Confidentialité

1. Qui sommes-nous ?

Beepify B.V. propose une plateforme numérique de cartes de fidélité qui vous permet d'offrir une carte à tampons, une carte à points, un abonnement ou un coupon via Apple Wallet et Google Wallet. Aucune application distincte pour votre client. Nos coordonnées figurent en bas de cette page.

2. Notre rôle : qui est responsable de quelles données ?

3. Quelles données vous concernant traitons-nous ?

Données de compte

Données de facturation

Données d'abonnement, factures et statut de paiement. Les données de paiement elles-mêmes sont traitées par notre prestataire de paiement. Nous ne conservons pas les numéros de carte complets.

Utilisation du tableau de bord et de l'application

Site web et cookies

Sur beepify.app, nous collectons des données d'utilisation pour faire fonctionner, sécuriser et améliorer le site web. Pour la mesure publicitaire et les cookies non essentiels, nous vous demandons votre consentement au préalable. Vous pouvez retirer ce consentement à tout moment.

4. À quoi servent vos données ?

Nous traitons vos données aux fins suivantes, avec la base légale correspondante :

• Prestation de services : gérer votre compte, fournir le service et facturer. Base : exécution du contrat.
• Fonctionnement de la plateforme : permettre et sécuriser la connexion, le scan et l'utilisation du tableau de bord et de la Scanner-app. Base : exécution du contrat.
• Développement produit : analyser la manière dont la plateforme est utilisée afin de l'améliorer, sur la base de données agrégées. Base : intérêt légitime.
• Sécurité et prévention de la fraude : détecter et empêcher les abus de scans et de comptes. Base : intérêt légitime.
• Communication : vous informer des mises à jour, des incidents et des modifications du service. Base : intérêt légitime.
• Marketing et mesure publicitaire sur notre propre site web. Base : consentement.
• Obligations légales : obligations fiscales et administratives de conservation. Base : obligation légale.

5. Combien de temps conservons-nous vos données ?

• Données de compte : tant que vous êtes client, puis 30 jours au maximum pour la clôture administrative
• Données de facturation : 7 ans, en vertu de l'obligation légale de conservation fiscale
• Données techniques et adresses IP : 90 jours au maximum, ensuite anonymisées ou supprimées
• Questions posées via le formulaire de contact : 4 semaines au maximum après leur traitement

Pour les données de vos clients, vous êtes le responsable du traitement et vous fixez donc vous-même la durée de conservation. Les durées que nous appliquons en tant que sous-traitant figurent dans la partie 1 de cette déclaration.

6. Qui a encore accès aux données ?

Nous collaborons avec un nombre limité de partenaires techniques. Nous avons conclu un contrat de sous-traitance avec chacun d'eux. Nous ne vendons jamais de données et ne les communiquons pas à d'autres parties, sauf obligation légale.

Transferts en dehors de l'UE

Les données des cartes de fidélité et les données de compte sont stockées sur des serveurs situés au sein de l'Union européenne. Pour le traitement des paiements, l'e-mail, les notifications push et les rapports d'erreur, un transfert limité vers les États-Unis peut avoir lieu. Dans tous ces cas, nous avons conclu des clauses contractuelles types (Standard Contractual Clauses), conformément à l'article 46 du RGPD.

Apple Wallet et Google Wallet

Dès que votre client ajoute la carte à son téléphone, Apple et Google gèrent cette carte sur l'appareil en tant que responsables du traitement indépendants. Nous n'avons aucun accès à ce qu'ils conservent sur cet appareil.

7. Sécurité

• Toutes les données sont stockées et transmises de manière chiffrée, exclusivement via des connexions sécurisées
• Les mots de passe sont stockés sous forme hachée et ne sont lisibles par personne, pas même par nous
• L'accès est limité aux collaborateurs qui en ont un besoin démontrable, et l'accès aux données sensibles est journalisé
• Vous définissez vous-même les droits d'accès par collaborateur de votre commerce, avec des limites de scan et une détection de la fraude
• Sauvegardes quotidiennes et plan de reprise détaillé

Vous soupçonnez que quelque chose ne va pas ? Contactez-nous immédiatement à privacy@beepify.app.

8. Vos droits

En tant que client de Beepify, le RGPD vous accorde les droits suivants sur vos propres données :

• Accès : demander quelles données nous détenons à votre sujet
• Rectification : faire corriger des données inexactes
• Effacement : faire supprimer vos données
• Portabilité des données : emporter vos données vers un autre prestataire
• Opposition : vous opposer au traitement
• Limitation : faire suspendre temporairement le traitement

Vous pouvez à tout moment exporter ou supprimer vous-même vos données et celles de vos clients dans le tableau de bord. Vous préférez par e-mail ? Envoyez votre demande à privacy@beepify.app. Nous répondons dans un délai de quatre semaines et pouvons vous demander de vous identifier.

9. Violations de données

En cas de violation de données, nous la signalons dans les 72 heures à l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) lorsque la loi l'exige. Vous en êtes directement informé en tant que client concerné. Si la violation touche probablement aussi vos clients, nous vous aidons à les informer. En tant que responsable du traitement de ces données clients, c'est vous qui les informez formellement.

10. Modifications

Nous vérifions chaque année l'exactitude et l'actualité de cette déclaration. La version la plus récente se trouve toujours sur beepify.app/privacy. En cas de modifications importantes, nous vous informons par e-mail au moins 30 jours à l'avance, afin que vous sachiez ce qui change et puissiez vous y opposer si vous le souhaitez.