergement d'application et CDN

Pour l'hébergement de notre application. Notre partenaire d'hébergement est certifié SOC 2 Type II et ISO 27001.
En savoir plus sur nos sous-traitants

6.4 Apple et Google (Intégration Wallet)

Pour ajouter des cartes de fidélité à Apple Wallet et Google Wallet. Seules les données de carte nécessaires sont partagées.

7. Cookies

Nous utilisons les types de cookies suivants :

7.1 Cookies nécessaires

Ces cookies sont essentiels au fonctionnement du site web, comme les cookies de session pour l'authentification.

7.2 Cookies analytiques

Nous utilisons des analyses anonymisées pour comprendre et améliorer l'utilisation de notre site web.

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies nécessaires peut limiter les fonctionnalités.

8. Durées de conservation

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire :

• Données de compte : Jusqu'à 30 jours après la fin de l'abonnement
• Données client : Jusqu'à 30 jours après la fin du compte du propriétaire de salon
• Données de facturation : 7 ans (obligation légale de conservation)
• Analyses : Maximum 26 mois

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander quelles données nous traitons sur vous
• Droit de rectification : Vous pouvez faire corriger des données inexactes
• Droit à l'effacement : Vous pouvez demander la suppression de vos données
• Droit à la limitation : Vous pouvez faire limiter le traitement
• Droit à la portabilité : Vous pouvez demander vos données dans un format structuré
• Droit d'opposition : Vous pouvez vous opposer à certains traitements
• Droit de retirer le consentement : Lorsque le traitement est basé sur le consentement

Pour exercer vos droits, vous pouvez nous contacter via notre formulaire de contact. Nous répondons dans les 30 jours.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Connexions cryptées (HTTPS/TLS)
• Stockage crypté des mots de passe (bcrypt)
• Audits de sécurité réguliers
• Contrôle d'accès et journalisation
• Sauvegardes et reprise après sinistre

11. Transferts internationaux

Certains de nos fournisseurs de services sont situés en dehors de l'EEE. Nous nous assurons que les transferts ont lieu avec des garanties appropriées, telles que les Clauses Contractuelles Types (CCT) ou des décisions d'adéquation.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Les modifications importantes sont annoncées au moins 30 jours à l'avance par e-mail ou par une notification dans l'application.

13. Plaintes

Si vous avez une plainte concernant notre traitement des données personnelles, vous pouvez nous contacter via notre formulaire de contact. Vous avez également le droit de déposer une plainte auprès de l'Autorité de protection des données : autoriteitpersoonsgegevens.nl

14. Contact

Pour les questions concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter via notre formulaire de contact.