Politique de Confidentialité

1. Responsable du traitement

Pour les données des Gérants (leurs comptes) : Salim Maamri, contact@taplee.app.
Pour les données des Clients finaux : le Gérant est responsable de traitement ; Taplee agit comme sous-traitant (voir art. 8 et le Contrat de sous-traitance / DPA).

2. Données collectées

• Gérants : nom, prénom, email, mot de passe (haché), nom du commerce, catégorie, ville, téléphone (optionnel), langue, données d'abonnement (via Stripe), n° TVA (optionnel).
• Clients finaux : email, prénom (optionnel), langue, historique de fidélité (tampons/points, visites), consentement marketing, jeton Wallet. Éventuellement l'adresse IP au consentement.
• Données techniques : logs de connexion, données de sécurité (limitation de débit).

3. Finalités et bases légales

• Fourniture du Service (exécution du contrat).
• Facturation et paiement (obligation légale et contractuelle).
• Envoi de communications marketing aux Clients finaux (consentement, opt-in).
• Emails de service aux Gérants (exécution du contrat / intérêt légitime).
• Sécurité et prévention de la fraude (intérêt légitime).

4. Destinataires

Les données ne sont jamais revendues. Elles peuvent être traitées par des sous-traitants techniques : Supabase (base de données, UE), Stripe (paiements), Brevo (emails), l'hébergeur, Apple/Google (Wallet). Tous présentent des garanties de conformité RGPD.

5. Hébergement et transferts

Les données sont hébergées au sein de l'Union européenne (Supabase, région UE). Certains sous-traitants (Apple, Google, Stripe) peuvent impliquer des transferts encadrés par des garanties appropriées (clauses contractuelles types).

6. Durée de conservation

• Données des Gérants : pendant la durée de l'abonnement + délai légal (comptabilité).
• Données des Clients finaux : tant que la carte est active ; supprimées sur demande ou après suppression du compte du Gérant (avec délai de conservation de 90 jours puis effacement).
• Conversations de support résolues : supprimées automatiquement 6 mois après résolution.

7. Droits des personnes

Conformément au RGPD, toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer :

• Clients finaux : contacter directement le commerce (Gérant) responsable de traitement, ou utiliser le lien de désinscription présent dans chaque email marketing.
• Gérants : contact@taplee.app.

Toute personne peut introduire une réclamation auprès de l'Autorité de protection des données (APD) en Belgique (www.autoriteprotectiondonnees.be).

8. Sous-traitance (DPA — Article 28 RGPD)

Lorsque Taplee traite les données des Clients finaux pour le compte du Gérant, Taplee agit en qualité de sous-traitant. Un contrat de sous-traitance (DPA) encadre ce traitement : Taplee traite les données uniquement sur instruction du Gérant, garantit la confidentialité, la sécurité, et assiste le Gérant dans le respect de ses obligations.

9. Sécurité

Taplee met en œuvre des mesures techniques et organisationnelles : mots de passe hachés, chiffrement en transit (HTTPS/TLS) et au repos, jetons signés, permissions strictes par rôle, limitation de débit, sauvegardes régulières.

10. Contact

Pour toute question relative à la protection des données : contact@taplee.app

Privacybeleid (AVG)

1. Verwerkingsverantwoordelijke

Voor de gegevens van de Handelaars: Salim Maamri, contact@taplee.app.
Voor de gegevens van de Eindklanten: de Handelaar is verwerkingsverantwoordelijke; Taplee treedt op als verwerker (zie art. 8 en de verwerkersovereenkomst / DPA).

2. Verzamelde gegevens

• Handelaars: naam, voornaam, e-mail, wachtwoord (gehasht), naam van de zaak, categorie, gemeente, telefoon (optioneel), taal, abonnementsgegevens (via Stripe), btw-nummer (optioneel).
• Eindklanten: e-mail, voornaam (optioneel), taal, getrouwheidsgeschiedenis (stempels/punten, bezoeken), marketingtoestemming, Wallet-token. Eventueel het IP-adres bij toestemming.
• Technische gegevens: verbindingslogs, beveiligingsgegevens.

3. Doeleinden en rechtsgronden

• Levering van de Dienst (uitvoering van het contract).
• Facturatie en betaling (wettelijke en contractuele verplichting).
• Marketingcommunicatie naar Eindklanten (toestemming, opt-in).
• Service-e-mails naar Handelaars (uitvoering contract / gerechtvaardigd belang).
• Beveiliging en fraudepreventie (gerechtvaardigd belang).

4. Ontvangers

De gegevens worden nooit doorverkocht. Ze kunnen verwerkt worden door technische verwerkers: Supabase (database, EU), Stripe (betalingen), Brevo (e-mails), de host, Apple/Google (Wallet).

5. Hosting en overdrachten

De gegevens worden gehost binnen de Europese Unie (Supabase, EU-regio). Sommige verwerkers (Apple, Google, Stripe) kunnen overdrachten omvatten, omkaderd door passende garanties.

6. Bewaartermijn

• Gegevens van Handelaars: gedurende het abonnement + wettelijke termijn (boekhouding).
• Gegevens van Eindklanten: zolang de kaart actief is; verwijderd op verzoek of na verwijdering van het account van de Handelaar (met bewaartermijn van 90 dagen, dan wissing).
• Opgeloste support-gesprekken: automatisch verwijderd 6 maanden na oplossing.

7. Rechten van de personen

Conform de AVG heeft elke persoon recht op toegang, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Om deze uit te oefenen:

• Eindklanten: rechtstreeks de zaak (Handelaar) contacteren, of de uitschrijflink in elke marketingmail gebruiken.
• Handelaars: contact@taplee.app.

Elke persoon kan een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) in België (www.gegevensbeschermingsautoriteit.be).

8. Verwerking (DPA — Artikel 28 AVG)

Wanneer Taplee de gegevens van de Eindklanten verwerkt voor rekening van de Handelaar, treedt Taplee op als verwerker. Een verwerkersovereenkomst (DPA) omkadert deze verwerking: Taplee verwerkt de gegevens uitsluitend op instructie van de Handelaar, garandeert vertrouwelijkheid en beveiliging, en helpt de Handelaar bij de naleving van zijn verplichtingen.

9. Beveiliging

Taplee past technische en organisatorische maatregelen toe: gehashte wachtwoorden, versleuteling (HTTPS/TLS en at rest), ondertekende tokens, strikte rolrechten, rate limiting, regelmatige back-ups.

10. Contact

Voor elke vraag over gegevensbescherming: contact@taplee.app

Privacy Policy (GDPR)

1. Data controller

For Merchants' data: Salim Maamri, contact@taplee.app.
For End customers' data: the Merchant is the data controller; Taplee acts as processor (see art. 8 and the data processing agreement / DPA).

2. Data collected

• Merchants: name, first name, email, password (hashed), business name, category, city, phone (optional), language, subscription data (via Stripe), VAT number (optional).
• End customers: email, first name (optional), language, loyalty history (stamps/points, visits), marketing consent, Wallet token. Possibly the IP address at consent.
• Technical data: connection logs, security data.

3. Purposes and legal bases

• Provision of the Service (performance of the contract).
• Billing and payment (legal and contractual obligation).
• Marketing communications to End customers (consent, opt-in).
• Service emails to Merchants (performance of contract / legitimate interest).
• Security and fraud prevention (legitimate interest).

4. Recipients

Data is never resold. It may be processed by technical processors: Supabase (database, EU), Stripe (payments), Brevo (emails), the host, Apple/Google (Wallet).

5. Hosting and transfers

Data is hosted within the European Union (Supabase, EU region). Some processors (Apple, Google, Stripe) may involve transfers framed by appropriate safeguards.

6. Retention period

• Merchants' data: for the duration of the subscription + legal period (accounting).
• End customers' data: as long as the card is active; deleted on request or after deletion of the Merchant's account (with 90-day retention period, then erasure).
• Resolved support conversations: automatically deleted 6 months after resolution.

7. Rights of individuals

Under the GDPR, everyone has the right to access, rectification, erasure, restriction, objection and portability. To exercise these:

• End customers: contact the business (Merchant) directly, or use the unsubscribe link in each marketing email.
• Merchants: contact@taplee.app.

Anyone may lodge a complaint with the Data Protection Authority (DPA) in Belgium (www.dataprotectionauthority.be).

8. Processing (DPA — Article 28 GDPR)

When Taplee processes End customers' data on behalf of the Merchant, Taplee acts as processor. A data processing agreement (DPA) frames this processing: Taplee processes the data solely on the Merchant's instruction, guarantees confidentiality and security, and assists the Merchant in meeting their obligations.

9. Security

Taplee implements technical and organisational measures: hashed passwords, encryption (HTTPS/TLS and at rest), signed tokens, strict role permissions, rate limiting, regular backups.

10. Contact

For any data protection question: contact@taplee.app

Política de Privacidad (RGPD)

1. Responsable del tratamiento

Para los datos de los Comerciantes: Salim Maamri, contact@taplee.app.
Para los datos de los Clientes finales: el Comerciante es responsable del tratamiento; Taplee actúa como encargado del tratamiento (ver art. 8 y el contrato de encargo / DPA).

2. Datos recopilados

• Comerciantes: nombre, apellido, correo, contraseña (con hash), nombre del comercio, categoría, ciudad, teléfono (opcional), idioma, datos de suscripción (vía Stripe), número de IVA (opcional).
• Clientes finales: correo, nombre (opcional), idioma, historial de fidelidad (sellos/puntos, visitas), consentimiento de marketing, token Wallet. Eventualmente la dirección IP al consentir.
• Datos técnicos: registros de conexión, datos de seguridad.

3. Finalidades y bases legales

• Prestación del Servicio (ejecución del contrato).
• Facturación y pago (obligación legal y contractual).
• Comunicaciones de marketing a los Clientes finales (consentimiento, opt-in).
• Correos de servicio a los Comerciantes (ejecución del contrato / interés legítimo).
• Seguridad y prevención del fraude (interés legítimo).

4. Destinatarios

Los datos nunca se revenden. Pueden ser tratados por encargados técnicos: Supabase (base de datos, UE), Stripe (pagos), Brevo (correos), el host, Apple/Google (Wallet).

5. Alojamiento y transferencias

Los datos se alojan dentro de la Unión Europea (Supabase, región UE). Algunos encargados (Apple, Google, Stripe) pueden implicar transferencias enmarcadas en garantías apropiadas.

6. Período de conservación

• Datos de los Comerciantes: durante la suscripción + plazo legal (contabilidad).
• Datos de los Clientes finales: mientras la tarjeta esté activa; eliminados a petición o tras la eliminación de la cuenta del Comerciante (con período de conservación de 90 días, luego borrado).
• Conversaciones de soporte resueltas: eliminadas automáticamente 6 meses tras la resolución.

7. Derechos de las personas

Conforme al RGPD, toda persona tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Para ejercerlos:

• Clientes finales: contactar directamente con el comercio (Comerciante), o usar el enlace de baja presente en cada correo de marketing.
• Comerciantes: contact@taplee.app.

Toda persona puede presentar una reclamación ante la Autoridad de Protección de Datos (APD) en Bélgica (www.dataprotectionauthority.be).

8. Encargo del tratamiento (DPA — Artículo 28 RGPD)

Cuando Taplee trata los datos de los Clientes finales por cuenta del Comerciante, Taplee actúa como encargado del tratamiento. Un contrato de encargo (DPA) enmarca este tratamiento: Taplee trata los datos únicamente por instrucción del Comerciante, garantiza la confidencialidad y la seguridad, y asiste al Comerciante en el cumplimiento de sus obligaciones.

9. Seguridad

Taplee aplica medidas técnicas y organizativas: contraseñas con hash, cifrado (HTTPS/TLS y en reposo), tokens firmados, permisos estrictos por rol, limitación de tasa, copias de seguridad regulares.

10. Contacto

Para cualquier pregunta sobre protección de datos: contact@taplee.app