Politique de confidentialité

1. Qui traite vos données ?

Pour les membres d’un programme, l’établissement— le restaurant, bar ou commerce auprès duquel vous vous êtes inscrit — décide des finalités de son programme et agit comme responsable du traitement. Son identité, son adresse et son contact sont affichés dans l’application, à la page de son programme.

JAY DIGITAL exploite Connectable comme sous-traitant de l’établissement pour ces données, dans les conditions du DPA article 28. JAY DIGITAL est responsable de ses traitements propres liés aux comptes gérants, à la sécurité du service, à la facturation et à ses obligations légales :

2. Données collectées

• Compte membre : prénom, numéro de téléphone confirmé par code à usage unique, email facultatif, langue et préférences renseignées.
• Relation client : établissement, visites, montants saisis par le staff, points, niveaux, gains, récompenses, parrainages et participations.
• Choix : acceptations contractuelles et consentements marketing distincts par canal, datés et versionnés.
• Compte gérant/staff : identité, email, rôle, établissement et actions nécessaires à l’administration.
• Sécurité : session, journaux techniques, identifiants de requête et empreintes cryptographiques limitées d’IP, téléphone ou appareil pour lutter contre les abus.
• Audience : pages et événements d’usage uniquement après consentement aux cookies analytics.

Aucune donnée sensible n’est demandée par le programme.

3. Finalités et bases légales

• Contrat : créer le compte, attribuer et utiliser points, gains et récompenses, fournir l’espace gérant.
• Consentement : envoyer du marketing par SMS ou email et mesurer l’audience avec PostHog.
• Intérêt légitime : sécuriser le service, prévenir la fraude, diagnostiquer les erreurs et produire des mesures agrégées nécessaires au service.
• Obligation légale : conserver les preuves ou répondre aux autorités lorsque la loi l’exige.

Les messages indispensables à l’authentification, à un gain ou à une opération demandée sont transactionnels. Ils ne transforment jamais l’OTP en consentement marketing.

4. Caractère obligatoire

Le prénom, le téléphone, l’OTP et l’acceptation des conditions membre sont nécessaires au parcours téléphone-first. Le marketing, l’email de contact, l’anniversaire, les préférences et les cookies analytics sont facultatifs. Refuser n’empêche pas d’utiliser le programme de base.

5. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées de l’établissement et de JAY DIGITAL dans la limite de leurs missions. Un établissement n’a jamais accès aux données d’un autre : l’isolation est appliquée au niveau de la base. Les prestataires actifs peuvent inclure Supabase (base/authentification), Vercel (hébergement), Brevo (SMS et marketing), Resend (email transactionnel), PostHog (analytics consenti), Sentry (diagnostic) et Cloudflare Turnstile (anti-abus). Aucun fichier membre n’est vendu.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le transfert repose alors sur la garantie prévue par leur accord de traitement, notamment les clauses contractuelles types lorsqu’elles sont nécessaires.

6. Durées

• compte et historique opérationnel : pendant l’utilisation, puis au plus trois ans après le dernier contact si le compte n’est pas fermé avant ;
• demandes OTP et journaux anti-abus : durée limitée au besoin de sécurité, puis suppression ou agrégation ;
• cookies analytics : au maximum treize mois, avec nouveau choix si la version du consentement change ;
• preuve d’acceptation : isolée après clôture, jusqu’à cinq ans, puis purge contrôlée.

Une fermeture de compte efface les données opérationnelles associées ; les preuves archivées ne restent accessibles ni au produit ni au marketing.

7. Vos droits

Vous pouvez demander accès, rectification, effacement, limitation, portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer à tout moment un consentement marketing ou analytics sans effet rétroactif. Adressez-vous à l’établissement pour ce qui concerne votre programme membre — son contact figure à la page de son programme — ou à contact@connectable.fr pour un compte gérant et la plateforme. Une demande reçue par JAY DIGITAL est transmise à l’établissement concerné, qui y répond.

Vous pouvez aussi saisir laCNIL.

8. Cookies

Les cookies essentiels maintiennent la session, la langue, la sécurité et les choix du service. PostHog n’est chargé qu’après accord. Refuser est proposé au même niveau qu’accepter. Pour revoir votre choix : Gérer les cookies

9. Documents liés

Consultez lesconditions membre, lesconditions restaurateuret, lorsqu’un établissement organise une opération, ses conditions particulières et le cadre des opérations promotionnelles.