🔒 Politique de Confidentialité

1. Qui sommes-nous ?

Tapify est un service de cartes de fidélité numérique permettant aux commerçants de gérer un programme de fidélité et à leurs clients d'accumuler des points et récompenses.

Responsable de traitement : Tapify
Contact : contact@tapify-agency.com

Dans le cadre du RGPD (Règlement Général sur la Protection des Données — UE 2016/679), Tapify agit :

• En tant que responsable de traitement pour les données des commerçants (utilisateurs de l'application marchande).
• En tant que sous-traitant pour les données des clients finaux, collectées pour le compte des commerçants.

2. Données collectées

📱 Clients finaux (utilisateurs de la carte de fidélité)

• Prénom et nom
• Adresse e-mail ou numéro de téléphone
• Solde de points et historique des passages
• Identifiant unique de carte (wallet_id)
• Date d'inscription et de dernière visite

🏪 Commerçants (utilisateurs du tableau de bord)

• Nom du commerce
• Adresse e-mail
• Mot de passe (hashé — non lisible)
• Paramètres de personnalisation (couleurs, logo, bannière)
• Configuration des récompenses et jeux

3. Finalités et bases légales

• Exécution du contrat — Fonctionnement du programme de fidélité, attribution de points, envoi de récompenses.
• Intérêt légitime — Amélioration du service, détection des fraudes, sécurité.
• Consentement — Communications marketing du commerçant (uniquement si le client y a consenti explicitement).
• Obligation légale — Conservation de certaines données pour répondre à des obligations comptables ou fiscales.

4. Durée de conservation

• Données clients : conservées pendant la durée d'activité du compte, puis supprimées dans les 12 mois suivant la dernière activité ou la demande de suppression.
• Données commerçants : conservées pendant la durée du contrat d'abonnement, puis supprimées dans les 30 jours suivant la résiliation.
• Logs techniques : conservés 90 jours maximum.

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Supabase (hébergement base de données — UE/USA, encadré par des clauses contractuelles types)
• Vercel (hébergement serveur — USA, certifié Privacy Shield)
• Apple (Apple Wallet, si le client ajoute sa carte)
• Google (Google Wallet, si le client ajoute sa carte)
• Expo / EAS (notifications push mobiles)

Le commerçant abonné à Tapify a accès aux données de ses propres clients uniquement.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie de vos données personnelles.
• Droit de rectification — Corriger des données inexactes.
• Droit à l'effacement — Demander la suppression de votre compte et de vos données.
• Droit à la portabilité — Recevoir vos données dans un format structuré.
• Droit d'opposition — Vous opposer au traitement de vos données à des fins de prospection.
• Droit à la limitation — Demander la suspension temporaire du traitement.

7. Suppression de compte

Vous pouvez demander la suppression complète de votre compte et de toutes vos données personnelles à tout moment :

• Depuis l'application : section Mon compte → Supprimer mon compte
• Par e-mail : contact@tapify-agency.com avec l'objet "Suppression de compte"

La suppression est effective dans les 72 heures.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Transmission chiffrée via HTTPS/TLS
• Mots de passe hashés (non stockés en clair)
• Accès restreint aux données par rôle
• Hébergement sur des infrastructures sécurisées (Supabase, Vercel)

9. Cookies

Le site et l'application Tapify utilisent un stockage local (localStorage) uniquement pour mémoriser votre session de connexion. Aucun cookie de tracking ni de publicité n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront notifiés par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.