Politique de confidentialité

1. Responsable du traitement

Klapp est un service édité par Klapp Connect, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 106 733 512, SIRET 106 733 512 00011, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Contact : hello@getklapp.fr. Pour les données d'un client dans un commerce, c'est le commerçant qui décide de leur usage : Klapp Connect agit pour son compte, comme sous-traitant.

2. Données collectées

Quand vous approchez votre téléphone d'une plaque Klapp posée chez un commerçant, nous collectons :

• Votre numéro de téléphone, identifiant unique de votre carte de fidélité.
• Votre prénom, votre nom et votre adresse e-mail, que vous indiquez à la création de votre carte, afin de vous reconnaître et de personnaliser les messages.
• Votre date de naissance et votre sexe (vous pouvez choisir de ne pas le communiquer), afin d'adapter les offres à votre âge et à votre anniversaire.
• Vos passages validés : date et heure des passages sans contact qui ajoutent un point, avec un point maximum par jour.
• Vos récompenses : nombre de récompenses gagnées et utilisées.
• Les identifiants techniques liés à votre carte Apple Wallet ou Google Wallet, si vous l'ajoutez, afin de mettre à jour la carte automatiquement.

Nous ne collectons aucune donnée bancaire, aucune adresse postale, aucune donnée de santé, et nous n'accédons pas à votre carnet de contacts, votre localisation ou vos photos.

Si vous remplissez le formulaire de contact du site, par exemple pour une demande de démonstration, nous collectons les informations que vous y saisissez : prénom, email et téléphone, uniquement pour répondre à votre demande.

3. Finalités

• Tenir à jour votre carte de fidélité, notamment le nombre de passages et les récompenses.
• Vous envoyer par WhatsApp des messages liés au service : confirmation d'une récompense, suivi de votre carte de fidélité.
• Vous envoyer, le cas échéant, des offres et relances commerciales par WhatsApp et par e-mail, par exemple une offre de retour si le commerçant ne vous a plus vu depuis longtemps. Chaque message de ce type indique comment vous désinscrire en une étape, et vous pouvez refuser ces relances à tout moment, comme indiqué dans la section 8.
• Mettre à jour automatiquement la carte que vous avez ajoutée à Apple Wallet ou Google Wallet.

4. Base légale

La tenue de votre carte de fidélité repose sur le programme que vous demandez en la créant. Les offres et relances du commerçant, par WhatsApp et par e-mail, vous sont envoyées sur la base de la case que vous cochez à la création de votre carte, pour accepter d'être recontacté par le commerçant. Cette case est nécessaire pour créer la carte. Vous pouvez vous désinscrire à tout moment, sans perdre votre carte.

5. Destinataires

Vos données sont accessibles uniquement :

• Au commerçant chez qui vous utilisez votre carte, pour gérer la relation de fidélité.
• À Klapp, en tant que fournisseur technique de la plateforme.
• À nos sous-traitants techniques : Supabase pour l'hébergement de la base de données, Vercel pour l'hébergement de l'application, Resend pour l'envoi d'emails, Amazon Web Services (Amazon SES, région de Paris) pour l'envoi des offres par email, WhatsApp Business API pour l'envoi de messages, PostHog pour la mesure d'audience du site sans cookie, Formspree pour le traitement des demandes envoyées via notre formulaire de contact, Apple Wallet et Google Wallet pour la mise à jour des cartes.

Transferts hors Union européenne : certains de ces prestataires, notamment Formspree, peuvent traiter des données en dehors de l'Espace économique européen, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne ou une décision d'adéquation le cas échéant.

Nous ne vendons jamais vos données à des tiers et nous ne les utilisons pas à des fins publicitaires.

6. Durée de conservation

Vos données sont conservées tant que le programme du commerçant est actif, et au maximum trois ans après votre dernier passage dans ce commerce, sauf durée plus courte demandée par le commerçant. Vous pouvez à tout moment demander la suppression de votre carte et des données associées, comme indiqué dans la section 8. Les informations que la loi impose de conserver, comme les factures d'un commerçant, sont gardées pendant la durée légale.

7. Sécurité

Les échanges avec Klapp passent par une connexion chiffrée (HTTPS). L'accès aux données est limité aux personnes et aux commerces autorisés. Les plaques NFC utilisent des identifiants signés pour empêcher leur copie.

8. Vos droits, RGPD

Vous disposez à tout moment des droits suivants sur vos données :

• Accès : obtenir une copie de vos données.
• Rectification : corriger une information inexacte.
• Suppression : effacer votre carte et toutes les données associées.
• Opposition : refuser que vos données soient utilisées pour les offres et relances.
• Portabilité : récupérer vos données dans un format réutilisable.
• Retrait du consentement : retirer à tout moment l'accord donné lors de la création de votre carte, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour exercer un de ces droits, envoyez un email à hello@getklapp.fr. Nous vous répondons dans les délais légaux, en général sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL.

9. Cookies

Le site getklapp.fr et l'application app.getklapp.fr utilisent uniquement deux cookies techniques. Le cookie klapp_phone, gardé un an, mémorise votre numéro pour vous éviter de le retaper à chaque passage. Le cookie klapp_appareil, gardé 400 jours, prouve que ce téléphone est bien le vôtre : connaître votre numéro ne suffit pas à ouvrir votre carte. Notre outil de mesure d'audience, PostHog, fonctionne sans cookie et ne suit pas votre navigation sur d'autres sites. Il n'y a pas de cookies tiers ni de suivi publicitaire.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour en haut de la page indique la version en vigueur.