Confidentialité

Qui est responsable

Pour un compte d'établissement, la facturation et ce site, Carolina Isler Zozaya Creations décide pourquoi les données personnelles sont utilisées et comment.

Pour un pass client, l'établissement mène son programme de fidélité. Tappo traite la fiche du pass pour l'établissement. L'établissement décide de la récompense, des messages et de tout formulaire.

Pass des clients

Une personne qui ajoute un pass ne crée pas de compte Tappo. Tappo ne demande ni nom, ni adresse e-mail, ni numéro de téléphone, et ne les conserve pas.

Tappo ne suit pas le GPS et ne reçoit pas la position du client. Une note sur l'écran de verrouillage près du commerce s'affiche sur le téléphone. Le téléphone compare sa propre position aux coordonnées du commerce. Ces coordonnées appartiennent à l'établissement, pour que le pass puisse apparaître à proximité. Elles ne retracent pas où un client est passé.

Tappo conserve le pass lui-même : un numéro de pass aléatoire, le nombre de tampons, les échanges, l'heure d'un tampon, le wallet qui détient la carte, et le jeton technique que le wallet utilise pour la mettre à jour. Ce jeton rafraîchit le nombre de tampons. Tappo ne l'utilise pas pour nommer une personne.

La page qui ajoute le pass peut garder jusqu'à un an un cookie avec ce numéro de pass, pour rouvrir la même carte. Le cookie ne contient pas de nom.

Si le client choisit de répondre à un court formulaire de l'établissement, les réponses sont conservées avec le pass pour l'établissement. S'il choisit d'ouvrir Google pour un avis, ce choix peut être noté sur le pass. L'avis lui-même reste chez Google.

Comptes d'établissement

Quand quelqu'un crée un compte d'établissement, Tappo conserve son nom, son e-mail et le mode de connexion. La connexion peut être un lien magique, Google ou Apple. Une session connectée peut inclure une adresse IP et le type de navigateur pour que le compte reste connecté.

La fiche de l'établissement contient le nom de l'établissement, le dessin de la carte, les règles de tampons et l'état de l'abonnement. Les données de carte de paiement sont saisies chez Stripe. Tappo ne conserve pas le numéro de carte complet.

Messages

Tappo écrit à l'équipe de l'établissement au sujet du compte, des tampons et des récompenses. Ces e-mails vont à l'établissement, pas aux clients. Un message sur l'écran de verrouillage va seulement à un téléphone qui détient déjà le pass, et seulement si l'offre de l'établissement le comprend. Il ne faut pas d'e-mail du client, parce que Tappo n'en a pas.

Pourquoi les données sont utilisées

Un compte d'établissement et son abonnement sont conservés pour fournir le service demandé.

La fiche du pass est conservée pour que la carte à tampons fonctionne : les tampons, la récompense et les mises à jour dans le wallet. Cet usage fait partie du service à l'établissement.

Une réponse de formulaire n'est conservée que si le client choisit de l'envoyer.

Le droit suisse, la loi fédérale sur la protection des données, s'applique à ce traitement. Pour une personne dans l'Espace économique européen, le règlement général sur la protection des données s'applique aussi.

Qui reçoit encore des données

Stripe traite les cartes de paiement de l'établissement. Tappo ne conserve pas le numéro de carte complet.

Apple et Google reçoivent le pass conçu par l'établissement, pour qu'il vive dans le wallet. Tappo ne leur envoie ni nom ni e-mail d'un client.

Les pages publiques utilisent Google Analytics pour compter les visites et voir quelles pages sont ouvertes. Google reçoit les données de navigateur utilisées pour cette mesure. Le tableau de bord de l'établissement n'est pas inclus. Le formulaire de démo et d'entreprise vérifie les envois avec Google reCAPTCHA. Google reçoit les données qu'il utilise pour cette vérification.

Ces prestataires peuvent traiter des données hors de Suisse. Un transfert repose sur une décision que la destination offre une protection adéquate, ou sur les contrats que ces prestataires utilisent pour les transferts. Tappo ne vend pas de données personnelles et n'utilise pas les pass des clients pour la publicité.

Combien de temps elles restent

Un compte d'établissement est conservé tant qu'il est ouvert. Les factures sont conservées pendant la durée exigée par le droit comptable suisse.

Une fiche de pass est conservée tant que l'établissement utilise Tappo et que le pass existe. Elle est effacée quand le compte de l'établissement est fermé, ou quand un effacement est demandé et que le pass peut être retrouvé.

Vos droits

Une personne peut demander une copie de ses données personnelles, une rectification ou un effacement, et s'opposer à un usage qui n'est pas nécessaire au contrat. Écrivez à hello@tappo.ch. Comme un pass n'est pas lié à un nom, une demande d'un client peut être retrouvée par l'établissement ou avec le numéro de pass.

Une plainte peut être adressée au Préposé fédéral à la protection des données et à la transparence, en Suisse. Une personne dans l'Espace économique européen peut aussi saisir l'autorité de son pays.

Les rappels sur le pass suivent le nombre de tampons et les règles fixées par l'établissement. Ce n'est pas une décision automatisée qui produit un effet juridique.