Politique de Confidentialité
Taplee s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi belge du 30 juillet 2018. Cette politique explique quelles données nous collectons, pourquoi et comment nous les utilisons.
1. Responsable du traitement
Taplee SRL
Siège social : Bruxelles, Belgique
Email : support@taplee.app
Site : taplee.app
2. Données collectées
A. Données des Gérants (commerçants)
- Nom, prénom et email lors de l'inscription
- Nom du commerce, catégorie, ville
- Logo et images uploadés
- Informations de facturation (traitées exclusivement par Stripe — Taplee ne stocke pas de données bancaires)
- Données d'utilisation du Service (scans effectués, notifications envoyées, connexions)
- Correspondance avec le support
B. Données des Clients finaux (clients des commerçants)
- Adresse email
- Prénom (optionnel, si fourni)
- Nombre de tampons ou points actuels
- Historique des visites et transactions
- Token de notification push Apple/Google (pour l'envoi de notifications Wallet)
- Date d'activation de la carte et date de dernière visite
3. Bases légales et finalités du traitement
| Finalité | Base légale | Conservation |
|---|---|---|
| Gestion du compte Gérant | Exécution du contrat | Durée du contrat + 5 ans |
| Facturation et paiements | Obligation légale | 10 ans (comptabilité) |
| Programme de fidélité client | Consentement du Client final | 3 ans sans activité |
| Notifications push Wallet | Consentement du Client final | Jusqu'au retrait du consentement |
| Statistiques et amélioration | Intérêt légitime de Taplee | 2 ans (données agrégées) |
| Support client | Exécution du contrat | 3 ans |
| Obligations légales et fiscales | Obligation légale | 10 ans |
4. Rôles au sens du RGPD
Taplee est sous-traitant pour les données des Clients finaux : nous traitons ces données pour le compte et sur instruction des Gérants, qui sont les responsables du traitement. Les Gérants sont responsables d'obtenir le consentement de leurs Clients finaux et de respecter leurs droits RGPD.
Taplee est responsable du traitement pour les données des Gérants.
5. Partage des données
Taplee ne vend jamais vos données. Nous partageons uniquement avec :
- Stripe (paiements) — certifié PCI-DSS, serveurs en UE
- Apple (Apple Wallet) — pour l'envoi de notifications push aux porteurs de cartes iPhone
- Google (Google Wallet) — pour l'envoi de notifications push aux porteurs de cartes Android
- Supabase (hébergement base de données) — serveurs hébergés en Europe
- Brevo (emails transactionnels) — serveurs en UE
- Render (hébergement applicatif) — serveurs en UE
Tous nos sous-traitants sont liés par des accords de traitement des données conformes au RGPD.
6. Transferts hors UE
Taplee s'efforce d'héberger toutes les données en Europe. En cas de transfert vers un pays tiers, celui-ci est encadré par des clauses contractuelles types approuvées par la Commission européenne ou une décision d'adéquation.
7. Sécurité des données
- Chiffrement de toutes les communications (HTTPS/TLS 1.3)
- Chiffrement des données sensibles au repos
- Authentification par tokens JWT avec expiration
- Accès aux données limité au principe du moindre privilège
- Sauvegardes automatiques quotidiennes avec conservation 30 jours
- Journalisation des accès aux données sensibles
- Tests de sécurité réguliers
8. Vos droits (RGPD)
Vous disposez des droits suivants, que vous pouvez exercer en contactant support@taplee.app :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (sauf obligations légales)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : demander la suspension temporaire d'un traitement
Réponse garantie sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données belge : dataprotectionauthority.be
9. Violation de données
En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, Taplee notifiera l'Autorité de Protection des Données dans les 72 heures et vous en informera sans délai.
10. Cookies
taplee.app utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, préférence de langue). Aucun cookie publicitaire, de profilage ou tiers n'est utilisé.
11. Modifications
Toute modification substantielle sera notifiée par email avec un préavis de 30 jours.
12. Contact DPO
Pour toute question relative à la protection de vos données : support@taplee.app